情報セキュリティ方針

1. 基本方針

当センターは、教習所・自動車学校の譲渡相談、買収相談、候補先探索、交渉支援において取り扱う個人情報、法人情報、学校情報、営業秘密を重要な情報資産として管理します。

2. 管理対象

• 相談者の連絡先、相談内容、面談記録、メール・電話履歴
• 学校名、所在地、公安委員会指定・届出の別、教習車種、指導員・技能検定員体制、入校・卒業実績
• 財務、契約、不動産、車両、許認可、行政対応、候補先、交渉条件、契約資料

3. 安全管理措置

• 案件ごとのアクセス権限管理、パスワード・認証管理、送信先確認
• 匿名概要からの段階的開示、必要最小限の資料共有、資料のマスキング
• メール誤送信防止、添付資料の取扱い確認、不要資料の削除・整理
• 委託先・外部専門家の選定、秘密保持、共有範囲の限定
• 不正アクセス、迷惑送信、フォーム悪用、サーバー障害への監視・対応

4. 事故発生時の対応

情報漏えい、滅失、毀損、不正アクセス等が疑われる場合は、影響範囲の確認、拡大防止、関係者への連絡、原因調査、再発防止を行います。個人データに関し法令上の報告・通知が必要な場合は、関係法令および個人情報保護委員会の案内に従います。

5. 継続的改善

利用サービス、業務フロー、法令・ガイドライン、脅威動向の変化に応じて、情報管理体制を見直します。