SECURITY
情報セキュリティへの取り組み
アスワンは、従業員情報や給与情報など、機密性の高い個人情報をお預かりする専門家です。情報管理を経営上の重要課題の一つと位置づけ、以下の体制で取り組んでいます。
SRPⅡ認証
個人情報を扱う事務所として、法令に沿った安全管理体制が認証されています。
全国社会保険労務士会連合会が運営する、社労士業界唯一の個人情報保護第三者認証制度です。個人情報保護法及びマイナンバー法に対応した安全管理措置を講じている事務所であることが、第三者機関により認証されています。
SECURITY ACTION(★一つ星)
独立行政法人情報処理推進機構(IPA)が推進する、中小企業自らが情報セキュリティ対策への取り組みを宣言する制度です。当法人は、OS・ソフトウェアの更新やウイルス対策ソフトの導入、パスワードの強化などを定めた「情報セキュリティ5か条」に取り組むことを宣言しています。
セキュアなクラウドストレージ「Box」を採用
お客様との書類の授受には、PCI DSS Level 1をはじめとする国際的なセキュリティ・コンプライアンス基準に対応したクラウドストレージ「Box」を使用しています。メールへのファイル添付を原則として避け、適切にアクセス権限を設定した安全な環境で、重要書類を共有します。
法律に基づく守秘義務
社会保険労務士法第21条により、業務上知り得た秘密を漏らし、又は盗用してはならないことが定められています。この義務は社会保険労務士でなくなった後も継続し、事務所の使用人等(第27条の2)にも同様に課されています。