情報セキュリティ基本方針
当法人は、税務・会計その他の業務を通じて、お客様の財務情報、個人情報その他の重要な情報をお預かりしています。
これらの情報を適切に保護することは、専門家としての重要な責務であると認識し、情報の漏えい、紛失、改ざん、不正利用、不正アクセスその他の情報セキュリティ上のリスクに対応するため、以下の方針に基づき情報セキュリティの確保に取り組みます。
1．情報管理体制
当法人は、情報セキュリティに関する責任及び役割を明確にし、お客様からお預かりした情報その他当法人が保有する情報を適切に管理するための体制を整備します。
2．情報資産の適切な管理
当法人は、業務上取得又は作成した情報について、その重要性に応じた適切な管理を行い、情報の漏えい、紛失、改ざん、不正利用等の防止に努めます。
3．人的安全管理
当法人は、役員及び職員等に対し、情報セキュリティ及び個人情報保護の重要性を周知し、必要な教育・研修を継続的に実施します。
また、業務上知り得たお客様その他の情報について、適切な秘密保持管理を行います。
4．物理的安全管理
当法人は、書類、電子媒体、パソコンその他の情報機器について、盗難、紛失、不正な持出し等を防止するため、必要かつ適切な安全管理措置を講じます。
5．技術的安全管理
当法人は、情報システム及び情報機器について、アクセス制御、認証、不正アクセス対策その他必要な技術的安全管理措置を講じます。
また、サイバー攻撃その他の情報セキュリティ上の脅威に対して、必要な対策を講じます。
6．クラウドサービス・外部サービス等の利用
当法人は、業務の効率化及びサービス品質の向上を目的として、AI、AI-OCRその他のクラウドサービスを適切に活用します。ブラウザ拡張機能及び外部連携機能を含め、安全性と利用条件を確認し、承認したサービスのみを業務に使用します。
機密情報・個人情報を外部サービスで取り扱う場合は、情報の性質及び業務上の必要性に応じて、組織管理機能を備えたビジネス向けプランを選定し、データ処理契約（DPA）等による目的外利用の制限、安全管理及び再委託先の管理を確認します。AIを利用する場合は、入力情報が学習・機能改善に利用されない契約及び設定を確認します。
当法人は、機密情報・個人情報、その他の情報について、未承認サービス又はこれらの条件を満たさない個人向け・無料版サービスへ入力はしません。
マイナンバーを含む情報は、汎用AI及び汎用クラウドサービスへ入力・アップロードしません。法令に適合し、契約・体制・設定を確認して承認した、個人番号関係事務に対応した専用システムで取り扱います。
7．お客様への説明及び業務品質の確保
当法人は、お客様の機密情報・個人情報についてAI等を利用する場合、利用目的及び情報の取扱いについて、顧問契約等により確認を行います。情報管理及び税務申告等については、当法人及び担当税理士が最終的な判断を行い、責任を負います。
8．委託先の管理
当法人が業務の全部又は一部を外部に委託し、当該委託先がお客様の情報等を取り扱う場合には、委託先の情報管理体制等を確認し、必要に応じて契約その他の方法により適切な情報管理を求めます。
9．法令等の遵守
当法人は、個人情報の保護に関する法律、税理士法その他情報の取扱いに関係する法令、契約上の義務及び当法人が定める規程等を遵守します。
10．情報セキュリティ事故への対応
情報の漏えい、紛失、不正アクセスその他の情報セキュリティ事故が発生した場合又はそのおそれがある場合には、速やかに状況を把握し、被害の拡大防止、原因究明及び再発防止等の必要な対応を行います。
また、法令等に基づき必要となる場合には、関係機関及び関係するお客様等への報告・通知を適切に行います。
11．継続的な改善
当法人は、情報セキュリティを取り巻く社会環境、法令及び情報技術の変化等を踏まえ、情報セキュリティに関する管理体制及び取組みを定期的に見直し、継続的な改善に努めます。
制定日 2026年10月1日
税理士法人あさひ会計
統括代表社員 田牧大祐