情報セキュリティ基本方針・個人情報保護方針_株式会社オリナス

情報セキュリティ基本方針 株式会社オリナス（以下「当社」といいます）は、研修・人材育成サービスの提供にあたり、 お客様からお預かりする情報資産を保護することが、当社の事業活動の基盤であり社会的責務 であると認識しています。当社は、以下の方針に基づき情報セキュリティの確保・維持に努め ます。 1. 適用範囲 本方針は、当社が事業活動において取り扱うすべての情報資産（お客様からお預かりした個人 情報、受講者情報、提案書、契約書、教材その他の財産的情報を含みます）およびこれを取り 扱うすべての役員・従業員に適用します。 2. 情報セキュリティ管理体制 当社は、代表取締役を情報セキュリティの最高責任者と定め、情報資産の適切な管理・保護の ための体制を整備し、運用します。 3. 安全管理措置の実施 当社は、情報資産への不正アクセス、漏えい、改ざん、紛失、破壊等を防止するため、組織 的、人的、物理的および技術的な安全管理措置を講じます。 4. 法令等の遵守 当社は、情報セキュリティに関する法令、国が定める指針、契約上の義務その他の規範を遵守 します。 5. 教育 当社は、役員・従業員に対し、情報セキュリティに関する教育・啓発を年 1 回以上実施し、情 報資産の適切な取り扱いを徹底します。 6. 事故への対応 万一、情報セキュリティに関する事故が発生した場合には、速やかに被害の拡大防止と原因究 明にあたり、再発防止策を講じます。

7. 継続的改善 当社は、情報セキュリティに関する取り組みを定期的に評価・見直し、継続的な改善に努めま す。 制定日：2025 年 3 月 13 日 株式会社オリナス 代表取締役 廣森 貴志

個人情報保護方針（プライバシーポリシー） 株式会社オリナス（以下「当社」といいます）は、個人情報の保護に関する法律（以下「個人 情報保護法」といいます）その他の関係法令およびガイドラインを遵守し、以下の方針に基づ き個人情報を適切に取り扱います。 1. 個人情報の取得 当社は、適法かつ公正な手段により個人情報を取得します。 2. 利用目的 当社は、取得した個人情報を以下の目的の範囲内で利用し、ご本人の同意がある場合または法 令に基づく場合を除き、目的外の利用は行いません。 (1) 研修・ワークショップ・コンサルティング等のサービスの企画、準備、実施および運営 のため (2) 研修受講者の出欠管理、成果物・アンケートの集計および委託元への報告のため (3) お問い合わせ、お申し込みへの対応および連絡のため (4) 契約の締結、履行、請求等の業務遂行のため (5) サービスの品質向上および新たなサービスの開発のため 3. 委託元から預託された個人情報の取り扱い 当社は、研修サービス等の提供にあたり委託元企業から受講者情報等の個人情報を預託される 場合、契約に定める委託業務の遂行に必要な範囲でのみこれを利用し、契約終了後は契約の定 めに従い速やかに返却または消去します。 4. 安全管理措置 当社は、個人情報の漏えい、滅失または毀損の防止その他個人情報の安全管理のため、以下の 措置を講じます。 (1) 組織的安全管理措置：個人情報保護の責任者を定め、取扱規程を整備し、運用状況の点 検・見直しを年 1 回以上実施します。

(2) 人的安全管理措置：個人情報を取り扱う者に対し、秘密保持に関する誓約および定期的 な教育を実施します。 (3) 物理的安全管理措置：個人情報を取り扱う区域の管理、書類・電子媒体の施錠保管、廃 棄時の裁断・物理破壊等の措置を講じます。 (4) 技術的安全管理措置：アクセス制御、ID・パスワードによる認証、ウイルス対策ソフト の導入、データの暗号化またはパスワード保護等の措置を講じます。 5. 第三者提供 当社は、ご本人の同意がある場合または法令に基づく場合を除き、個人情報を第三者に提供し ません。 6. 委託 当社は、利用目的の達成に必要な範囲内で個人情報の取り扱いを外部に委託する場合がありま す。その場合、委託先を適切に選定し、安全管理が図られるよう必要かつ適切な監督を行いま す。 7. 開示等の請求 当社は、ご本人から個人情報の開示、訂正、追加、削除、利用停止等のご請求があった場合に は、ご本人であることを確認のうえ、法令に従い速やかに対応します。 8. 継続的改善 当社は、個人情報の取り扱いに関する運用状況を適宜見直し、継続的な改善に努めます。 9. お問い合わせ窓口 個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。 株式会社オリナス 個人情報お問い合わせ窓口 責任者：代表取締役 廣森 貴志 （メールアドレス／電話番号をご記入ください） 制定日：2025 年 3 月１3 日 株式会社オリナス

代表取締役 廣森 貴志