■ ホームページのセキュリティ対策

 

 

ホームページの管理会社と連携し、

サイト環境の見直しと移行を実施しました。

 

今後もシステムの更新状況や

脆弱性への対応を確認し、

安全性の維持・向上に努めてまいります。

 

 

 

■ パスワード・アカウント管理の強化

 

業務で使用する各種サービスについて、

パスワードの見直しや変更を進めています。

 

あわせて、二段階認証の活用や

アクセス権限の確認など、

不正アクセスを防ぐための対策を

強化してまいります。

 

 

 

■ 個人情報の共有方法の見直し

 

参加者の個人情報を含む名簿について、

スタッフ間での共有方法を見直しています。

 

今後は、業務に必要な情報を、

必要な担当者だけが閲覧できる仕組みへと移行し、

情報の取り扱いをより適切に管理してまいります。

 

 

 

■ 名簿の保管期間と個人情報の削除

 

今回、特に見直すことにしたのが、

名簿の保管期間です。

 

個人情報は、長く保管するほど、

万が一の際のリスクも大きくなります。

 

そこで弊社では今後、

イベント終了後、

運営上必要な確認が完了した時点で、

参加者名簿を削除する方針といたしました。

 

 

※法令上、保存が必要な記録については、

適切に区分して管理いたします。

 

 

これまでは、特にグループメンタリングの

卒業生の皆さまに対して、

お誕生日やお住まいの都道府県なども把握し、

お一人おひとりに寄り添った、

細やかな対応を心がけてきました。

 

 

ただ、個人情報を保有し続けることには、

それだけリスクも伴います。

 

 

今後は、皆さまの安心と安全を最優先し、

業務上必要のない個人情報は

保管しない方針です。

 

 

そのため、小さなことですが、
お誕生日のお祝いについても、
対応を見直すことにしました。

 

これまでは、イベントの際に
お誕生日を迎える方をお祝いしてきましたが、
今後は、事前にお誕生日を
お知らせいただいた方に限らせていただきます。

 

 

もし、お祝いの言葉がなくても、
「お祝いしてほしいです！」と
遠慮なくお声がけくださいね。

 

喜んでお祝いさせていただきます。

 

 

これまで大切にしてきた

皆さまへの思いは変わりません。

 

その思いを形にする方法も、

時代に合わせて見直していきたいと考えています。

 

 

■ スタッフへの教育と管理ルールの整備

 

個人情報の取り扱いについて、

スタッフ全員の認識をそろえるため、

専用のミーティングを実施する予定です。

 

情報の利用目的や保管方法、共有範囲、

業務終了後の取り扱い、

万が一の際の報告体制などについて、

共通の管理ルールを整備してまいります。