情報セキュリティ基本方針

エルベエーテ社会保険労務士法人（以下、「当法人」）は、人事労務に関する総合的なコンサルティングおよび労働社会保険諸法令に基づく各種手続き・給与計算業務を通じて、顧問先企業の健全な発展と労働者の福祉向上に寄与してまいりました。

当法人は、業務上取り扱う顧問先企業の情報資産、従業員情報、および特定個人情報（マイナンバー）をはじめとするすべての個人情報を厳格に保護・管理することが極めて重要な社会的責務であると認識しております。ここに「情報セキュリティ基本方針」を定め、役員ならびに全職員がこれを遵守し、高度な情報セキュリティマネジメントの維持・向上に努めることを宣言いたします。

1. 情報セキュリティ体制の確立

当法人は、情報セキュリティ統括責任者を設置し、情報資産の安全管理に必要な組織体制を構築・整備いたします。これにより、セキュリティ対策の迅速な決定と適切な運用管理を実施します。

2. 法令および規範の遵守

当法人は、情報セキュリティおよび個人情報保護に関する法令、社会保険労務士法、行政手続における特定の個人を識別するための番号の利用等に関する法律（マイナンバー法）、国が定める指針、ならびに顧問先との契約事項を厳格に遵守いたします。

3. 情報資産の安全管理とアクセス統制

当法人は、取り扱う情報資産の漏えい、滅失、毀損、改ざん、および不正アクセス等のリスクを未然に防止するため、以下の通り厳格な安全管理措置を講じます。

• 技術的・物理的セキュリティ: クラウド環境および業務システムに対する多要素認証（2段階認証）の義務付け、役職や職務に応じた最小限のアクセス権限付与、端末の暗号化およびウイルス対策の徹底。
• 物理的管理: 執務エリアへの部外者の立ち入り制限、重要書類の施錠保管、ならびにクリアデスク・クリアスクリーンの徹底。

4. 教育・啓発の継続的実施

当法人は、すべての役員・職員（パート・アルバイトを含む）に対し、情報セキュリティおよび個人情報保護に関する教育・研修を定期的に実施し、セキュリティ意識の維持・向上と適切な取り扱いの徹底を図ります。

5. 事故発生時の迅速な対応

万が一、情報セキュリティインシデント（情報漏えい、不正アクセス等）が発生、またはその兆候を察知した場合には、直ちに対策組織を立ち上げ、被害を最小限に抑えるための迅速な対応を行います。原因究明を徹底し、関係機関および顧問先への速やかな報告を行うとともに、再発防止策を講じます。

6. 継続的な改善

当法人は、社会情勢の変化、IT技術の進歩、法改正、ならびに業務環境の変化に応じて、本方針および関連諸規程を定期的に見直し、情報セキュリティマネジメントシステムの継続的な改善に努めます。

制定日: 2026年11月1日
エルベエーテ社会保険労務士法人
代表社員 中村奈都