Information Security Policy

情報セキュリティ基本方針

株式会社Vialevo（以下「当社」といいます。）は、人材紹介事業および労働者派遣事業を行う企業として、求職者、登録スタッフ、派遣スタッフ、取引先および従業員からお預かりした個人情報ならびに当社が保有する業務情報を重要な情報資産と認識しています。

当社は、情報資産を漏えい、改ざん、滅失、毀損、紛失、不正利用および不正アクセス等の脅威から保護し、お客様および社会から信頼される企業であり続けるため、以下の方針に基づき、全社で情報セキュリティに取り組みます。

1. 法令および契約上の要求事項の遵守

当社は、個人情報保護法、番号法、職業安定法、労働者派遣法その他の関係法令、国が定めるガイドライン、行政機関等の指針および取引先との契約上の情報セキュリティ要求事項を遵守します。

当社は、情報セキュリティ管理責任者を定め、情報資産の管理、セキュリティ対策の実施、従業員への周知および事故発生時の対応を行う体制を整備します。

当社は、個人情報、求人情報、職務経歴、資格情報、勤怠情報、給与情報、契約情報、取引先情報その他の情報資産について、重要度およびリスクに応じた管理を行います。

情報資産の取得、利用、保管、提供、持出し、削除および廃棄について、適切なルールを定めます。

当社は、情報資産へのアクセス権限を業務上必要な範囲に限定し、ID・パスワード、アクセス権限、利用端末等を適切に管理します。

退職、異動または担当業務の変更があった場合は、不要となったアクセス権限を速やかに変更または削除します。

当社は、不正アクセス、ウイルス、マルウェア、フィッシングその他の脅威に対して、業務の実情に応じた技術的対策を講じます。

具体的には、セキュリティソフトの導入、OS・ソフトウェアの更新、通信の暗号化、バックアップ、アクセスログの確認その他必要な対策を実施します。

当社は、個人情報および機密情報を取り扱う区域への入退室を適切に管理します。

また、書類、パソコン、スマートフォン、USBメモリその他の電子媒体について、盗難、紛失、無断持出しおよび第三者による閲覧を防止するため、施錠保管、パスワード設定、持出し管理その他必要な措置を講じます。

当社は、役員、従業員、契約社員、派遣社員その他当社の業務に関係する者に対して、情報セキュリティおよび個人情報保護に関する教育・研修を実施します。

従業員等は、業務上知り得た個人情報および機密情報を、正当な理由なく第三者に開示または漏えいしてはならないものとします。

当社は、情報資産の取扱いを外部に委託する場合、委託先の情報セキュリティ対策および個人情報保護体制を確認します。

また、必要に応じて秘密保持契約、個人情報取扱委託契約その他の契約を締結し、委託先に対して適切な監督を行います。

情報漏えい、紛失、誤送信、不正アクセス、ウイルス感染その他の情報セキュリティ事故またはその兆候を確認した場合、当社は、速やかに報告、原因調査、被害拡大防止、復旧、関係者への連絡および再発防止策の実施を行います。

当社は、情報セキュリティ基本方針および関連規程の運用状況を定期的に点検・評価し、必要に応じて見直しを行います。

事業環境、技術環境、法令および社会情勢の変化に対応し、情報セキュリティ対策の継続的な改善に努めます。