情報セキュリティ基本方針Information Security Policy

ミルキーホームグループ（株式会社サニースタッフ、株式会社ハッピーナース、社会福祉法人きらぼし。以下「当グループ」）は、複数の保育施設を運営しています。私たちは日々の保育業務を通じて、園児・保護者・職員にかかわる多くの個人情報をお預かりしています。

お子さまの成長記録、健康状態、ご家族の連絡先——これらは保護者の皆さまが私たちを信頼して託してくださっている情報です。その信頼を守ることは、保育の質と同じくらい大切なことだと考えています。

近年、サイバー攻撃やランサムウェアの被害は業種・規模を問わず広がっており、保育・福祉分野も例外ではありません。当グループはこうした現実に正面から向き合い、情報セキュリティへの継続的な取り組みを組織として宣言します。

基本方針

• お預かりした情報資産を、漏えい・滅失・不正アクセス等の脅威から保護します。
• 個人情報保護法をはじめとする関連法令・ガイドラインを遵守します。
• 経営者のリーダーシップのもと、グループ全体で情報セキュリティ対策に組織的に取り組みます。
• 情報セキュリティリスクを継続的に評価し、状況の変化に応じた対策を講じます。
• インシデントが発生した場合は迅速に対応し、影響の最小化と再発防止に努めます。

取り組み事項

• マルウェア・ランサムウェア・不正アクセスを防ぐための技術的対策を導入し、継続的に強化します。
• 万が一の被害に備え、業務データのバックアップを物理・オンラインの複数手段で定期的に取得します。
• 情報へのアクセス権限を業務上必要な範囲に限定し、退職・異動時には速やかに見直します。
• 全従業員に対して、情報セキュリティに関する情報提供・注意喚起を継続的に行います。
• 情報セキュリティ担当者は専門知識の向上に取り組み、グループ全体の対策水準の底上げを図ります。

継続的改善

• 本方針は、法令改正・技術動向・インシデント発生状況等を踏まえ、定期的に見直します。
• SECURITY ACTION 二つ星の宣言を出発点として、より高度なセキュリティ水準の達成を継続的に目指します。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

　制定日：　2026年　4月　1日

ミルキーホームグループ

株式会社サニースタッフ   代表取締役   岡崎　玲子
株式会社ハッピーナース   代表取締役   岡崎　玲子
社会福祉法人きらぼし       理　事　長   岡崎　玲子