(1) 適切な個人情報の取得及び利用の基準と、これを運用する規程とします。
(2) （２） 個人情報の漏えい、滅失又はき損の防止及び是正を行うための行動規範、具体的ルールを定めます。

基本方針を具体化するため以下の活動を行います。

(1) 役員及びすべての職員は、個人情報に関する法令及びその他の規範を遵守します。
(2) 個人情報保護管理者を選任し、マネジメントシステムの実施及び運用に関する責任及び権限を与え、業務を行わせます。
(3) 内部監査責任者を選任し、監査の実施、報告を行う責任及び権限を与え、業務を行わせます。
(4) 監査に基づき、法人内の規程、運用の仕方を改善します。
(5) 取引のある企業及び個人に対し、規程の目的達成のための協力を要請します。
(6) 個人情報保護マネジメントシステムは継続的に改善します。

(1) 個人情報の取得・利用・提供について

当法人は個人情報の取得にあたり、個人に対し利用目的を明らかにし、取得した個人情報の使用範囲を限定し、適切に取り扱います。

(2) 権利の尊重

当法人は、個人情報に関する個人の権利を尊重し、自己の個人情報に対し、開示、訂正、削除、利用の停止、消去又は第三者への提供の停止を求められたときは、合理的な期間、妥当な範囲内でこれに応じます。

(3) 安全対策の実施

当法人は、個人情報の漏えい、滅失又はき損といったトラブルを引き起こさないように規程を整備し、安全対策を実施します。

(4) 防止及び是正

当法人は、個人情報の漏えい、滅失又はき損の防止に努めるとともに、発生した場合は速やかに是正します。

(5) 苦情及び相談への対応

当法人は、個人情報の取扱いに関する苦情及び相談について、誠実かつ適切に対応します。