浜松町M&A総合センター
情報セキュリティ方針
企業売却・買収検討に関する情報を安全に取り扱うための方針です。
情報セキュリティ方針
基本方針
企業売却・買収検討に関する情報は機密性が高い情報として扱い、必要な範囲に限定して取得、利用、保管、共有します。
アクセス管理
案件情報、顧客情報、従業員情報、財務資料へのアクセスは、業務上必要な担当者と外部専門家に限定します。候補先へ開示する相手先・内容・時期は売り手の了承を得て、秘密保持条件と法令・契約上の制約を確認します。NDAの締結だけで個人情報を自由に共有できるわけではありません。
資料の受渡しと保管
初回相談は会社名や詳細資料なしでも始められます。顧客・従業員の個人情報や決算書を最初から送らず、担当者と共有方法・必要範囲を確認してからお送りください。社名を伏せても情報の組合せで会社が推測される可能性があります。必要に応じて集計やマスキングを行い、利用目的や法令・契約上不要となった資料は適切に削除・廃棄します。
事故への対応
漏えい、紛失、誤送信、不正アクセス等が判明した場合は、影響範囲の確認、被害拡大の防止、再発防止を行います。法令上の報告・本人通知が必要な場合は、所定の要件と期限に従って対応します。情報管理に関するご相談は運営・個人情報等のお問い合わせで受け付けます。
継続的な改善
情報管理の手順を定期的に見直し、漏えい、紛失、目的外利用を防止するための管理体制を整えます。