情報セキュリティ基本方針・個人情報保護方針

代表社員が情報セキュリティの責任者となり、取組みを主導し、必要な時間と費用を確保します。

情報の扱いの決まり（社内規程）を定め、守られているかを定期的に確かめます。

当社の業務に関わる者は、決まりを守り、必要な知識を身につけます。外部の事業者に業務を任せるときは、契約を結び、その扱いを確かめます。

不正なアクセス、情報の漏えい・改ざん・消失を防ぐため、通信の暗号化、管理画面の二段階認証、情報にアクセスできる者の限定、毎日のバックアップ、不審な操作の検知などの対策をとり、新しい脅威に合わせて見直します。

情報セキュリティに関係する法令・指針と、お客さまとの契約を守ります。

事故やそのおそれを知ったときは、速やかに原因を調べて被害を最小限にとどめ、影響を受ける方へお知らせし、再発を防ぎます。

この方針と社内の決まりを、少なくとも年1回見直します。

個人情報の保護に関する法律、個人情報保護委員会のガイドラインその他の関係する法令・指針を守ります。

管理者の皆さまの情報はプライバシーポリシーに書いた目的の範囲で使います。医療機関からお預かりする職員の情報は、医療機関からの委託に基づき、本サービスの提供に必要な範囲でのみ扱い、当社自身の目的には使いません。

情報の漏えい・滅失・毀損を防ぐため、組織・人・物・技術の面から必要な対策をとり、定期的に見直します。外部の事業者に業務を任せるときは、契約を結び、その扱いを確かめます。

データベースやメール送信などで海外に本社がある事業者を使うときは、個人情報保護法が求める措置が講じられていることを、契約と年1回の確認で確かめます。

漏えい等やそのおそれを知ったときは、影響を受ける医療機関やご本人に速やかにお知らせし、法令に従って必要な報告を行い、原因を取り除きます。

個人情報の取扱いについてのお問い合わせ・苦情・開示等のご請求には、誠実に、速やかに対応します。

この方針と社内の決まりを、少なくとも年1回見直します。