いとやは、個人情報保護を推進する組織を設置するとともに、個人情報保護管理責任者を定め、個人情報の適切な管理に努めます。

いとやは、取得、利用、提供など、適切な個人情報の取り扱いについての規則や規定を定め、全ての従業者に遵守させます。

いとやが個人情報の取り扱いを外部に委託する際は、委託する個人情報を必要な最小限に絞り込み、個人情報を適切に取り扱っていると認められる委託先を選定し、委託先においても個人情報の安全管理、秘密保持、再委託の禁止等、適切な管理を実施させます。

いとやは、保有または預託された個人情報に対し、適切かつ合理的な安全管理措置を実施し、漏えい、紛失、改ざんなどの防止に努めます。

いとやは、個人情報保護に関する国内法令・規則、その他の規範を遵守します。

いとやは、上位者による率先垂範およびすべての従業者に対する教育を行い、本方針の周知徹底ならびに個人情報保護意識の向上を図ります。

いとやは、本方針、関連諸規則を含む個人情報保護体制の評価と見直しを定期的・継続的に行い、その改善に努めます。