情報セキュリティ方針
紀ノ川DX
1. 基本の考え方
- 必要の
ない 情報は、 できるだけ お預かりしません。 - 個人情報の
保護に 関する 法律などの 法令と、 お客様との 契約に 従って 情報を 取り扱います。
2. 責任者と取り扱う人
- 情報セキュリティの
責任者は 事業主です。 - お客様の
情報を 取り扱うのは、 今は 事業主1人だけです。 仕事の 一部を 外部に 任せる ときは、 任せる 前に お客様へ お知らせし、 秘密を 守る 約束を 交わします。 - フィッシングや
ランサムウェアなどの 新しい 脅威に ついて、 情報を 集めて 学び続けます。
3. お預かりしないもの
- パスワードや
認証コードなどの ログイン情報は、 お預かりしません。 手順書を お渡しして、 お客様に 設定していただきます。 - ドメイン・
サーバー・ kintone などは、 お客様ご自身で 契約・ 管理していただく 形を 基本に します。
4. お客様のデータの扱い
- 試作と
動作の 確認は、 架空の データで 行う ことを 基本に します。 - 個人情報が
入った 実際の データが どうしても 必要な ときは、 お預かりする 前に、 秘密保持契約と、 個人データの 取扱いに ついての 覚書を 交わし、 使う 目的・ 項目・ 受け渡しの 方法・ 置き場所・ 消す 時期を 決めます。 - こうしてお預かりした
データは、 対応が 終わった 日から 30日以内に、 当事業が 管理する 場所から 消します。 消した 日と 場所の 種類を、 個人を 特定できる 情報を 入れずに 記録し、 記録は 3年間残します。 サービスの バックアップなど 当事業が 消せない 複製は、 それぞれの サービスの 仕組みに 従って 消えます。 - その
ほかの 資料は、 納品と 確認が 終わった あと、 ご依頼の 内容に 応じて 消します。
5. パソコンとアカウント
- 仕事に
使う パソコンは、 保存領域を 暗号化し、 画面を ロックします。 OSと セキュリティの ソフトは、 新しい 状態に 保ちます。 - パスワードは
サービスごとに 変え、 2段階の 認証を 使える サービスでは 設定します。 - パソコンを
なくした ときや、 アカウントが 不正に 使われた おそれが ある ときは、 パスワードの 変更など、 被害を 広げない 措置を とります。 パソコンを 手放す ときは、 中の データを 消します。
6. バックアップ
- 事業を
続ける ために 必要な データは、 情報の 内容に 応じて バックアップします。 - お客様から
お預かりした 実際の データは、 必要以上の 複製を 作りません。
7. 外部のサービス
- 外部の
サービスを 使う ときは、 取り扱う 情報・ 保存の 場所・ 利用の 条件・ 安全の 管理に ついての 公表資料を 確かめます。 - 個人情報の
取扱いに 関係する 主な サービスは、プライバシーポリシーに 載せています。
8. 生成AIの利用
- お客様から
お預かりした 実際の 業務データや 個人情報を、 生成AIの サービスに 入力しません。 - 生成AIの
回答は、 事業主が 内容を 確かめ、 必要に 応じて 直してから 使います。
9. 問題が起きたとき
- 情報の
漏えいや 不正な アクセスが 起きた、 または その おそれが あると 分かった ときは、 事実を 確かめ、 被害を 広げない 措置を とります。 - 影響を
受ける お客様には、 すみやかに お知らせします。 法令で 報告や 通知が 必要な 場合は、 法令に 従って行います。 - 原因を
確かめ、 同じ 問題を 防ぐ 対策を とります。
10. 見直し
使う
11. この方針について
この
個人情報の