情報セキュリティ基本方針

情報セキュリティに関する基本方針

株式会社Clavis（以下「当社」といいます）は、医療機関向けの経営分析サービスおよび医療データ利活用サービスの開発・提供を行っています。当社がお預かりするのは、医療機関の経営の根幹に関わる情報であり、その保護は事業の継続そのものに直結します。

当社は、この責任の重さを認識し、情報セキュリティに関する法令、国が定める指針、および契約上の義務を遵守するとともに、次の行動指針を定め、これを実施します。

情報セキュリティに関する責任者を定め、方針の実施と見直しに責任を持つ体制を維持します。

個人情報の保護に関する法律をはじめとする関係法令のほか、厚生労働省「医療情報システムの安全管理に関するガイドライン」および経済産業省・総務省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」を踏まえて、システムを設計し運用します。

取り扱う情報の重要度に応じて管理の水準を定め、アクセスできる範囲を業務上必要な最小限に限定します。医療機関からお預かりしたデータは、個人を特定しうる情報を無害化したうえで、国内のデータベースに保管します。

システムに対する操作を記録し、誰が、いつ、何を行ったかを後から追跡できる状態を維持します。記録そのものにも、個人を特定しうる情報は残しません。

業務の一部を外部に委託する場合は、委託先の選定基準を定め、契約により求める水準を明確にしたうえで、必要かつ適切な監督を行います。

役員および従業者に対し、情報セキュリティに関する教育を継続的に実施し、方針の内容を周知します。

情報の漏えい、不正アクセスその他の事故が発生した場合、またはそのおそれが生じた場合は、速やかに原因を究明し、被害の拡大を防ぐとともに、関係する医療機関および監督官庁へ適切に報告します。再発の防止策を定め、実施します。

事業の内容、技術の動向、法令の改正に応じて、本方針および関連する社内規程を定期的に見直し、継続的に改善します。第三者認証の取得についても、事業の進展に応じて検討します。

株式会社Clavis 代表取締役草場顕

個人情報の取り扱いについては、プライバシーポリシーに定めています。