ぎのわん水道サービス合同会社（以下、「当社」といいます）は、水道事業、下水道事業における各種業務を主業務としています。これらの業務は、お客様（水道事業体様、水道の使用者様、お取引先様）と当社との信頼関係の上に成り立っています。当社は、お客様および従業員からお預かりする個人情報を万全の管理機能と遂行意識をもって取り扱うことを旨とする個人情報保護方針を次の通り定め、これを厳格に遵守し、確実に実施して参ります。
個人情報の取得・利用及び提供
当社は、個人情報を取得するに際は、利用目的を明確にし、適法かつ公正な方法で取得するものとし、定めた利用目的の範囲内で取り扱います。また、目的外利用を行わないための措置を講じます。また、法令が認める場合を除き、お預かりした個人情報をご本人の同意無く第三者に提供することはありません。当社は個人情報の取り扱いに関する社内規定を策定し、全ての従業者（以下、従業員といいます）に周知させると共に、これに沿った運用を行います。
法令等の遵守
当社は、個人情報の取り扱いに関する法令、国が定める指針、その他の規範を遵守いたします。
個人情報の安全管理
当社は、個人情報の正確性及び安全性を確保するため、個人情報保護のための安全対策を実施し、個人情報の漏えい、滅失又はき損の防止に努めます。また、安全対策は定期的に見直し、不備があれば是正を行います。個人情報を取り扱う業務を委託する場合は、十分な個人情報の保護の水準を満たしている委託先を選定し、個人情報の保護のための契約を締結すると共に、委託先に対する管理・監督を徹底します。
・組織的安全管理措置
組織体制の整備、個人データの取り扱いに係る規律に従った運用、個人データの取り扱い状況を確認する手段の整備、漏えい等事案に対する体制の整備、取り扱い状況の把握及び安全管理措置の見直し等に関して、必要な措置を講じます。
・人的安全管理措置
個人データの取り扱いに関する留意事項について、従業者に定期的な研修等を行っております。また、個人データについての秘密保持に関する事項を含む誓約書を取得しております。
・物理的安全管理措置
個人データを取り扱う区域の管理、機器及び電子媒体等の盗難等の防止、電子媒体等を持ち運ぶ場合の漏えい等の防止、個人データの削除及び機器、電子媒体等の廃棄に関して、必要な措置を講じています。
・技術的安全管理措置
情報システムに関して、アクセス制御、アクセス者の識別と認証、外部からの不正アクセス等の防止、情報システムの使用に伴う漏えい防止等に関して、必要な措置を講じています。