9．現行案件をAARに則り日々改良と進化しています

情報セキュリティ基本方針

当社は、企業のBtoBマーケティングにおいて、戦略立案から実行・検証までをワンストップで提供しています。データベース、マーケティングプランニング、クリエイティブおよびプロモーションに関するアウトソーシングサービスを通じて収集した多様な情報、ならびに顧客企業の営業上の機密情報を安全に取り扱い、紛失、盗難、不正使用などのリスクから情報資産を保護し、顧客の戦略的パートナーとして共存共栄を目指します。

この目標達成のため、当社は以下の情報セキュリティ行動指針を定め、経営者・従業員および関係者全員が実施に努めます。

行動指針

情報セキュリティマネジメントシステムの構築・維持・改善
当社は、情報セキュリティマネジメントシステム（ISMS）を確立し、維持・継続的な改善に取り組み、セキュリティ対策の高度化を図ります。

役割と責任の明確化
当社は、情報セキュリティに関わる役割と責任を明確に定義し、情報資産の適切な管理体制を確立します。

教育・啓蒙活動の推進
情報セキュリティに関する責任意識を高めるため、経営者・従業員および関係者すべてに対し、教育・啓蒙活動を定期的に実施します。

監視と内部監査の実施
情報セキュリティマネジメントシステムの運用状況を継続的に監視し、内部監査とマネジメントレビューを通じて、確実性と有効性の向上を目指します。

迅速な対応と事業継続の確保
情報セキュリティ上の問題が発生した際には速やかに原因を究明し、被害を最小限に抑えるとともに、事業継続性の確保に努めます。

法令および社会規範の遵守
情報資産およびその取り扱いにおいて、関連法令や社会規範を遵守します。

個人情報保護方針

OneData株式会社としての個人情報保護への取り組み

当社は、個人情報保護に関するマネジメントシステムを整備し、役員・社員が一体となって個人情報の適切な保護に努めます。

適法・公正な収集
個人情報の収集は、適法かつ公正な手段を用い、本人の同意を前提とします。

利用・提供目的の明確化
個人情報の利用・提供目的を明確にし、目的達成に必要な範囲内で取り扱います。

外部委託時の管理
商品・サービス提供に伴い個人情報処理を外部委託する場合、当社の管理下で適切に行います。

情報の適正管理とセキュリティ対策
収集した個人情報は最新かつ適正な状態を保ち、不正アクセス、紛失、破壊、改ざん、漏洩等を防止するための措置を講じます。

法令遵守と内部規程の徹底
個人情報の取り扱いにおいて、法令を遵守し、当社規程に基づいて管理します。

管理責任の明確化
各部門に個人情報管理者を配置し、マネジメントシステムを実践・遵守します。

マネジメントシステムの継続的改善
定期的な監査とその報告をもとに、マネジメントシステムの継続的な改善に努めます。

当社は今後も、顧客企業および個人情報の保護に取り組み、信頼されるサービス提供と社会的責任の遂行に努めてまいります。