情報セキュリティ基本方針

情報セキュリティ基本方針

有限会社ひまわりネットワーク（以下「当社」）は、不動産の賃貸管理・売買仲介を通じて、お客様・オーナー様の大切な個人情報および資産に関する情報をお預かりしています。当社は、これらの情報を守ることが事業の信頼の土台であると認識し、以下のとおり情報セキュリティ基本方針を定め、全社で実践します。

1. 経営者の責任 代表取締役を情報セキュリティの最高責任者とし、経営としてセキュリティ対策の実施と改善に責任を持ちます。

2. 社内体制の整備 情報セキュリティの維持・改善を担う体制を設け、対策を社内の正式なルールとして定めて運用します。

3. 法令および契約上の義務の遵守 個人情報保護法、宅地建物取引業法をはじめとする関係法令、および取引先との契約上の秘密保持義務を遵守します。

4. 情報資産の管理 お客様・オーナー様の個人情報、契約情報、財務情報等の情報資産を特定し、重要度に応じて取り扱いのルールを定めます。特に機微な情報は、社外に持ち出さないことを原則とした仕組みで管理します。

5. 組織的・技術的対策 - 情報システムへのアクセスは業務上必要な範囲に限定し、アカウントと権限を管理します - 外部サービスの利用にあたっては二要素認証等の保護策を講じます - 認証情報（パスワード等）の保管ルールを定め、定期的に点検します - データのバックアップを行い、事故・災害時にも業務を継続できる体制を整えます

6. AI・自動化の利用における安全確保 当社は業務のデジタル化・自動化を推進していますが、その際も機微な情報を外部に送信しない設計を原則とし、自動化の仕組みは台帳で管理して定期的に点検します。

7. 従業員の教育 全従業員に対し、情報セキュリティに関する教育を継続的に実施し、一人ひとりがルールを理解して行動できる状態を保ちます。

8. 事故への備えと対応 情報セキュリティに関する事故が発生した場合に備え、報告・対応の手順を定めます。万一発生した際は、被害の拡大防止と原因究明、再発防止に速やかに取り組みます。

9. 継続的な改善 情報セキュリティへの取り組みを定期的に見直し、社会環境や技術の変化に応じて継続的に改善します。

制定日: 2026年8月23日
有限会社ひまわりネットワーク
代表取締役 田辺 嘉大