情報セキュリティ方針

一般社団法人運転従事者脳MRI健診支援機構（以下、当機構）は、脳MRI健診支援に関わる各種業務を行う組織として、取り扱うすべての情報資産（個人情報を含む）を適切に保護する責任を認識し、以下の方針に基づき情報セキュリティの確保に努めます。

当機構は、情報セキュリティマネジメントシステム（ISMS）を構築・運用し、継続的な改善を行うことで、利用者、提携医療機関、企業・団体、関係するすべての利害関係者から信頼される組織を目指します。

基本方針

１．法令・規制・契約上の要求事項の順守

個人情報保護法をはじめ、関連する法令・規制・ガイドラインおよび契約上の要求事項を順守します。

２．情報資産の保護（機密性・完全性・可用性）

申込・予約・受診者情報、結果連携に関する情報、請求・精算に関する情報、業務記録等について、機密性・完全性・可用性を確保し、適切に管理・保護します。

３．リスク管理と管理策の実施

情報セキュリティ上のリスクを定期的に評価し、脅威や脆弱性に対応するため、必要な技術的および組織的管理策を講じます。新たなリスクにも柔軟に対応します。

４．教育・訓練

役職員および当機構業務に従事する関係者に対し、情報セキュリティに関する教育・訓練を継続的に実施し、意識向上を図ります。

５．監視と継続的改善

ISMSの有効性を定期的に監視・評価し、内部監査・マネジメントレビュー等を通じて継続的改善を行います。

本方針は、役職員および関係者に周知徹底し、必要に応じて見直します。