情報セキュリティポリシー

情報セキュリティ基本方針

• 当社は、個人情報の保護に関する法律などの情報セキュリティに関連する法令ならびに所轄官庁および当社が所属する業界団体が定めるガイドラインなどの諸規則を遵守し、適正な情報管理の実践に努めます。
• 当社は、情報セキュリティ基本方針に基づいた社内規程を策定し、すべての役員および従業員が遵守すべき明確かつ具体的な方針を定めます。
• 当社は、情報セキュリティ責任者を設置し、当社における情報セキュリティに関する状況および関連法令、規則等の改正状況などを常時把握するとともに、必要な対策を適宜実施できるよう活動を行ってまいります。
• 当社は、提供する商品やサービスに適切かつ合理的な情報セキュリティ対策を実施いたします。
• 当社は、情報セキュリティに関するリスクを分析・評価し、把握したリスクに対する適切かつ合理的な情報セキュリティ対策を実施いたします。
• 当社は、役員および従業員に対する情報セキュリティに関する教育・研修を計画的に実施いたします。
• 当社は、万が一、情報セキュリティの問題が発生した場合、その解決に向けて迅速に対応するとともにその被害を最小限にするよう努めます。
• 当社は、情報に関する内部統制システムを整備し、適正な運用を行うとともに、その実効性を監査・検証いたします。

2016年6月30日（制定）

株式会社マクロミル
代表取締役社長 CEO　佐々木徹

情報の暗号化について

当社はオンライン上でのお客様のプライバシーを確実に守るために、第三者の認証機関が発行したSSL/TLSサーバー証明書を使用し、通信を暗号化しています。

お客様が会員登録やアンケート回答、調査票作成をする際の個人情報はTLS/SSLにより暗号化され、万全のセキュリティシステムのもとに情報のやりとりが行われます。

「ISO/IEC 27001:2022+Amd 1:2024」の認証取得

マクロミルは、国際標準化機構の情報セキュリティマネジメントシステムに関する規格「ISO/IEC 27001:2022+Amd 1:2024」について、認証取得しています。

認証範囲： マーケティングリサーチ事業／購買データ、ライフスタイルデータサービスの提供／セルフ型リサーチASP サービスの提供／データ利活用支援／マーケティング施策支援／上記に関連するシステムの開発・運用・保守／リサーチシステムに関連する研究開発、新規プロダクト開発／プロフェッショナルサービスにおける人材マッチング事業

セキュリティチェックシートについて

当社は、ISMS（情報セキュリティマネジメントシステム）の第三者認証基準である国際規格ISO/IEC 27001:2022+Amd 1:2024認証取得するなど、近年の社会変化やニーズに合わせ、当社のサービスを安心してご利用いただけるよう、総合的な情報セキュリティ体制の強化および企業価値の向上に取り組んでおります。

その取り組みの一つとして、ISO27001の詳細管理策と総務省が公表している「クラウドサービスの安全・信頼性に係る情報開示指針(平成29年3月改訂版)」を参考に、標準セキュリティチェックシートを作成し、2024年5月27日より公開することにいたしました。

これまで、個別に対応してまいりましたお客様独自のセキュリティチェックシートのご依頼も、本標準セキュリティチェックシートに多くの回答が網羅されておりますので、ぜひご活用ください。