基本理念
AppTalentHub株式会社(以下「当社」)は、お客様および関係者の皆様からお預かりした情報資産を適切に保護することが社会的責務であると認識し、情報セキュリティの確保に全社をあげて取り組みます。
基本方針
1. 法令等の遵守
当社は、個人情報保護法をはじめとする情報セキュリティに関する法令、規制、契約上の義務を遵守します。
2. 管理体制の整備
当社は、代表取締役を情報セキュリティ最高責任者とし、情報セキュリティに関する管理体制を整備します。情報セキュリティ最高責任者は、個人情報保護管理者を兼任し、情報資産の保護に関する重要事項の決定及び推進を統括します。
3. 情報資産の保護
当社は、取り扱う情報資産をその重要度に応じて適切に分類し、機密性、完全性および可用性の確保に努めます。情報資産への不正アクセス、漏洩、滅失、毀損等のリスクに対し、組織的、人的、物理的、技術的な安全管理措置を講じます。
4. 個人情報の適切な取扱い
当社は、個人情報の取得、利用、保管、提供、廃棄の各段階において、適切な管理措置を講じます。個人データの漏洩等が発生した場合には、法令に基づき個人情報保護委員会への報告及び本人への通知を速やかに行います。
5. 従業者の教育
当社は、すべての従業者(役員、正社員、パートタイム従業員、業務委託先を含む)に対し、情報セキュリティに関する教育・研修を継続的に実施し、情報セキュリティ意識の向上を図ります。
6. インシデント対応
当社は、情報セキュリティに関する事故が発生した場合に備え、被害拡大の防止、原因の究明、関係機関への報告、再発防止策の実施を含むインシデント対応手順を整備します。
7. 外部委託先の管理
当社は、情報資産の取扱いを外部に委託する場合、委託先の情報セキュリティ水準を確認し、契約により当社と同等のセキュリティ水準を求めます。
8. 継続的な改善
当社は、情報セキュリティに関する取り組みの有効性を定期的に見直し、継続的な改善を行います。
制定日:2025年2月1日
最終改定日:2026年4月7日
AppTalentHub株式会社
代表取締役 宮崎翼


