KOSSHIFT
情報取扱・秘密保持方針
本方針は、業務改善支援の実施にあたり、お客様からお預かりする情報および業務上知り得た情報を適切に取り扱うための基本方針を定めるものです。
1.秘密情報の取扱い
業務改善支援を通じて知り得た、お客様の業務情報、顧客情報、社内資料、システム情報、営業情報その他の非公開情報について、適切に管理します。
お客様の事前の許可なく、第三者への開示・提供を行いません。
2.利用目的
お預かりした情報は、以下の目的に必要な範囲でのみ利用します。
- 業務内容、業務フローおよび課題の把握
- 改善方法の分析および提案
- AI、ITツール、自動化等の適用可能性の検討
- 合意した範囲での導入・実装支援
- 支援結果および改善効果の確認
上記以外の目的で利用する場合は、事前にお客様へ確認します。
3.個人情報・機密情報の取扱い
個人情報、顧客情報、社外秘情報、機密情報等を取り扱う場合は、業務上必要な範囲に限定して取り扱います。
不要な情報の取得・複製・保存は行わず、必要最小限の情報のみを取り扱うことを基本とします。
4.AI・外部サービスの利用
業務改善の検討・実装支援に生成AI等を利用する場合があります。ただし、お客様を特定できる情報、個人情報、機密情報等については、必要に応じて匿名化・抽象化し、お客様の許可なく外部AIサービスへ直接入力しません。
AI・クラウドサービス・自動化ツール等を利用する場合は、必要に応じて以下を確認したうえで利用します。
- お客様の社内ルール
- 情報セキュリティ上の制約
- 利用可能なサービス・ツール
- 入力可能な情報の範囲
- 必要な社内承認
5.情報の保存・管理
お預かりした電子データについては、アクセス可能な者を必要最小限に限定し、適切なアクセス管理を行います。
クラウドストレージ等へ保存する場合は、共有範囲やアクセス権限を適切に設定し、不特定多数が閲覧できる状態では保管しません。
お客様の許可なく、顧客資料を第三者と共有することはありません。
6.アカウント・認証情報の取扱い
パスワード、認証コードその他の認証情報については、原則として不要に取得・保管しません。
お客様のシステムやアカウントへのアクセスが必要な場合は、事前に許可を得たうえで、必要な権限・期間に限定して対応します。
また、お客様の本番環境を、支援者個人のアカウントに依存する構成としないことを基本とします。
7.情報の削除・返却
支援終了後または情報が不要となった場合は、お客様との合意内容および業務上の必要性に応じて、保存している情報を削除または返却します。
不要な顧客情報を長期間保持しないことを基本とします。
8.実績・事例としての利用
会社名、業務内容、改善内容、改善効果その他お客様を特定できる情報を、営業資料、Webサイト、SNSその他の実績・事例として利用する場合は、事前にお客様の許可を得ます。
許可なく実績として公開することはありません。
9.情報管理上の問題が発生した場合
情報の誤送信、紛失、不正アクセスその他の情報管理上の問題が発生した場合は、状況を確認したうえで、必要に応じて速やかにお客様へ報告し、対応を行います。
10.お客様の社内規程への対応
お客様に情報セキュリティ規程、秘密保持規程、システム利用ルールその他の社内ルールがある場合は、事前に確認し、対応可能な範囲でそれらに従って支援を実施します。
対応が困難な要件がある場合は、実施前に協議のうえ対応範囲を決定します。
本方針は、業務改善支援における基本的な情報取扱方針を示すものです。
案件内容や取り扱う情報の性質に応じて、必要に応じて秘密保持契約(NDA)等を別途締結します。