お客さまからお預かりしたパーソナルデータについて

パナソニックでは、専門知識を持った情報セキュリティ部門の設置と、情報セキュリティを順守するための推進体制を構築し、プライバシー保護や法律に適合した対応を行うとともに、セキュリティインシデント^＊1に対する未然防止活動として、調査や分析、リスク情報の共有を行う専門組織(Panasonic PSIRT)を整備しています。
また、委託先にはパナソニックと同等のセキュリティ基準を有する企業のみを選定し、チェックリストなどによる定期的な確認も行っています^＊2。

私たちがお預かりしているお客さまのパーソナルデータは、パナソニックのセキュリティ基準を満たすサーバーに保管しております。
特に、氏名や住所等の「お客さまのご登録情報」は全て暗号化されており、アクセスできる従業員は必要最小限に限定されています。
また、お客さまのパーソナルデータが格納されているサーバーは、国際標準規格^＊への適合に加えて、パナソニックで定めたセキュリティ基準で厳格なアクセス権管理の基に運用しています。

私たちは、お客さまがご登録いただいた会員情報（お名前、年齢、性別、メールアドレス等）とIoT対応家電をご使用いただいた際に取得する機器データ（操作履歴やセンサー情報等）を明確に区別して保管しております。これによって、機器データからはお客さまを特定できないようにしております。

私たちは、セキュリティの専門部門によりお客さまのパーソナルデータが適正に取り扱われているかを定期的に監査しています。監査の結果、指摘事項や不備があれば修正または是正措置を行い、必要に応じてフォローアップを行っております。

委託先にはパナソニックと同等のセキュリティ基準を有する企業のみを選定しております。これらの委託先においても私たちの求めるセキュリティ基準が維持されているか、チェックリストや監査等で定期的に確認しております。