PRIVACY AND SECURITY
プライバシーとセキュリティ
当社では、事業活動を遂行する上において「お客様からお預かりした情報（データ）や個人情報の機密性を最大限に確保する」ことを重要な課題と位置づけ、適切な管理を行うために各種の認証を取得し、その認証基準と社内体制の整合を図りながら、確実な運用と継続的改善を進めています。
PRIVACY
個人情報保護
個人情報を取り扱う責任
お客様からお預かりした個人情報を取り扱う事業者として、1999年に印刷事業者として初めて「Pマーク」を取得しており、「個人情報保護方針」を定めて全従業員が個人情報保護への責任と自覚をもって業務に取り組んでいます。個人情報の取り扱いに関してお客様に安心いただき、当社を信頼していただけるよう、マネジメントシステムの継続的な改善に取り組んでまいります。
SECURITY
情報セキュリティ
JQA-IM0241
登録活動範囲は以下のURLからご確認ください。
https://k-cr.jp/cert/
個人情報をはじめとする情報資産の取り扱いについて「情報セキュリティポリシー」を定め、情報の機密性・完全性・可用性の適切な管理に努めています。BPO事業および特定のフォーム事業においてはISO27001に基づく認証を取得し、組織的なセキュリティ確保の基盤を構築しています。入退室ゲートの設置や、データの授受に関する手順の制定など、情報セキュリティの維持・向上への取り組みを続けています。
ISMS基本方針
私たちは、お客様からの信頼とお客様業務の安全を第一に考え｢情報セキュリティポリシー｣に基づき、お客様よりお預かりした情報をはじめ、BPO事業および特定のフォーム事業で取り扱う情報資産を、機密性・完全性・可用性の観点から適正に管理を行います。
- BPO事業および特定のフォーム事業のあらゆる事業活動に関わる情報資産を確実に保護するため、リスクアセスメントを通じ、それぞれに最適な情報セキュリティ対策を講じます。
- BPO事業および特定のフォーム事業に関わるすべての経営者、従業員に対し、情報セキュリティの重要性を認識し実践できるよう「情報セキュリティ・マネジメントシステム」を周知徹底し、これに必要な教育・訓練を継続的に行います。
- 情報セキュリティに関連する法令、規則およびその他の規範を遵守します。
- 上記活動を継続的に改善・実施するために必要なプロセス及びそれらの相互作用を含めた情報セキュリティ管理体制を確立・維持して、新たなる脅威にも的確に対応できるようにします。
制定日：2005年01月28日
改定日：2023年10月01日
情報セキュリティポリシー
小林クリエイト株式会社(以下、当社)は、お客様のコミュニケーションをサポートするパートナーとして、あらゆる情報資産の保護を企業としての重要な使命と位置付けます。役員、従業員及び当社の管理下において業務に従事する全ての人々（以下、全従業者）一人ひとりがこの使命を認識し、業務を遂行してまいります。
この使命を実現するため、当社は情報セキュリティポリシー（以下、本ポリシー）を策定し、継続的な教育及び訓練を通じて全従業者への徹底を図るとともに、経営環境の変化や技術的進歩に応じて定期的に見直し、継続的改善に努め、これを遵守してまいります。
- 情報セキュリティポリシーの対象
本ポリシーは、当社が業務で使用する全ての情報資産及びこれを利用又は保全するための設備並びに全従業者に適用し、全従業者はこれを遵守します。 - 情報セキュリティ管理体制の構築
当社は保有する全ての情報資産の保護に努め、情報セキュリティに関する法令その他の規範を遵守し、社会からの信頼を常に得られるよう、適切な情報セキュリティ管理体制を構築します。 - 情報セキュリティ対策を徹底したシステムの実現
情報資産の機密性・完全性・可用性の確保を最重点に、不正な侵入、漏えい、改ざん、紛失、破壊、利用妨害等（以下、インシデント）が発生しないよう、組織的・人的・物理的・技術的側面に配慮した仕組みを構築します。 - 情報セキュリティインシデントへの対応
インシデントの発生又はその兆候を認識した場合は、速やかに被害を最小限に留めるための措置を講じるとともに、原因を究明し、再発防止に努めます。また、情報システムの提供に重大な支障が生じた場合には、別途定める事業継続計画に基づき、安全な復旧及び事業の継続を図ります。
制定日：2006年08月01日
改定日：2026年10月01日