情報セキュリティ方針

1. 基本方針

M&A検討では、財務情報、従業員情報、取引先情報、工事台帳、許認可、借入、重機・車両、契約情報など重要な情報を扱います。当社は、相談者および関係者の信頼を守るため、機密情報と個人情報の安全管理を重視します。

2. 主な管理措置

案件ごとのアクセス権限の限定
NDA締結後の段階的な情報開示
資料授受、面談、開示履歴の管理
従業者、委託先、専門家への秘密保持の徹底
不要となった資料の削除、返却、匿名化
不正アクセス、なりすまし、スパム対策のためのセキュリティ設定

3. 開示範囲の管理

候補先へ情報を開示する場合は、匿名概要、秘密保持後の詳細資料、面談・デューデリジェンス資料というように、検討段階に応じて開示範囲を分けます。会社名、主要取引先、従業員個人情報、財務資料等は、必要性と同意を確認したうえで扱います。

4. 利用者へのお願い

フォーム送信時は、必要以上の詳細資料、第三者の個人情報、秘密保持義務のある資料を入力しないでください。詳細資料は、秘密保持の範囲、開示目的、開示先を確認したうえで授受します。

5. インシデント対応

情報漏えい、紛失、不正アクセス等の事故が発生した場合、事実関係を確認し、影響範囲の把握、再発防止、必要な通知・報告等を行います。