ポリシー

制定2009年11月10日
最終改訂日2022年9月1日
エヌ・エス・システム株式会社
代表取締役 西澤 泰夫

　当社は、ソフトウェア開発業務において当社が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。

1. 1. 取得・利用・提供の制限

   個人情報はソフトウェア開発業務において当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行わず、また、そのための措置を講じます。

2. 2. 法令の遵守

   個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。

3. 3. 安全対策と継続的向上

   個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、セキュリティ上、問題があると判断された場合には速やかに是正措置を講じます。

4. 4. 苦情・相談への対応

   個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。

5. 5. 継続的な見直し

   個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。

本方針は、全ての従業者に配付して周知させるとともに、当社のホームページ、パンフレットなどに掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。

以上

　エヌ・エス・システム株式会社（以下、当社）は、お客様を大切にする専門インテグレーターとして、市場ニーズに適した製品の企画、開発、及びシステムの導入、保守と一貫したサービスの提供を行い、お客様にご安心して弊社システムをご利用いただくことを信念としております。その中で取り扱う顧客・取引先の情報資産および当社の情報資産を事故・災害・犯罪などの脅威から守るため、情報セキュリティ方針を定め、以下の取り組みを実施いたします。

1. 1. リスクアセスメントと事故予防

   当社のISMSの基準に従って、リスクアセスメントを行い、重要な情報資産への不正アクセス、紛失、破壊、改ざん及び漏えいの予防等、情報セキュリティ事故の発生を予防します。

2. 2. 全社員への周知と教育

   当社は、全社員に情報セキュリティ方針の周知徹底をはかり、かつ情報セキュリティに関する継続的な教育により、意識の向上を図ります。

3. 3. 法令・規制の順守

   情報セキュリティに関連する法令及び規制、要求事項、当社で定めたISMSのルールを確実に順守します。

4. 4. 継続的な改善・向上

   状況の変化にも経営者主導で対応し、組織的かつ、継続的に情報セキュリティの改善・向上に努めます。

5. 5. クラウドサービスのセキュリティ管理

   クラウドサービスの利用、提供及びデータ処理に関して、固有のリスクに応じた情報セキュリティ管理策を実施します。

6. 6. 環境・社会への配慮

   私たちの活動が環境と社会に与える影響を常に考え、持続可能な未来を目指します。

2025年4月21日
エヌ・エス・システム株式会社
代表取締役　西澤 泰夫