情報セキュリティ方針

ザ・パックグループ情報セキュリティ方針

1．目的

本方針は、ザ・パックグループにおける情報セキュリティの基本原則を示し、グループ全体が統一した認識のもとで情報資産の適切な保護および管理を行うための拠り所とするものです。

2．基本理念

ザ・パックグループは、「愛し愛され」の社是およびパーパス「パッケージを通して社会を豊かに、人を笑顔に」の実現に向け、情報セキュリティを経営上の重要課題の一つと位置付けます。
私たちは、情報セキュリティの確保を持続可能な事業活動を支える基盤と考え、情報資産を適切に保護・管理するとともに、情報セキュリティに関する法令および社会的要請を遵守し、すべてのステークホルダーから信頼される企業グループを目指します。

3．定義

本方針における用語の定義は、以下のとおりとします。

（1）「ザ・パックグループ」とは、ザ・パック株式会社および連結子会社をいいます。
（2）「役員および社員」とは、ザ・パックグループ各社の取締役、監査役、執行役員、相談役、顧問および従業員（正社員、継続雇用社員、契約社員、派遣社員、パート社員、アルバイトを含む）をいいます。

４．適用範囲

本方針は、当社グループのすべての役員および社員に適用されます。また、業務委託先をはじめとする取引先およびビジネスパートナーに対しても、本方針の趣旨への理解と協力を求めます。

５．行動指針

私たちは、情報資産の適切な管理および保護を実現するため、以下の指針に従って行動します。

（1）情報資産の保護
保有する情報資産を適切に管理し、不正アクセス、情報漏えい、改ざん、紛失、破壊その他の脅威から保護するため、人的、組織的、物理的および技術的な安全管理措置を講じます。

（2）法令および契約の遵守
情報セキュリティおよび個人情報保護に関する法令、規則、ガイドライン、契約上の義務ならびに社内規程を遵守します。

（3）リスク管理の徹底
情報資産に関するリスクを継続的に識別、分析および評価し、その重要性に応じた適切な管理策を実施します。また、事業環境や社会情勢の変化に応じて、リスク管理体制の見直しを行います。

（4）インシデントへの迅速な対応
情報漏えい、サイバー攻撃その他の情報セキュリティインシデントの発生防止に努めます。また、インシデントが発生した場合には、迅速かつ適切に対応し、被害の最小化および再発防止を図ります。

（5）個人情報および機密情報の適正管理
お客様、お取引先その他のステークホルダーから取得した個人情報および機密情報の重要性を認識し、適切な取得、利用、保管、共有および廃棄を行います。

６．サプライチェーンにおける情報セキュリティ

私たちは、委託先、クラウドサービス提供事業者その他の事業パートナーと連携し、サプライチェーン全体における情報セキュリティリスクの低減に努めます。また、必要に応じて情報セキュリティに関する評価および適切な管理を実施します。

７．教育と周知

私たちは、情報セキュリティに対する意識の向上を図るため、すべての役員および社員に対して継続的な教育・研修を実施し、本方針および関連規程の周知徹底に努めます。

８．推進体制および継続的改善

本方針の実効性を確保するため、経営者の責任の下、情報セキュリティに関する管理体制を整備し、全社的な情報セキュリティ活動を推進します。また、情報セキュリティ管理の状況を定期的に評価し、その有効性を検証するとともに、社会環境および技術動向の変化に応じて継続的な改善に取り組みます。

９．通報制度と懲戒処分

（1）通報窓口と通報者保護
ザ・パックグループは、本方針への違反またはその恐れがある行為の早期発見と是正のため、社内および社外（弁護士）に通報・相談窓口「Cライン」を設置しています。本窓口により、不正・問題点の早期発見・是正に努めます。なお、通報者が会社から不利益な扱いを受けることのないよう、プライバシーの保護に努め、相談案件は機密情報として厳重に取り扱います。

（2）懲戒処分
本方針および関連法令に違反した役員および社員は、懲戒解雇を含む厳正な処分の対象とします。なお、違反行為により会社に損害を与えた場合、法的措置を含む損害賠償請求を行う場合があります。

１０．公表

本方針は、社内外に周知するとともに、当社ウェブサイト等を通じて公表します。

ザ・パック株式会社
代表取締役社長 仲村直樹
制定日：2026年10月1日（Ver.1.0）