本会は、「商工会法」および「商工会及び商工会議所による小規模事業者の支援に関する法律」に基づく社会的責務を認識し、情報通信技術の発達した現代社会における、いわゆるサイバー攻撃をはじめとする、あらゆる脅威から情報資産を守るために、次のとおり情報セキュリティ基本方針を策定し、遵守することを宣言します。

情報セキュリティに関する法令、国が定める指針、別途定める関係各規程・契約等の規範を遵守します。
情報セキュリティに関する責任を明確にし、対策を実施するための組織体制を整備します。
情報資産の適正な管理、運用を推進するため、必要に応じて組織的、物理的、人的、技術的な対策を実施します。また、情報セキュリティに関する問題が発生した場合には迅速に対応し、その被害を最小限に留めます。
全職員へこの基本方針に基づいた、情報セキュリティに関する定期的な教育・啓発を実施し、周知を行います。
個人情報については、本会の「個人情報保護に対する基本姿勢（プライバシーポリシー）」に基づいて、また特定個人情報については、本会の「特定個人情報の適正な取扱いに関する基本方針」に基づいて管理します。

特定個人情報の適正な取扱いに関する基本方針

1 事業者の名称

大野町商工会

2 関係法令・ガイドライン等の遵守

本会は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」、「個人情報の保護に関する法律」及び「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」を遵守して、特定個人情報の適正な取扱いを行います。

3 安全管理措置に関する事項

本会は、特定個人情報の安全管理措置等に関して、別途「大野町商工会特定個人情報保護規程」を定めています。

4 ご質問等の窓口

本会における特定個人情報の取扱いに関するご質問やご苦情に関しては下記の窓口にご連絡ください。

大野町商工会
広島県廿日市市大野1丁目1-27
0829-55-3111