情報セキュリティ方針

基本姿勢

当センターは、相談企業様、従業員、利用者、法人顧客、候補先に関する情報を、秘密保持、必要最小限の取得・開示、アクセス権限の段階的な管理を原則として取り扱います。

管理方針

• アクセス権限を必要な担当者に限定します
• 候補先への情報開示は段階的に行います
• 個人が特定される情報の初期開示を避けます
• 資料の送受信、保管、削除について適切な管理に努めます

メンタルヘルス領域での重点管理

• 相談記録、心理検査、ストレスチェック個人結果、診断名、障害福祉サービス利用状況などを初期段階で取得・開示しないこと
• 法人契約、紹介元、利用者数、職員体制など、個人が特定されにくい事業情報から検討を開始すること
• デューデリジェンス段階でも、必要性、本人の同意、匿名化の方法、開示範囲を確認すること
• 従業員、利用者、家族、法人顧客、行政・指定権者への説明順序を事前に整理すること

インシデント対応

漏えい、滅失、毀損、不正アクセス、誤送信等のおそれがある場合は、影響範囲の確認、関係者への連絡、必要な報告・通知、再発防止策の検討を行います。