（１）基本方針の策定

• 個人データの適正な取扱い確保のため、個人情報保護についての基本方針を策定

（２）個人データの取扱いに係る規律の整備

• 取扱う個人データの漏洩等の防止、その他の個人データの安全管理のために、個人データの取得、利用、保存等を行う場合の基本的な取扱い方法に係る規程を整備

（３）組織的安全管理措置

• 個人データの取扱いに関する責任者を設置するとともに、個人データを取扱う従業者及び当該従業者が取扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備
• 個人データの取扱い状況について、定期的に自己点検を実施するとともに、他部署による監査を実施

（４）人的安全管理措置

• 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
• 個人データについての秘密保持に関する事項を就業規則に記載

（５）物理的安全管理措置

• 個人データを取扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しないものによる個人データの閲覧を防止する措置を実施
• 個人データを取扱う機器、電子媒体及び書類等の盗難または紛失等を防止する措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等の機器を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施

（６）技術的安全管理措置

• アクセス制御を実施して、担当者及び取扱う個人情報データベース等の範囲を限定
• 個人データを取扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入

（７）外的環境の把握

• 外国の第三者に業務委託または情報提供等を行う場合、該当の国の個人情報の保護に関する制度を把握した上で安全管理措置を実施