アートテックデジタルは、AIを含む情報技術を安全に利用し、顧客および関係者の情報を保護するため、次の原則に基づいて業務を行います。
1. 責任体制
代表者を情報セキュリティ責任者とし、案件ごとに情報、使用ツール、アクセス権限および保存期限を確認します。
2. 情報の最小化
業務に不要な個人情報、営業秘密、認証情報および第三者の秘密情報を取得または複製しません。検証には匿名化したデータまたはサンプルデータを優先します。
3. AI利用の承認
生成AIは、顧客と合意したツール、プラン、目的および入力範囲で利用します。未承認の外部サービス、個人アカウントまたは学習利用条件が不明な環境へ顧客情報を入力しません。
4. アクセス管理
業務アカウントは個人単位で管理し、最小権限、多要素認証および強固な認証方法を適用します。アカウントや認証情報を平文の電子メールで共有しません。
5. データ保護
承認済みの保存先を使用し、通信および保存時の保護、端末ロック、更新プログラム、マルウェア対策、バックアップ等を取扱状況に応じて実施します。
6. 人による確認
AI出力をそのまま重要な判断または外部公開に用いません。事実、数値、出典、個人情報、著作権、差別・偏りおよび顧客ルールを確認し、権限を有する担当者が最終承認します。
7. 外部委託
秘密情報または個人データを外部委託先へ取り扱わせる場合、事前に顧客の承認を得て、秘密保持、安全管理、再委託、事故連絡および終了時削除を契約で定めます。
8. インシデント対応
漏えい、不正アクセス、誤送信、誤公開またはAIへの禁止情報入力を認識した場合、直ちに利用を停止し、影響を確認します。顧客案件に関係する事故は判明後24時間を目安に第一報を行い、追加報告と再発防止を実施します。
9. 継続的改善
法令、経済産業省のAI事業者ガイドライン、個人情報保護委員会の注意喚起、使用サービスの規約および脅威動向を確認し、方針と運用を定期的に見直します。
10. お問い合わせ
本方針に関するお問い合わせは、info@arttechdigital.jpへご連絡ください。