Information Security Policy

情報セキュリティ基本方針

 

株式会社biomyは、「ソフトウェアシステムおよびその基盤技術の研究・開発ならびに保守・運用」、「ソフトウェアシステムの研究・開発に資する医学・生命科学分野の研究」、「データ解析を含む受託業務」、そして「コンサルティングおよび関連サービスの提供を核とした事業活動」を行っております。医療データおよび病理データという、極めて機微性の高い情報を社会からお預かりする企業として、情報セキュリティの確保は経営上の最重要課題の一つです。

当社は、ISMS（ISO/IEC 27001）に準拠した情報セキュリティマネジメントシステムを構築・運用するとともに、「人を対象とする生命科学・医学系研究に関する倫理指針」をはじめとする医療・医学研究に関する法令・指針を厳格に遵守し、社会および医療従事者、そして患者の皆様から常に信頼される企業であり続けることを宣言します。

 

行動指針

1. 情報セキュリティ体制の確立と継続的改善

当社は、情報セキュリティにおける管理責任者を設置し、情報セキュリティマネジメントシステム（ISMS）の体制を確立します。また、経営環境の変化や技術の進展、法令・倫理指針の改定に合わせ、本方針および社内規程を定期的に見直し、継続的な改善を図ります。

2. 医療データ・研究データの厳格な保護

当社が事業および共同研究において取扱う病理データ、臨床情報等の医療データは、その重要性を鑑み、適切に匿名化（非識別化）されたデータであることを確認した上で取得し、不正アクセス、紛失、破壊、改ざん及び漏洩のリスクに対して、組織的・物理的・技術的な最高水準の安全管理措置を講じます。

3. 法令・倫理指針および契約の遵守

当社は、個人情報保護法等の法令のみならず、「人を対象とする生命科学・医学系研究に関する倫理指針」等の国の定める指針、医療機関や共同研究先との契約上の守秘義務、および研究倫理審査委員会の承認事項を厳格に遵守します。

4. 教育・研修と倫理観の醸成

すべての役員、従業員および協働者に対し、定期的な情報セキュリティ教育を実施します。単なる技術的セキュリティの習得に留まらず、医療データを取り扱う者としての高い倫理観の醸成に努めます。

5. 情報セキュリティインシデントへの対応

万が一、情報セキュリティ上の問題（データ漏洩、システム停止等）が発生した場合、またはその兆候が検知された場合は、直ちに適切な応急措置を講じるとともに、原因を究明し、再発防止策を徹底します。また、倫理指針に基づき、研究対象者の権利利益保護の観点から、必要に応じて関係機関、共同研究先、および行政当局へ速やかに報告する体制を維持します。

 

2026年10月8日

株式会社biomy　

最高経営責任者（CEO）

小西 哲平