ウェルビーホールディングス株式会社ならびにその子会社で構成されるウェルビーグループ（以下、「ウェルビーグループ」といいます。）は、利用者様からお預かりした個人情報をはじめとした情報資産に対する適切な管理を重要な経営課題として認識し、漏えい、紛失等の事故、災害、サイバー攻撃などの脅威から守り、利用者様ならびに社会の信頼に応えるべく、次の基本方針に基づき情報セキュリティに取り組んでまいります。
- １．経営者の責任
- ウェルビーホールディングス代表取締役を、ウェルビーグループの情報セキュリティに関する最高責任者として、グループ会社の規模、組織構成に応じて、適切な責任体制を確立します。
- ２．社内体制の整備
- ウェルビーグループは、情報セキュリティの維持および改善のためにウェルビーホールディングスに情報セキュリティに関する組織を設置し、ウェルビーグループが抱えるサイバーセキュリティリスクについて議論し、全社レベルの情報セキュリティ管理状況の把握と、リスク分析に従った必要なセキュリティ対策を迅速に実施できる体制を維持してまいります。また、情報セキュリティ対策、情報セキュリティ基本方針に基づいた諸規程を継続的に整備してまいります。
- ３．役員、社員に対する取り組み
- ウェルビーグループは、すべての役員、社員に対して、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティを維持向上させるために、情報セキュリティに関する研修を定期的に実施し、情報セキュリティへの取り組みを確かなものにします。
- ４．違反および事故等への対応
- ウェルビーグループは、情報資産に係る、不正アクセス、破壊、情報漏えい、改ざん、持ち出し等の事故を防止するため、サイバーセキュリティリスクアセスメントを実施し、適切な情報セキュリティ組織体制の整備、物理的対策、技術的対策、人的対策、および事故対応対策を実施します。また、情報セキュリティに関わる法令違反、契約違反および事故等が発生した場合には、最小限の被害にくい止めるために最善の策を迅速に講ずるとともに、再発防止に努めます。
- ５．法令等の遵守
- ウェルビーグループは、情報セキュリティに関わる法令、規制、ガイドライン、利用者様との契約上の義務を遵守します。
- ６．本基本方針違反に対する措置
- ウェルビーグループの役員、社員は、情報セキュリティ基本方針および諸規程を遵守します。違反者に対しては、懲戒処分も含めて厳正に対処します。
- ７．業務委託先等の管理体制強化
- ウェルビーグループは、業務委託先との業務委託契約等には個人情報、秘密情報の厳密な管理を明記し、その遵守を求めるとともに、業務委託契約等を締結する際には、ウェルビーグループと同等以上の情報セキュリティレベルを有しているかを審査したうえで契約を締結します。また、業務委託先において、必要な情報セキュリティ対策が継続的に講じられ、情報セキュリティレベルが適切に維持されているかを定期的に確認します。
- ８．情報セキュリティ内部監査の実施
- ウェルビーグループは、業務の遂行にあたって情報セキュリティに関する法令や当社グループが定めた規程・ルール等が遵守され、有効に機能していることを検証するため、定期的に情報セキュリティ内部監査を実施してまいります。
- ９．本方針の見直し
- ウェルビーグループは、情報セキュリティ内部監査等の結果、本方針の見直しが必要となった場合には、保有する情報および利用する情報システムに係る脅威の発生の可能性および発生時の損失等を分析し、リスクを検討したうえで、本方針を見直します。
制定日：2026年10月1日
ウェルビーホールディングス株式会社
代表取締役社長 日髙 博美