SECURITY POLICY
情報セキュリティ基本方針
株式会社ヘルツレーベン（以下「当社」）は、医療・ライフサイエンス領域のクライアントからお預かりする情報と、当社の情報資産を、事故・災害・犯罪などの脅威から守ることを事業の前提と考えます。クライアントと社会からの信頼に応えるため、全社で情報セキュリティに取り組みます。
1. 経営者の責任
当社は、経営者主導で情報セキュリティの維持・改善に継続して取り組みます。
2. 社内体制の整備
代表取締役を情報セキュリティ責任者とし、情報の管理・改善の体制を整えます。業務を委託する場合は、委託先にも同等の管理を求め、契約で定めます。
3. クライアントの情報の扱い
クライアントの情報は、契約で定めた目的の範囲でのみ利用します。クライアントのデータはクライアント環境内で扱い、外へは持ち出しません。作業はクライアント環境の規程に従い、案件の終了時には、作業で扱ったデータを必ず削除します。
4. 生成AIの利用
生成AIを業務に使う場合は、入力データが学習に使われない契約・設定のサービスに限ります。クライアントの情報を入力するのは、クライアントの了解を得た場合に限ります。
5. 従業者・委託先の取組み
業務に関わる者は、情報セキュリティに必要な知識と技術を身につけ、本方針に従って行動します。
6. 法令及び契約上の要求事項の遵守
個人情報保護法をはじめとする関係法令、国のガイドライン、クライアントとの契約上の要求事項を遵守します。
7. 違反及び事故への対応
法令違反や契約違反、情報漏えいなどの事故が起きた場合は、速やかにクライアントへ連絡し、被害の拡大を防ぐとともに再発防止策を講じます。
制定日：2026年10月1日
株式会社ヘルツレーベン 代表取締役 木下 渉
当社は、IPA（独立行政法人情報処理推進機構）のSECURITY ACTIONにおいて、本方針の策定をもって「二つ星」を宣言しています（自己宣言ID：50000381843）。