昨今話題の個人情報の取り扱いについてですが、クリスタルさんは事務所でどのように個人情報漏洩の対策をされていますか？
おしえてください。よろしくお願いします。

ご質問ありがとうございます。

クリスタルでは、お名前・身分証明書・口座情報に加え、お仕事をされている事実やご相談内容も含めて、大切な情報として取り扱っています。

個人情報へのアクセスは担当者ごとの個別アカウントで管理し、業務に必要な範囲に限って閲覧・変更・出力の権限を設定しています。担当変更や退職時には権限を変更・解除し、私的利用や私用端末への保存・持ち出しは禁止しています。

システム面では、公開ホームページと個人情報の保管環境を分離し、通信・保存データの暗号化、多要素認証、アクセスできる端末・接続元の制限を行っています。業務PCにも暗号化を適用し、情報の閲覧・更新・出力などの操作記録を保存して定期的に確認しています。

個人情報を扱う管理システムも専門業者による保守の対象とし、システムの更新、脆弱性への対応、定期点検を継続しています。

情報は本人確認・サイト登録・報酬のお支払いなど、ご案内した目的の範囲で利用し、登録先サイトへの提供も必要な範囲に限定しています。情報の種類ごとに保存期間を定め、退会後も精算や法令上の保存が必要な情報を適切に管理し、不要になった情報は削除・廃棄します。

万が一、漏洩やその疑いが生じた際には、責任者のもとで影響範囲の調査と被害拡大の防止を行い、必要なご連絡・ご説明を速やかに行います。