対象となる情報

当センターは、イベント会社のM&A相談で扱う会社名、担当者情報、財務資料、顧客情報、年間案件表、会場契約、見積、香盤、進行台本、外注先、スタッフ台帳、機材台帳、受注残、提案資料などを、個人情報または秘密情報として慎重に取り扱います。

管理体制・アクセス制御

• 案件ごとに取り扱う資料、共有先、閲覧権限を確認し、業務上必要な範囲に限定します。
• アカウント、端末、パスワード、メール送信先、ファイル共有権限を管理し、不必要な保存・転送を避けます。
• 秘密保持契約の締結状況、開示範囲、送付履歴を可能な範囲で記録します。
• WordPress、フォーム、メール、アクセス解析などの管理権限を必要な担当者に限定し、不要な権限を定期的に見直します。

段階的な情報開示

初期打診では、社名や個人名、会場名、主催者名、主要取引先名など特定につながる情報を伏せたノンネーム資料を利用します。候補先の関心確認後、秘密保持契約、開示目的、開示範囲を確認したうえで、必要な情報を段階的に提供します。

委託先・外部専門家の管理

サーバー、フォーム、メール、資料管理、アクセス解析、専門家確認など外部サービスまたは外部専門家を利用する場合、秘密保持、利用目的、取扱範囲、再委託の有無を確認し、必要な監督を行います。

事故発生時の対応

• 漏えい、誤送信、紛失、不正アクセス等が疑われる場合、影響範囲の確認、関係者への連絡、原因調査を行います。
• 必要に応じてアクセス停止、パスワード変更、送信先確認、委託先確認、関係機関への相談を行います。
• 再発防止策を整理し、資料管理・送信手順・確認体制を改善します。

継続的な改善

情報セキュリティは一度の整備で完了するものではありません。当センターは、問い合わせフォーム、メール設定、WordPress運用、資料共有方法、アクセス権限、表示速度と安全性のバランスを定期的に見直します。ご不安な点は、hamada@ma-mado.com までご連絡ください。