一般社団法人サイバーセキュリティプロフェッショナルズプロデュースは、個人情報の保護に関する法律（平成十五年法律第五十七号）に基づき、個人情報保護の重要性に鑑み、保有する個人情報の取扱いについて、適正な収集、利用、管理及び保存を図り、もって個人の権利利益及びプライバシーを保護するため、次の事項を遵守します。
- 個人情報の収集
個人情報の取得は、利用目的をできる限り特定し、適法かつ公正な手段により行います。また、偽りその他不正の手段により取得いたしません。
- 利用目的の特定および適正利用
取得した個人情報は、特定した利用目的の範囲内で適正に利用し、目的外利用を行う場合には、法令に基づく場合を除き、あらかじめ本人の同意を取得します。
- 利用目的の通知・公表
取得した個人情報は、以下の目的の範囲内で利用いたします。
・お問合せへの対応
・サービスの提供および運営
・各種ご案内および連絡
・サービス向上のための分析
利用目的を修正する場合は、あらかじめ公表するか、速やかに本人に通知いたします。
- 適正管理および安全管理措置
個人情報については、漏えい、滅失または毀損の防止その他の安全管理のため、組織的・人的・物理的・技術的な安全管理措置を講じます。また、リスクに応じた適切な管理体制を構築し、継続的な見直しを行います。
- 委託先の監督
個人情報の取扱いを外部に委託する場合は、適切な委託先を選定するとともに、契約等により安全管理措置を義務付け、必要かつ適切な監督を行います。
- 第三者提供および越境移転
個人情報は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく第三者に提供いたしません。なお、外国にある第三者へ提供する場合には、法令に従い必要な措置を講じます。
- 個人関連情報の取扱い
個人関連情報を第三者に提供する場合には、提供先において個人データとして取得されることが想定される場合、法令に基づき適切に対応いたします。
- 漏えい等への対応
個人情報の漏えい等が発生した場合には、法令およびガイドラインに従い、速やかに報告・通知等の対応を行います。
- 本人の権利への対応
本人からの開示、訂正、削除、利用停止等の請求に対し、法令に基づき適切かつ迅速に対応します。
- 法令遵守およびカイゼン
個人情報保護法その他関連法令・ガイドラインを遵守するとともに、制度改正や社会環境の変化に応じて、継続的に見直し、カイゼンを行います。
