情報セキュリティ基本方針

ハミューレ株式会社は、全国に店舗を展開するチェーンストア事業を営む企業として、お客さま・取引先・役職員から預かる情報および当社の事業活動を通じて生み出される情報（以下「情報資産」という）を適切に保護することが、企業としての社会的責任であると認識しています。
当社は、情報セキュリティへの取組みを経営上の重要課題として位置づけ、経営者が自ら責任を持ってこれを推進します。すべての役職員および業務に携わる関係者が情報資産を適切に取り扱うための基本方針を以下のとおり定め、これを開示します。

---

1. 基本理念

当社は、情報セキュリティにおける基本理念として、以下の3つを掲げます。

社会的責任の遂行

情報資産を適切に保護することにより、お客さま・取引先・役職員の権利と利益を守り、企業としての責務を果たします。

社会的信用の確保

情報セキュリティへの継続的な取組みを通じ、お客さま・取引先・地域社会から信頼される企業であり続けます。

自己規律の実践

法令・条例を遵守することを前提として、さらに社内規程等の自己規律にも従い、高い倫理観をもって情報資産を取り扱います。

2. 情報資産の保護

当社が保有・管理するすべての情報資産を、漏えい・改ざん・滅失・不正利用等の脅威から守るため、適切な安全管理措置を講じます。

3. 法令・規範の遵守

個人情報保護法・マイナンバー法・不正競争防止法・不正アクセス禁止法・著作権法およびその他の関連法令を遵守します。また、社内の情報セキュリティ関連規程を整備し、継 続的に見直します。

4. 管理体制の整備と責任の明確化

情報セキュリティを推進するための組織体制を整備し、各担当部門の役割と権限を明確にします。経営者は必要な予算・人材を確保し、実効性のある対策の実施を主導します。

5. 役職員の教育・啓発

本部社員・店舗社員・パートアルバイトを含むすべての役職員に対し、情報セキュリティ・個人情報保護・AI利用・コンプライアンスに関する教育研修を定期的に実施します。

6. テクノロジーの適正利用

生成AI等のテクノロジーを業務に活用する際は、人間中心の判断を維持し、個人情報・機密情報の不適切な入力・活用を禁止します。AIはあくまで補助ツールであり、判断の結果については常に人が責任を負います。

7. 委託先・取引先の管理

業務を外部に委託する場合、または取引先との間で情報資産を取り扱う場合には、取扱う情報の重要度および業務内容に応じ、必要な情報セキュリティ対策が講じられるよう、契約等を通じて適切に管理します。

8. インシデント対応

情報漏えい・サイバー攻撃・大規模障害等の深刻な事態に備え、対応手順をあらかじめ定め、定期的な訓練を通じてその実効性を確認します。インシデント発生時には、被害の拡大防止・迅速な復旧・再発防止を最優先とし、経営レベルで対処します。

9. 継続的改善

情報セキュリティ対策の実施状況を定期的に点検・評価し、事業環境の変化や新たな脅威に対応するため、継続的に改善を行います。

10. 適用範囲

本方針は、当社のすべての役員・正社員・契約社員・パートタイム・アルバイト従業員・派遣社員・業務委託先の従業員（当社業務に従事する期間）に適用します。

11. 本方針の遵守

本方針の遵守については、社内規程の定めに従います。

制定日 2026年9月25日
ハミューレ株式会社
代表取締役社長 武居秀幸