株式会社ＹＪＫ（以下、当社と表記）は、情報の保護を重要課題のひとつと捉え、情報の適切な取扱いおよび安全管理に取組むことが重要な社会的責任であると認識しております。
ついては、この責任を果たしていくために情報セキュリティ基本方針を定め、安全かつ適正な情報セキュリティ対策を実施します。

1. 情報資産管理・保護

当社は、情報資産（個人情報を含む）の機密性・完全性・可用性を確実に保護するために、組織的、技術的に適切な管理策を講じます。

2. 情報セキュリティマネジメントシステム

当社は、情報資産の安全かつ適正な管理、運用を推進するため、情報セキュリティに関するマネジメントシステムを確立し、これを定期的に見直し、継続的改善を行います。

3. 情報セキュリティ教育

当社は、情報セキュリティマネジメントシステムを維持向上させるために、全ての役職員及びパートナー企業社員に対し教育、研修を定期的に実施いたします。

4. 情報セキュリティ事件・事故への予防と対応

当社は、万一情報資産にセキュリティ上の問題が発生した場合、その原因を迅速に究明し、その被害を最小限に止めるよう努めます。また、予防と再発防止に努めます。

5. 法令等の遵守

当社は、情報セキュリティに関する法令、規制および業界ガイドライン等を遵守します。

今後準拠すべき法律の内容の変更等の事由に伴い、当社基本方針に関しても全部または、一部に関して改定する場合がございます。その場合は、当ページにて、変更内容を公開いたします。

令和5年10月
株式会社ＹＪＫ
代表取締役　鈴木　真二

当社は、2008年12月に情報セキュリティマネジメントシステム（ISMS）に関する国際規格である「ISO/IEC27001」の認証を取得しました。
認証取得により、セキュリティ面において適切な情報管理体制であるということが第三者機関によって証明されました。

今後も、会社全体を通し情報セキュリティの重要性を十分に理解し、情報セキュリティマネジメントの維持・向上を目指して、お客様の信頼を一層高めることができるよう取り組んでまいります。

株式会社ＹＪＫ（以下、当社と表記）は、お客様からお預かりする個人情報を当社における重要な機密情報であると定義し、個人情報の保護・取り扱いを適切に行うことは当社の社会的責務であると考えます。当社は、お客様から信頼を得るために個人情報保護に関する諸規程を制定し、個人情報保護体制の全社的構築を進めるとともに、各種対策を全社的にかつ継続的に確実に推進してまいります。

基本方針

1. 個人情報の取得

当社は、当社が進める事業を遂行するために必要な範囲において個人情報を取得させていただく場合があります。取得に際しては、偽りその他不正な手段による情報の入手は行いません。

2. 利用目的の特定と遵守

当社は、お客様から個人情報を取得する必要がある場合は、あらかじめ、その「利用目的」を特定し、お客様にお知らせします。利用に際しては「利用目的」の範囲内に限り利用することを遵守します。

3. 正確性の確保

当社は、お客様からお預かりする個人情報に関して最新の内容を維持する事に努めます。

4. 安全管理対策

当社は、お客様からお預かりする個人情報に関して組織的対策、人的対策、技術的対策、物理的対策等の各側面におけるリスクを分析した上で、総合的な安全管理対策を実施します。

5. 第三者への提供の制限

当社は、法令等により要請を受けた場合を除き、お客様のご同意なしにお客様からお預かりした個人情報の第三者への提供は行いません。

6. 委託先管理

当社は、業務委託を行う際に委託先において適切に個人情報が取り扱われることを確認するとともに委託先における個人情報の取り扱いに必要な事項を定め、個人情報の保護に努めます。

7. 個人情報に関するお問い合わせ

当社は、個人情報の提供主体であるお客様本人の権利を尊重し、個人情報の開示、訂正、利用停止、削除を求められた場合には法令等により除外される場合を除き合理的な範囲で対応いたします。

8. 法令準拠

当社は、「個人情報の保護に関する法律」及びその他の関連法令等を遵守します。

今後準拠すべき法律の内容の変更等の事由に伴い、当社基本方針に関しても全部または、一部に関して改定する場合がございます。その場合は、当ページにて、変更内容を公開いたします。

令和5年10月
株式会社ＹＪＫ
代表取締役　鈴木　真二