LIVARECIA（以下「当事業者」）は、「人と人とのつながりを編み、可能性をひらく」をミッションに掲げ、お客様・従業員・取引先からお預かりする情報と、当事業者が保有する情報を大切に取り扱います。人事・組織に関する情報の保護を、安心して対話し、挑戦できる関係を築くための基盤と位置づけ、次の方針に基づき情報セキュリティに取り組みます。
1. 経営者の責任と管理体制
経営者の責任のもと、情報セキュリティの責任者と役割を明確にし、事業の内容と取り扱う情報のリスクに応じて必要な対策と資源を確保します。本方針は、代表者・従業員および当事業者の業務に従事する業務委託者に適用します。
2. 法令・契約の遵守
情報セキュリティおよび個人情報保護に関する法令、関係するガイドラインならびにお客様との契約上の義務を遵守します。
3. 情報資産の適切な管理
情報の機密性・完全性・可用性を保つため、情報の取得・利用・保存・共有・返却・削除の各段階で管理方法を定めます。業務に必要な情報だけを取得・利用し、アクセス権は必要な担当者に限定します。採用、給与、評価など、人の生活や尊厳に関わる情報は、その内容に応じて慎重に管理します。
4. 安全な業務環境
アカウントと端末の管理、不正アクセスや不正ソフトウェアへの対策、安全な情報共有、バックアップなどの対策を実施し、適切な運用を維持します。クラウドサービスやAIサービスも情報管理の対象に含めます。
5. 委託先・外部サービスの管理
外部委託先および外部サービスの安全性と取扱条件を確認し、必要な契約と管理を行います。お客様からお預かりした情報は、契約と指示に従って取り扱います。
6. 教育と日常の実践
業務に従事する者に対して、情報管理のルールとリスクに関する教育・周知を行います。不明点や異常を速やかに相談・報告できる環境を整えます。
7. 事故への対応と継続的な改善
情報漏えい、紛失、不正アクセス等が発生し、またはそのおそれがある場合には、被害の拡大防止、事実確認、関係者への連絡および法令に基づく報告・通知を適切に行います。原因と対応を振り返り、再発防止に取り組みます。事業・技術・脅威の変化を踏まえ、本方針および対策を定期的に見直します。
LIVARECIA
代表者 嶋田洋介
お問い合わせ：livarecia.official@gmail.com