情報セキュリティ基本方針

特定非営利活動法人ITさぽーとぐんま（以下「当法人」といいます）は、障害福祉分野の情報提供事業、介護記録システム「Care Record（ケアレコード）」をはじめとするクラウドサービスの提供、およびウェブ制作・IT支援事業を通じて、多くのお客様の大切な情報をお預かりしています。当法人は、これらの情報資産を事故・災害・犯罪などの脅威から守り、お客様および社会の信頼に応えるべく、以下の方針に基づき全組織的に情報セキュリティ対策に取り組みます。

1. 経営者の責任

当法人は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2. 社内体制の整備

当法人は、情報セキュリティの維持および改善のために組織を設置し、情報セキュリティ対策を組織の正式な規律として整備します。

3. 従業員の取組み

当法人の役職員は、情報セキュリティのために必要とされる知識・技術の習得に努め、情報セキュリティへの取り組みを確かなものとします。

4. 法令および契約上の要求事項の遵守

当法人は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。特に、事業を通じてお預かりする利用者様の個人情報および福祉・介護に関する情報については、個人情報保護法その他の関係法令に従い、厳格に管理します。

5. 違反および事故への対応

当法人は、情報セキュリティに関わる法令違反、契約違反および事故が発生した場合には、適切かつ速やかに対処し、再発防止に努めます。

制定日：2026年7月9日
特定非営利活動法人ITさぽーとぐんま
代表者　野瀬 正起