データの取り扱いとセキュリティ

1. 基本方針

当社は、お客様の情報の機密性・完全性・可用性を維持するため、必要かつ合理的な安全管理措置を講じます。特にMicrosoft Accessの解析・移行支援においては、情報漏えいリスクを運用の注意だけに頼らず、構造的に低減する仕組みを採用します。

2. データの受領・保管・廃棄

• 受領＝設計情報の授受は、パスワード保護またはお客様指定の安全な手段で行います。
• 保管＝受領した情報は、外部から遮断した隔離環境でアクセスを限定して保管し、業務上必要な範囲・期間に限り保持します。
• 廃棄＝業務終了後、契約に定めた期間の経過をもって、受領データおよび複製物を復元不可能な方法で削除します。ご要望に応じて削除完了を報告します。

3. アクセス管理・端末管理

情報へのアクセス権限は、業務上必要な担当者に限定し、最小権限の原則に基づいて付与します。業務に用いる端末には、OS・ソフトウェアの更新適用、ディスクの暗号化、マルウェア対策、画面の自動ロックなどの基本的な安全対策を施します。

4. 委託先・再委託の管理

業務の一部を協力パートナーに委託する場合は、事前にお客様の同意を得たうえで、当社と同等以上の秘密保持・安全管理義務を課す契約を締結し、その履行状況を管理します。お客様の同意なく再委託は行いません。

5. インシデント対応

情報漏えい等のインシデントを認知した場合は、速やかにお客様へ報告するとともに、被害の拡大防止・原因究明・再発防止に努めます。事実関係の確認後、必要に応じて関係機関への報告を含む適切な対応を行います。

6. 教育と継続的改善

当社は、従事者に対して情報セキュリティに関する教育を継続的に実施します。運用状況を定期的に点検し、一般に認められた情報セキュリティマネジメントの考え方に沿って、方針および安全管理措置を継続的に見直します。

7. 適用範囲と改定

本方針は、当社の全業務および全従事者に適用します。法令の改正や事業環境の変化に応じて、本方針を適宜見直し、改定します。

制定日: 2026年7月　株式会社ソレカラ 代表取締役 高橋 木綿子