法人は、個人情報及び特定個人情報を取り扱う全ての業務において、次のとおり個人情報及び特定個人情報を適正に取り扱います。
 

（法令遵守）

• 個情法、番号法その他の個人情報及び特定個人情報に係る法令等を遵守します。


（安全管理措置）

• 個人情報及び特定個人情報の漏えい、滅失及び毀損の防止その他の適切な管理のために必要な安全管理措置を講じます。


（適正な取得等及び目的外利用の禁止）

• 個人情報及び特定個人情報は、利用目的の達成に必要な範囲内で適正に取得、保管、利用及び提供するとともに、不要となった個人情報及び特定個人情報は速やかに廃棄します。

（委託）

• 個人情報及び特定個人情報を取り扱う事務の全部又は一部を委託する場合は、委託先（再委託先を含む。）において、法人自らが果たすべき安全管理措置と同等の措置が講じられるよう、必要かつ適切な監督を行います。

（継続的改善）

• 個人情報及び特定個人情報に係る法人規則等及び保護管理体制を継続的に見直し、その改善に努めます。