情報セキュリティ基本方針

制定日：2025年4月1日
代表取締役社長  山下義行

トヨタ・コニック・プロ株式会社(詳細はこちら。以下「弊社」といいます)は、トヨタグループの一員として、トヨタのマーケティング資産を最大限に活かして、マーケティングのあらゆる領域で最適解をご提供しています。また、モビリティ領域を中心に広がる様々なシーンでお客さまの生活に寄り添い、その悩みや課題を解決することを目指し、データで幸せな毎日につながるきっかけを生み出していきたいと考えております。

そのために弊社は、個人情報・パーソナルデータのみならず、取引先からお預かりしている情報や未発表のサービスに関わる情報など、弊社が取り扱うすべての情報を適切に管理し、情報セキュリティ上の脅威から保護します。これは、弊社における義務と責任であると考えています。

このような考えのもと、弊社がどのように情報セキュリティの確保に取り組んでいくかの宣言を、「情報セキュリティ基本方針」としてまとめました。また、別途定める「ISMS憲章」（リンク）に目的・原則を掲示し、社内外に表明いたします。

1. 情報セキュリティを確保するための体制を確立します。弊社は、情報を保護することが重要であると認識し、情報を大切に守るため、国際規格であるISO/IEC 27001にもとづく情報セキュリティマネジメントシステム（ISMS）を整備します。また、情報を正しく取り扱うために、継続的な改善をおこないます。改善した内容は、本方針へ随時反映します。
2. 法令等を遵守します。弊社は、個人情報保護法を含む、情報セキュリティに関する法令およびその他の規範、ならびにお客さま、取引先との契約上の要求事項を遵守します。
3. 適切な情報セキュリティ対策を講じます。弊社は、当社が取り扱う情報を把握し、漏えい、紛失、毀損、改ざん、不正利用が発生しないよう、必要な安全対策を講じます。
4. 安全なサービスを提供します。弊社は、適切な情報セキュリティ対策を講じることにより、お客さまや社会に対して、安全なサービスを提供します。
5. 事件・事故に迅速に対応します。弊社は、情報セキュリティに関する事件または事故の発生防止に努めます。また、万が一事件または事故が発生した場合は、迅速に対応をおこない、被害の最小化に取り組むとともに、再発防止策を含む適切な対策を講じます。