≪石川県金沢市≫助成金に強い社会保険労務士事務所 宮本人事労務パートナーズ

情報セキュリティ基本方針

当社が取り扱う情報には、個人情報、給与情報、労働保険・社会保険に関する情報、雇用契約・勤怠・労務管理に関する情報、助成金申請に関する情報など、お客様の事業運営および従業員の生活に関わる重要な情報が含まれます。

当社は、これらの情報資産を事故、災害、犯罪、過失、不正アクセス、漏えい、改ざん、滅失等の脅威から保護することが、社会保険労務士事務所としての重要な責務であると認識しています。

そのため、当社は以下の方針に基づき、組織的かつ継続的に情報セキュリティ対策に取り組み、お客様ならびに社会からの信頼に応えてまいります。
 
1. 経営者の責任
当社は、経営者の責任において、情報セキュリティの重要性を認識し、組織的かつ継続的に情報セキュリティ対策の改善・向上に努めます。
 
2. 情報資産の保護
当社は、業務上取り扱うお客様および当社の情報資産について、機密性、完全性、可用性を維持するため、必要かつ適切な管理策を講じます。特に、個人情報、給与情報、労務管理情報、社会保険・労働保険手続きに関する情報、助成金申請に関する情報については、厳正に取り扱います。
 
3. 社内体制の整備
当社は、情報セキュリティ対策を適切に実施するため、社内の責任体制を明確にし、情報資産の取扱い、アクセス管理、パスワード管理、電子メール・クラウドサービスの利用、外部サービスの利用、情報の持ち出し等に関する社内ルールを整備します。
 
4. 従業員の教育・啓発
当社は、すべての従業員が情報セキュリティの重要性を理解し、日常業務において適切に情報を取り扱うことができるよう、必要な教育、訓練および啓発を継続的に行います。
 
5. 法令・規範・契約上の義務の遵守
当社は、個人情報保護法、社会保険労務士法、その他情報セキュリティに関連する法令、規制、規範およびお客様との契約上の義務を遵守します。
 
6. 情報セキュリティ事故への対応
当社は、情報セキュリティ上の事故またはそのおそれが発生した場合には、速やかに事実確認を行い、被害の拡大防止、関係者への連絡、原因究明および再発防止に取り組みます。
 
7. 継続的な改善
当社は、情報セキュリティに関する社内ルールおよび対策の実施状況を定期的に確認し、事業環境、法令、技術、脅威の変化に応じて、継続的に見直しと改善を行います。