情報セキュリティ基本方針

株式会社ゼンディア（以下、当社）は、医療インバウンド、健診コーディネート、医療通訳・翻訳、旅行関連手配等の事業を行うにあたり、お客様、提携医療機関、取引先その他関係者からお預かりする個人情報、医療関連情報、予約情報、渡航関連情報その他の情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき情報セキュリティに取り組みます。

1. 経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2. 社内体制の整備

当社は、情報セキュリティの維持および改善のため、必要な社内体制を整備し、情報セキュリティ対策を社内の正式な規則として定めます。

3. 従業員および業務関係者の取組み

当社の役職員および業務上情報を取り扱う関係者は、情報セキュリティのために必要とされる知識を習得し、情報セキュリティへの取り組みを確かなものにします。

4. 法令および契約上の要求事項の遵守

当社は、個人情報保護法その他の情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様および取引先の期待に応えます。

5. 違反および事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反および事故が発生した場合には、速やかに事実確認を行い、適切に対処し、再発防止に努めます。