個人情報保護方針

株式会社コンパス(以下、「当社」)は、情報システム開発、運用保守サービスを提供する事業者として、個人情報を適切に取り扱うことが社会的な責務であると認識しています。当社は、個人情報保護マネジメントシステムを構築・運用し、以下の原則に基づき、個人情報保護に継続的に取り組みます

1. 利用目的の特定と遵守

個人情報の利用目的を特定し、その目的の達成に必要な範囲を超えた取り扱いは行いません。また、目的外利用を防止するための措置を講じます。

2. 法令および規範の遵守

個人情報保護法、JIS Q 15001(個人情報保護マネジメントシステム要求事項)をはじめとする関連法令、国が定める指針、その他の規範を遵守します。

3. 安全管理措置の実施

個人情報の漏洩、滅失、き損の防止、および是正のため、組織的、人的、物理的、技術的な観点から厳格な安全管理措置を講じます。

4. 苦情・相談窓口の設置

個人情報に関するご本人からの苦情、相談、問い合わせに誠実かつ迅速に対応するため、専門の窓口を設置します。

5. 継続的改善

個人情報保護マネジメントシステムの定期的な見直しを実施し、全社的な取り組みとして継続的に改善を図ります。

制定日:2012年9月10日
改訂日:2025年4月1日

株式会社コンパス
代表取締役 武本 耕一

個人情報に関するお問い合わせ

個人情報に関するお問い合わせ

土日祝日を除く、平日10:00〜18:00

TEL: 045-307-3437

FAX: 045-307-3438

MAIL: contact@compass-inc.co.jp

情報セキュリティ基本方針

株式会社コンパス(以下、「当社」)は、システム開発・運用保守サービスを提供する上で、情報資産を適切に保護することが事業の根幹であると認識しています。ISO/IEC 27001(ISMS)に準拠した情報セキュリティマネジメントシステムを構築し、以下の基本方針に基づき情報資産の保護に全社を挙げて取り組みます。

1. 適用範囲

当社のすべての業務活動、情報資産、および全従業員を本方針の適用範囲とします。

2. 目的と目標の設定

情報セキュリティの維持・改善のため、具体的な目的と目標を設定し、定期的にレビューします。

3. 情報資産の分類と管理

情報資産を重要性に応じて分類し、適切な管理策を適用します。

4. リスクアセスメントと管理策の適用

情報セキュリティリスクを継続的に評価し、特定されたリスクに対して効果的な管理策を適用します。

5. セキュリティインシデントへの対応

セキュリティインシデント発生時の報告、対応、および再発防止策を明確に定めます。

制定日:2016年3月28日
改訂日:2025年4月1日

株式会社コンパス
代表取締役 武本 耕一