情報セキュリティ基本方針

当社は、経営方針である「顔の見えるサービス」の考えに基づき、関係各所の満足する魅力的なサービスを提供することを心がけ、社会から信頼される企業を目指しております。
当社の企業活動に関わる情報資産については、適切な情報セキュリティ対策を講じることにより、情報資産の安全性及び信頼性の確保に万全を期し、IT社会に貢献してまいります。
このために、下記の情報セキュリティ行動方針を定め、代表社員・従業員及び関係者全員で実施します。

行動指針

1. 当社は、情報セキュリティマネジメントシステムを確立し、維持し、継続的な改善を行います。
2. 当社は、情報セキュリティに対する役割及び責任を明確に定め、情報資産を適切に管理します。
3. 当社は、情報セキュリティを維持する責任を自覚させるために、経営者・従業員及び関係者全てに、教育・啓発活動を行います。
4. 当社は、情報セキュリティマネジメントシステムが実施されていることを監視・記録・評価し、定期的な内部監査・マネジメントレビューによって、確実性を高めます。
5. 当社は、万一、情報セキュリティ上の問題が発生した場合、直ちに、原因を究明しその被害を最小限にとどめると共に、事業継続性を確保するよう努力します。
6. 当社は、情報資産及びその取扱について、法令やその他の社会規範を遵守します。

個人情報保護方針

社会保険労務士法人エール（以下「当社」といいます）は、事業を通じて、お預かり・取り扱う全ての個人情報を適切に保護することが、事業活動の基本であるとともに、重大な社会的責務であると考えております。
当社は、本方針に基づき、適切な個人情報保護の取り組みを実施するとともに、法改正や社会的要請に従い、当社が運用する個人情報保護マネジメントシステムの継続的改善に努めてまいります。

1.個人情報の適切な取得および利用

（1）当社は、適法かつ公正な手段によって、個人情報を取得いたします。
（2）当社は、利用目的の範囲内において利用し、目的外利用を行なわず、かつそのための措置を講じます。

2.法令の遵守

当社は、個人情報保護法、社会保険労務士法その他国の定める指針ならびにその他の規範を遵守し、個人情報の安全管理のため、必要かつ適切な措置を講じます。個人情報保護に関する社内規程を整備し、これを継続的に改善致します。

3.個人情報の管理

当社は、個人情報の漏洩、滅失またはき損を防止し、是正のための措置を講じます。
従業員に対しては、お客様の情報の適切な取り扱いに関する適切な教育、監督を行います。万一当社個人情報保護に関する規定に違反した従業員は、懲戒処分となります。

4.個人情報に関する苦情および相談

当社は、取り扱う個人情報に関するご本人からの苦情および相談等に関して、適切かつ迅速に対応いたします。

5.苦情および相談への対応

当社は、お問い合わせ窓口を設置し、苦情および相談へ対応いたします。

2014年9月1日
社会保険労務士法人エール代表社員鎌倉珠美