お電話からお問い合わせいただけます
プライバシーマークコンサルティング ISO27001コンサルティング TRUSTeコンサルティング ISO27001構築講座 事例紹介 会社概要

> 個人情報保護法対策

個人情報保護対策には4つの対策が必要不可欠です

個人情報保護法の第20条(安全管理措置)は、以下のように記載されています。

    個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない

「安全管理のために必要かつ適切な措置」を具体的に策定するためには、ISMSJISQ15001プライバシーマーク)、省庁が発行しているガイドライン等を参考にしながら「組織的」「人的」 「技術的」「物理的」の4つのカテゴリーで対策を考えることが重要です。

組織的対策概要

・保有個人情報を管理するための組織体制の整備
・保有個人情報の取扱を定める規程等の整備と規程等に従った運用
・保有個人情報の取扱状況の評価、見直し及び改善
・漏洩、紛失等事故又は違反への対処

人的対策概要

・雇用及び契約時における秘密保持契約の締結
・従業員に対する周知・教育・訓練の実施

物理的対策概要

・入退出管理
・盗難等の防止
・機器・装置への物理的な保護

技術的対策概要

・アクセスにおける識別と認証
・アクセス制御
・アクセス権限の管理
・アクセスの記録
・情報システムについての不正ソフトウェア対策
・データの受信、送信時の暗号化対策
・情報システムの監視


プライバシーマーク 98万円 / ISO27001( ISMS ) 198万円 / TRUSTe 39.8万円。
中小規模事業者様向けに低価格・短期間の取得をご支援いたします。WorksTrust Inc.
全額返金保証
無料オフィス適正診断
Information