株式会社やまねメディカル(以下「弊社」といいます)は、 ご利用者の皆様に関する情報および弊社のフランチャイズ 事業者の皆様に関する情報を、紛失、盗難、破壊、改竄、 漏洩および不正アクセス等の脅威から守るため、以下の 「情報セキュリティーポリシー」を策定し、これに基づいた 取組みを実施します。
1.情報セキュリティー管理の体制
個人情報の保護と管理を確実に実施する体制を確立し、個人情報の収集、利用および提供に関する社内規則を定めこれを遵守します。
2.情報資産の保護
情報資産の機密性、完全性および可用性に対する脅威から情報資産を確実に保護するために、適切なセキュリティー対策を実施し、情報資産の安全を確保します。
3.法令・規範の遵守
個人情報に関する法令およびその他の規範を遵守します。
4.情報セキュリティーの教育
情報セキュリティーの意識の向上を目的として、役職員に対して教育・研修を徹底します。
5.事故予防と対応
情報セキュリティー事故の防止に万全を期するとともに、万一、事故が発生した場合には再発防止策を含む適切な対策を速やかに実施します。