セキュリティポリシー. 第１０ 乙は、この契約による事務を処理するに当たり、セキュリティポリシーを策定すること。ただし、既にセキュリティポリシーを定めている場合はこの限りではない。
セキュリティポリシー. データ輸入者は方針と手順からなるセキュリティルールを定め、契約者データを保管する設備へのアクセスを有するスタッフに順守させます。方針と手順は以下を含みます。 - ドキュメントの対象、保護されるリソースの詳細な説明 - 適切なセキュリティレベルを保証するための方法、基準、手順、ルール、規範 - スタッフの役割と義務 - 契約者データを含む設備の物理的・運用的プロセス - 本サービス上で契約者が利用・設定可能なセキュリティ、機能、管理 - インシデント報告・管理・応答プロセス これらのドキュメントは常に最新化され、契約者データを保管する設備及びその取扱いについての変更があった場合には修正を行います。 データ輸入者のセキュリティ方針は以下を含みます。 - システムアクセス管理 - ユーザ権限管理 - ソフトウェア開発と変更管理 - 管理セキュリティ - コンピューター設備へのアクセス制限
セキュリティポリシー. 技術的及び組織的セキュリティ対策 Axessは、自らが委託した外部のコンピューターセンターとの契約において、データ保護に関する特別要件を考慮することをそれぞれ約束する。内部及び外部双方のデータセンターが日本及びオーストリアに所在しているため、Axessは、GDPRに従い提供されたデータをデータ処理システム上で処理するための注文の実行に必要なあらゆる委託先の対策を講じ、データ保護に関する要件が充足されるように社内組織を構築するよう常に努力する。 セキュリティゾーン及び権限者のグループ又はアクセス認可を有する者が定められ、アクセス経路が適切に保護され、記録媒体が、安全性が保証された方法で管理及び保管されるよう確保されている。 現在、特に以下に記載する必要な対策が取られている。