情報セキュリティ基本方針

情報セキュリティガバナンス体制

ミニストップでは、最高情報セキュリティ責任者をデジタル担当役員が務め、情報セキュリティ対策の推進責任者として、資源配分や方針の決定を適切に行います。
その最高情報セキュリティ責任者のもと、情報セキュリティ委員会を設置し、情報セキュリティ管理責任者とともに、情報セキュリティの向上を推進しています。

情報セキュリティ管理・BCPの取り組み

ミニストップは、イオングループ共通の情報セキュリティ基本方針に基づき、システムを構成するサーバーやネットワーク機器、端末、ソフトウェアなどに対して、グループ共通のセキュリティ基準を設定し、これを厳格に適用しています。さらに、情報セキュリティの一環として、ITビジネス継続計画に則り、緊急時における事業継続に向けたITシステムへの対応を行っています。
部門の業務継続計画の運用管理はDX推進部システムリスク推進体制により実施し、発災時には災害対策本部の指揮のもと、情報セキュリティ緊急事態対応体制により復旧体制を整え、業務の早期復旧に努めます。

情報セキュリティ向上の取り組み

情報資産を適切に保護するため、PDCAサイクルに基づき継続的な情報セキュリティ向上に取り組んでいます。情報管理台帳により情報資産を把握し、リスクアセスメントや運用基準の策定を通じて、リスク低減策を計画・実施しています。運用段階では、日常的な運用チェックや各種報告を通じて、ルールの順守状況や運用上の課題を把握します。内部監査により運用実態を客観的に検証し、その結果を踏まえてマネジメントレビューを実施することで、方針・基準・体制を見直します。
これらの一連の取り組みにより、情報セキュリティレベルの継続的な改善を図っています。

個人情報保護の取り組み

ミニストップでは、個人情報保護方針に則り、個人情報保護の重要性を認識し、個人情報をその人の独自性や価値観を形成するものとして、人と同じように尊重します。地域の皆さまからお預かりした情報は正しく安全に管理し、確かな信頼関係を築き上げてまいります。
当社では、個人情報（氏名、住所、電話番号など）を取得する際に本人からの同意を得る他、利用目的を公表し、その利用範囲内での適正利用を行っています。また、一般財団法人日本情報経済社会推進協会よりプライバシーマークの付与認定を受けています。
個人情報マネジメントシステムの運用を通じて、お客さま、従業員をはじめとしたステークホルダーの皆さまの個人情報を大切に取り扱ってまいります。

関連ポリシー・ガイドラインへのリンク