情報を守るための基本姿勢
WATER FALLは、研修・組織開発・イベント等の業務に関わる情報を、お客様からお預かりする大切な資産として扱います。情報の機密性・正確性・利用可能性を保つため、業務に応じた管理方法を定め、継続的に見直すことを基本方針とします。
責任とアクセス範囲
情報を管理する責任者と、業務ごとの取り扱い担当を明確にします。業務上必要な人に限って情報を共有し、役割の変更や業務の終了に合わせてアクセス権限を見直します。
端末・資料・データの管理
業務で利用する端末・サービスを把握し、認証、更新、紛失対策などの管理方法を整えます。紙の資料や記録媒体を含め、持ち出し・保管・廃棄の方法を定めます。保存期間は、利用目的、法令、契約条件を踏まえて整理します。
外部講師・委託先との共有
外部講師や協力先が情報を扱う場合は、担当範囲、秘密保持、共有する情報と方法を確認します。再委託が必要な場合は、お客様との契約に従い、必要な承諾・確認を行う方針です。
クラウド・生成AIの利用
外部サービスの利用に際しては、保存先、アクセス権限、二次利用・学習利用、削除条件を確認します。お客様の機密情報や個人情報を生成AIに入力する場合は、契約条件と社内の承認手順を確認し、必要な同意・承諾を得ることを前提とします。生成物は人が内容や権利関係を確認したうえで利用します。
事故への対応と見直し
漏えい、紛失、不正アクセス等が発生した場合、またはそのおそれがある場合に備え、連絡・初動対応の手順を定めます。影響の確認と拡大防止に取り組み、法令・契約に応じた報告・通知、原因の調査と再発防止を行う方針です。