情報セキュリティ方針

当社が取り扱う個人情報およびその他の機密情報を保護し、情報セキュリティの確保および向上を図ります。

個人情報は、取得時に明示した利用目的の範囲内でのみ利用します。利用目的の範囲を超えて利用する場合は、事前にご本人の同意を得ます。

個人情報は適法かつ公正な手段で収集し、収集時にはご本人に目的を明示します。不正な手段による収集は行いません。

個人情報およびその他の機密情報の不正な取得・利用・提供・改ざんを禁止します。

システムやネットワークへの不正アクセス、およびそれを試みたり助長したりする行為を禁止し、防止に努めます。

不正アクセスや情報の紛失・漏洩が発生した場合は、直ちに情報セキュリティ担当者へ報告し、範囲と影響を特定したうえで、必要な対策を講じて影響を最小限に抑えます。

関係者およびお客様へ適切に通知し、再発防止策を検討・実施します。

入社時および年1回、全社員を対象に情報セキュリティに関する訓練を実施します。

情報セキュリティ責任者（CISO）が、全社の情報セキュリティ方針・手順の策定、対策の実施状況の監査、インシデント対応の指揮を総括します。

個人情報管理責任者（DPO）が、個人情報の収集・利用・保存・廃棄に関する手順の策定と監督、教育・訓練、苦情およびお問い合わせへの対応を担当します。

本方針に関わる社内規定に違反した場合は、当社の懲戒規定に基づき厳正に対処します。