1．個人情報の取得について
当社は、公正・適法な手段によって個人情報を取得し、取得する場合にはお客様にその個人情報の利用目的をお知らせします。
プライバシーポリシー
当社は、お客様の個人情報保護の重要性を認識し、業務において個人情報を取り扱う場合には以下の方針に基づき、個人情報の保護に努めます。
2．個人情報の利用について
当社は、個人情報を取得の際にお知らせした利用目的以外での個人情報の利用はいたしません。
3．個人情報の第三者提供について
当社は、法令に基づき司法機関、行政機関から法的義務を伴う要請を受けた場合を除き、個人情報を、事前に本人の同意を得ることなく、第三者に提供しません。
4．個人情報の管理について
当社は、お客様からお預かりした個人情報を、漏洩・破壊・滅失・社外への不正流出・改竄・不正アクセスから保護するため社内管理体制を整備します。
5．個人情報に関するお客様からのお問い合わせについて
当社は、管理するお客様の個人情報について、開示・訂正・利用停止・更新・削除等の要請を受けた場合は、速やかに必要な対応をいたします。
6．組織・体制
当社は、役員及び従業員に対し、個人情報の保護及び適正な管理方法についての研修を実施し、日常業務における個人情報の適正な取り扱いを徹底します。
7．個人情報保護コンプライアンス・プログラムの策定・実施・維持・改善
当社は、この方針を実行するため、個人情報保護コンプライアンス・プログラムを策定し、これを当社従業員その他関係者に周知徹底させて実施します。
情報セキュリティ方針
HOPグループ（以下、当グループ）では、顧客情報を含む、全ての情報資産をあらゆる脅威から守り、顧客ならびに社会の信頼に応えるべく、情報セキュリティマネジメントシステムの国際規格であるISO 27001:2022に準拠した「情報セキュリティマネジメントシステム（以下、「ISMS」という。）」を構築し、以下の基本方針のもとに情報セキュリティの確保に努めております。
1．経営者の責任
当グループは、経営者のリーダーシップにより、組織的かつ継続的に情報セキュリティの改善・向上に努めます。
2．社内体制の整備
当グループは、情報セキュリティの維持及び改善のために情報セキュリティマネジメントシステムを構築し、情報セキュリティ対策を社内の正式な規則として定めます。
3．社内教育
当グループは、全社員に情報セキュリティ方針の周知徹底をはかり、定期的な情報セキュリティ教育の実施により意識の高揚・維持に努めます。
4．法令及び契約上の要求事項の順守
当グループは、情報セキュリティに関わる法令、規制、規範、契約上の義務を順守するとともに、お客様の期待に応えます。
5．情報セキュリティ事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
2024年1月10日制定
HOPグループ 代表 小川 実
ISO/IEC 27001:2022 認定登録範囲
HOPグループは以下の事業において認証を受けています。
【株式会社ワンストップHOP】
経営コンサルティング事業 グループ法人統括
【税理士法人HOP】
税務および相続支援事業
【社会保険労務士法人HOP】
人事労務支援事業
【行政書士法人HOP】
行政書類作成支援事業
【株式会社HOPコンサルティング】
経営コンサルティング事業
【一般社団法人成長企業研究会】
企業分析サービス、法人向けセミナー開催事業
