情報セキュリティポリシー

M&A相談で扱う情報は、会社名、取引先、財務、従業員、製法、設備など秘匿性が高いため、取得・保管・開示・削除の各段階で管理します。

SECURITY CONTROL

M&A情報の管理方針

初期相談では、必要以上の情報を求めず、会社名非開示・概略情報での確認から始められるようにします。

連絡先、会社概要、財務、取引先、従業員、製法・品質記録などを性質に応じて分類し、開示範囲を分けます。

相談資料へのアクセス権限を必要最小限にし、担当者、共有先、開示日時を確認できる状態にします。

候補先への情報開示は、NDA締結、開示範囲の確認、相談者の同意を前提に段階的に行います。

メール、フォーム、資料共有の取扱いに注意し、不要な複製や無関係者への転送を抑制します。

外部サービスや専門家へ業務を委託する場合は、必要な範囲に限定し、秘密保持と適切な管理を求めます。

漏えい、誤送信、紛失等が疑われる場合は、事実確認、影響範囲の把握、関係者への連絡、再発防止を行います。

PRACTICE

安全な初期相談のため、送信内容は必要最小限から始めることを推奨します。