情報セキュリティ方針
M&A相談に関わる秘密情報・個人情報を適切に管理するための基本方針です。
制定・最終更新日: 2026年5月24日
基本方針
当センターは、ジム・フィットネス事業のM&Aに関わる店舗情報、財務情報、会員関連情報、スタッフ情報、契約情報、候補先情報を重要情報資産として扱い、漏えい、目的外利用、紛失、改ざん、不正アクセスの防止に努めます。
管理対象
- 相談者情報、担当者情報、相談履歴、本人確認に必要な情報
- 店舗名、所在地、収支、会員KPI、設備台帳、物件契約、FC契約、スタッフ契約
- 候補先リスト、打診履歴、秘密保持契約、交渉資料、譲渡条件、契約書案
- 会員台帳等の個人データを含む資料。ただし初回相談では原則として集計情報のみを扱います。
情報開示の原則
- 初期段階では、店舗名や個人が特定される情報を伏せた匿名情報で検討します。
- 候補先へ詳細情報を開示する場合は、秘密保持契約、開示範囲、利用目的を確認します。
- 会員個人データ、従業員個人データ、健康・身体情報等は、必要性と法的根拠を確認したうえで、必要最小限に限定します。
- 不要となった資料は保管期間を確認し、削除または匿名化します。
安全管理措置
- 関係者以外が閲覧できないよう、アクセス権限を必要最小限に限定します。
- メール、クラウド、CMS、サーバー等の管理において認証情報の管理を徹底します。
- 資料を外部専門家または候補先へ共有する場合は、秘密保持義務と利用目的を確認します。
- 情報漏えい等が疑われる場合は、影響範囲の把握、関係者への連絡、再発防止を速やかに行います。
委託先・専門家管理
サーバー、メール、資料作成、法務・税務・会計等の外部専門家に業務を委託する場合、秘密保持、再委託、目的外利用の禁止、返却・削除等を確認し、必要な監督を行います。
継続的改善
当センターは、M&A実務、法令、システム環境の変化に応じて、情報管理体制と本方針を継続的に見直します。
