個人情報保護関連特集ページ

【2019/9/5更新】(adsbygoogle = window.adsbygoogle || ).push({});企業のセキュリティにおいて重要な要素の１つとして「個人情報」が挙げられます。個人情報の保護は「個人情報保護法」という法律で義務付けられています。法令順守はもちろんですが、個人情報の取り扱いを誤ると社会的信用を失いビジネスに多大な影響を及ぼすことは、過去の個人情報流出事故等からも多くの方に知られるところになっています。しかし実際の現場や、ITセキュリティを預かる情シスにとって、「個人情報保護」はどこまでやればいいのか、何をすればいい...

イントロダクション個人情報保護法への取組と事例をテーマにしたお話しの２回目になります。前回は個人情報保護の経緯と背景として、2003年の個人情報保護法の成立に至るまでの情勢と個人情報が狙われる背景の話をしてきました。今回は個人情報保護の取組に入るにあたって、最も根本的な部分である「個人情報」とは何か、をお話ししていきたいと思います。個人情報保護と一口に言いますが、そもそも何が個人情報なのかを明確に定義付けせずに保護を語ることはできません。「だいたいこういうもの」ということはわかっていても、どこま...

イントロダクション個人情報保護法への取組と事例をテーマにしたお話しの４回目になります。これまで個人情報保護法の経緯や個人情報の定義、「個人情報取扱事業者」の定義とその義務についてお話ししてきました。法律的な解説が多かったので、言葉の解説が多くやや流れの悪い説明になってしまうところもありましたが、言葉の定義がブレると正しい意味で伝わらなくなってしまうので一応きちんと説明してきました。今回からようやく実務的なお話しをしていきたいと思います。前回の話の中で個人情報の保管・管理について定められたルー...

イントロダクション「個人情報保護士」という資格があります。民間資格ですが多くの企業で取得を推奨しており、取得後の実務への活用度も高いということで人気のある資格です。この資格の学習体系は「制度の総論」と「保護対策と情報セキュリティ」の２つの軸で構成されています。私自身この資格を保有しているわけではありませんが、社内の個人情報保護対策の立案や今回の記事のベースに多くを活用させてもらっています。前回までの話で法律を中心とした制度についてお話をしてきましたが、実際の運用はどうすればいいのか具体的なイ...

イントロダクション「個人情報取扱事業者の安全管理措置について」において、「組織体制の整備」「規律に従った運用」「確認する手段の整備」などの”やるべきこと”が定義されていますが、具体的にどのように実施していけばいいかは明記されていません。実運用にのせるためには具体的な手順が必要になります。今回は「規律に従った運用」をするための大前提となる個人情報の管理のための手順を考えていきます。個人情報の管理について個人情報を台帳管理する個人情報を「管理」するためにまず必要なのは、そもそも保有している個人情報...

イントロダクション「個人情報取扱事業者の安全管理措置について」にある”やるべきこと”を実運用にのせるための手順として、前回は個人情報の管理手順として個人情報管理台帳の手順と棚卸しについてお話ししてきました。今回は「組織体制の整備」についてお話していきたいと思います。法令で決まっている義務とはいえ、企業が管理する情報は社員一人一人の注意だけでは守り切ることはできません。組織としての対応を行うには、誰がどのような役割を果たすかを取り決める必要があります。具体的に必要となる役割を個人情報保護法第３条...