情報セキュリティ方針

ゲルテック株式会社（以下、「当社」という。）は、医療・ヘルスケア領域におけるDXを推進し、AI技術およびソフトウェア開発を通じて社会に貢献することを目指しております。当社は、お客様や患者様からお預かりする医療情報・個人情報をはじめとする情報資産、および当社の情報資産を、あらゆる脅威から保護し、安心・安全なサービスを提供し続けることが、経営上の最重要課題であると認識しております。

 

ここに「情報セキュリティ基本方針」を定め、代表取締役をはじめとする全従業者がこれを遵守し、情報セキュリティの維持・向上に努めることを宣言いたします。

 

1. 管理体制の構築

当社は、情報セキュリティ責任者を任命し、情報資産の適切な管理を行うための組織体制を整備します。これにより、全社的な視点で情報セキュリティのリスクを管理し、迅速な対応を可能とする体制を維持します。

 

2. 法令および契約の遵守

当社は、情報セキュリティに関する法令、医療情報を取り扱う事業者に求められる国の指針、その他の規範、およびお客様との契約上の機密保持義務を遵守します。

 

3. 情報資産の保護

当社は、情報資産への不正アクセス、紛失、破壊、改ざんおよび漏えい等を防止するため、適切な組織的・人的・物理的・技術的な安全管理措置を講じます。特に薬局・医療機関向けの製品開発およびシステム開発業務においては、最新のセキュリティ技術を積極的に取り入れ、安全な開発ライフサイクルの維持に努めます。

 

4. 教育・訓練の実施

当社は、役員、正社員、および業務に従事するすべての従業者に対し、情報セキュリティの重要性を認識させ、本方針を周知徹底するための教育・啓発活動を継続的に実施します。

 

5. 事故発生時の対応

当社は、万が一情報セキュリティ上の事故が発生した場合、直ちに原因を究明して被害の拡大を防止し、再発防止策を講じます。

 

6. 継続的改善

当社は、情報技術の進展やリスク環境の変化、法規制の改正等に応じ、本方針および関連する社内規定を定期的に見直し、継続的な改善を図ります。

 

制定日：2026年7月2日

ゲルテック株式会社

代表取締役社長 BAT-ERDENE KHATANBOLD