情報セキュリティ基本方針

有限会社彩考（以下「当社」）は、医学・医療分野におけるイラストレーション制作および関連サービスの提供にあたり、お客様からお預かりする情報ならびに当社が保有する情報資産を、重要な経営資産と認識しています。

特に、未発表の研究資料、論文原稿、医療画像、患者に関する情報、制作データおよび契約情報等については、その機密性、完全性および可用性を確保することが重要であると考えています。

当社は、お客様および取引先からの信頼に応えるため、以下の情報セキュリティ基本方針を定め、情報資産の適切な保護と継続的な安全管理に取り組みます。

1. 情報セキュリティ管理体制の整備

当社は、経営者の責任のもと、事業規模および業務内容に応じた情報セキュリティ管理体制を整備し、情報資産を適切に管理します。

当社は、情報資産の重要性に応じて、アクセス制御、認証管理、マルウェア対策、ソフトウェアの更新、バックアップ等の安全管理措置を講じ、不正アクセス、情報漏えい、紛失、改ざん、破壊等のリスクの低減に努めます。

当社は、制作業務において提供を受ける未発表論文、研究資料、医療画像、患者情報その他の機密情報を、契約条件および関係法令に従って適切に管理します。

これらの情報は業務上必要な範囲でのみ利用し、お客様の許可なく第三者へ開示したり、本来の目的以外に利用したりしません。ただし、法令に基づく場合を除きます。

当社は、個人情報保護法、著作権法、不正アクセス禁止法その他の関係法令、および秘密保持契約等の契約上の義務を遵守します。

当社は、業務委託や外部サービスの利用に際して、取り扱う情報の重要性に応じた安全性の確認を行い、必要な管理および監督に努めます。

当社は、業務に従事する者に対して情報セキュリティの重要性を周知し、適切な情報管理のための教育および意識向上に取り組みます。

当社は、情報漏えい、不正アクセスその他の情報セキュリティ事故が発生した場合、速やかに状況を確認し、被害拡大の防止、原因調査および再発防止に努めます。

また、必要に応じて関係者への連絡および法令に基づく報告を行います。

当社は、情報セキュリティ上の脅威、技術の進歩および事業環境の変化に応じて、対策の実施状況を定期的に確認し、継続的な改善に取り組みます。

制定日：2026年11月5日
有限会社彩考
代表取締役　佐藤良孝