いよいよ「個人情報保護法」ですね・・・（３）

　「個人情報、漏洩！」の記事が又、新聞に出ていましたよね。

車に置いておいたパソコンが車上狙いの被害にあって、

パソコン内の８５４人分の個人データが盗まれたそうです。

会社の幹部が頭を下げてる姿が載っていましたが、

正直、こんな姿は見たくもないし、したくもないですよね。

その為には、「やるべきことはやっておかないと・・・！」ですよね。

では、どんなことをやればよいのでしょうか？

（１）個人情報に関して、会社での現状を把握して下さい。

　　会社で保有したり、利用している個人データはどんなものがありますか？

　　社員情報（社員台帳や給与支給用データなど）も含みますのでご注意下さい。

　　第三者への提供はありませんよね。外部委託先も大丈夫ですよね。

（２）情報セキュリティの為に必要と思われる対策を検討し、実施して下さい。

　　�@組織的安全管理・・・担当する部署や、顧客からの問合せ、苦情対応の

　　　　　　組織体制の整備、事故防止の為の社内マニュアルの作成など。

　　�A人的安全管理・・・社員や外部委託先との誓約書や守秘義務契約の見直し、

　　　　　　社員教育の実施（これが特に重要！）など。

　　�C物理的安全管理・・・出入り口やロッカー・机などの施錠の見直し、

　　　　　　入退室管理や、盗難防止対策（防犯カメラやセンサーライト）など。

　　�B技術的安全管理・・・IDカードや指紋などによる識別認証や

　　　　　　データの暗号化などの実施、アクセス権限の管理など。

分かり易く書いたつもりですが、やはり、ちょっと難しくなちゃったですね。（苦笑）


いよいよ、４月１日から「個人情報保護法」がスタートします。

「やるべきことはやっておかないと・・・！」ですよね。

　　　　　何かあってからでは遅い・・・が大切ですが、

　　　　　　　　　　何かあっても大丈夫なように・・・も肝心ですからね。

当社も大丈夫か、もう一度点検してみます。


　「個人情報保護法」　　　http://www5.cao.go.jp/seikatsu/kojin/gaiyou/index.html

　　　　　当社　　　　　　http://www.ess.co.jp/