TOP ／ 情報セキュリティ方針
POLICY
情報セキュリティ方針
株式会社メディケアプロモーション（以下「当社」）は、お客様・関係者の皆様からお預かりする情報資産を適切に保護することを経営上の重要課題と位置づけ、以下の方針のもと情報セキュリティ対策に取り組みます。
基本方針
当社は、事業活動を通じて取り扱うお客様情報、業務委託先情報、その他の情報資産について、適切な管理体制を構築し、外部からの不正アクセス、情報の漏えい・滅失・毀損等のリスクから保護します。
対象となる情報資産
- お客様（クライアント事業所）から預託された情報
- 訪問活動・営業代行業務を通じて取得した地域連携先の情報
- 業務委託スタッフ・採用応募者の情報
- 社内の業務管理システムで管理する情報全般
具体的な取り組み
- 情報資産の重要度に応じたアクセス制御を行い、権限のない者による閲覧・利用を防止します。
- 業務委託スタッフを含む関係者全員に対し、情報セキュリティに関する教育・周知を定期的に実施します。
- 情報システムの利用にあたっては、不正アクセス・ウイルス感染等を防止するための技術的対策を講じます。
- 情報セキュリティに関するインシデントが発生した場合には、速やかに原因究明・被害拡大防止・再発防止策の実施を行います。
- 外部委託先を利用する場合は、委託先においても適切な安全管理措置が講じられていることを確認します。
- 情報セキュリティに関する法令、その他の規範を遵守します。
継続的な改善
当社は、情報セキュリティを取り巻く環境の変化に対応するため、本方針および関連する社内規程を継続的に見直し、改善を図ります。
制定日：2026年9月