情報セキュリティ基本方針

1. 経営者の責任

代表は、情報セキュリティへの取組を経営上のリスク管理の一環として位置づけ、 本方針の策定・見直しおよび対策の実施について責任を負います。 当事業の規模に鑑み、情報セキュリティの責任者は代表が兼務します。

2. 守るべき情報の特定

当事業が特に保護すべき情報を、次のとおり特定しています。

• お客様の氏名・生年月日・連絡先などの個人情報
• 健康状態・既往歴・服薬情報など、施術および運動指導の安全確認のためにお預かりする情報
• 保険（療養費）請求に関わる情報
• 連携先の医療機関・介護事業所からお預かりする情報
• 各業務システムへのアクセス権限に関する情報

3. 対策の方針

• アクセス制限：業務システムは、あらかじめ許可した方のみが利用できる状態とします。2026年7月時点で、業務アプリのうち6本には、Googleアカウントによるログインと、あらかじめ登録した4つのアカウントのみを通す制限を導入済みです。導入前のアプリは、アプリごとに設定した合言葉で管理しています。データを保管するスプレッドシートについては、共有相手を限定することで閲覧範囲を管理しています。今後は、残るアプリについても合言葉からGoogleアカウントによるログインへ順次移行します。
• 設計上の配慮：個人を特定できる情報をURLに含めない、対象者ごとに閲覧権限を分離するなど、設計段階で情報が意図せず広がらない構造とします。
• 最小限の保有：業務上必要のない情報は取得せず、保有し続けません。
• 機器の管理：業務に用いる端末には画面ロックを設定し、OSおよびソフトウェアは自動更新を有効にしています。これにより、紛失・盗難時の被害と、既知の脆弱性が放置される状態を抑えます。
• 委託先の確認：業務を委託する場合は、契約書に秘密保持の条項を設け、必要な範囲を超えた情報を渡しません。
• 私物の端末を業務に使う場合：スマートフォンなど個人所有の機器を業務に用いるときは、次を守ります。①画面ロックを設定し、OSを最新の状態に保つ ②業務データは端末内に保存せず、許可された業務システム上でのみ取り扱う ③紛失・盗難時はただちに代表へ連絡し、業務システムのアクセス権限を外す ④業務を離れた際は、業務システムからログアウトする。

4. 事業継続への備え

サイバー攻撃、端末の故障・紛失、利用しているサービスの障害、災害などにより業務が停止した場合に備え、 事業継続計画（BCP）を定めています。優先して復旧する業務、目標とする復旧時間、 連絡と対応の手順をあらかじめ決め、年1回見直します。

5. 教育と周知

当事業の業務に関わる者、および当事業が提供する仕組みを利用する連携先の職員に対し、 情報の取扱いに関する注意事項を操作説明の機会に併せて周知します。

6. 事故発生時の対応

情報の漏えい、滅失、毀損またはそのおそれを認知した場合は、代表が速やかに状況を確認し、 被害の拡大防止措置を講じたうえで、関係するお客様および連携先へ報告します。 法令に基づく届出が必要な場合は、これを行います。 あわせて原因を確認し、再発防止のための措置を本方針および運用手順に反映します。

7. 法令・規範の遵守

個人情報の保護に関する法律をはじめとする関係法令、および国が示すガイドラインを遵守します。

8. 継続的な見直し

情報セキュリティを取り巻く状況の変化や、当事業のシステム構成の変更に応じて、 本方針および具体的な対策を定期的に見直し、改善します。改定した場合は本ページで公表します。

お問い合わせ

Move fit 戸畑（代表 村田 幸俊）
〒804-0041 福岡県北九州市戸畑区天籟寺1丁目2番50号
電話：090-2394-9552／メール：[email protected]

関連ページ：DX戦略／プライバシーポリシー