どこの企業でもあり得る個人情報漏洩

平成26年２月２1日、日本ネットワークセキュリティ協会は、579名のメールアドレス一覧を添付してメール送信したと発表した。

http://www.jnsa.org/notice/2013/140221.html

日本ネットワークセキュリティ協会は、情報セキュリティの普及を推進するとともに、情報セキュリティに係る諸問題を解決することを目的としてい団体です。

このような団体でも、情報漏洩が起きてしまうのです。

皆さん、気をつけましょう。

情報セキュリティ検定試験の1級認定の証の更新

今は、情報セキュリティ管理士という名称に変わっていますね。

企業情報管理士認定試験認定の証の更新

更新は、ネットでの試験を受けるだけです。

個人情報保護法 Q&A

各業界団体から、「ガイドライン」は、発表していますが、経済産業省のガイドラインと変わらないものが多いと思います。

その点、Q&Aは、業界の特長が出ていて、業界の人には、役にたつのではないでしょうか。
しかし、以外に発表しているところは、少ないのが現状です。

http://www.super.or.jp/wp-content/uploads/2009/07/kojin-qa.pdf
社団法人日本セルフ・サービス協会. 社団法人全国スーパーマーケット協会

http://www.ajha.or.jp/about_us/nintei/pdf/060929.pdf
全日本病院協会

http://www.radiology.jp/modules/about/index.php?id=14
日本医学放射線学会

http://www.taspa.or.jp/kojin/kojin_faq2.htm
鳥取県自動車整備振興会

http://www.tossnet.or.jp/enterprise/item_871.html
東京都自動車整備振興会

http://www4.jaspa.or.jp/jaspahp/member/personal/personal04.html
日本自動車整備振興会連合会

http://www.jbpa.or.jp/pdf/guideline/privacy0503.pdf
日本書籍出版協会

http://www.tokyographics.or.jp/privacy/qa.html
東京グラフィックサービス工業会

現地審査時に事前に準備しておいた方が良い資料

１．　業務概要と組織体制図
２．　個人情報取扱いの流れがわかる資料
３．　個人情報管理台帳等
４．　リスク分析表
５．　個人情報を本人から直接書面により取得する場合の書面
６．　５．以外の方法によって取得した場合、その利用目的を本人に通知または公表しているもの
７．　教育計画書、教育テキスト、受講者出席の記録、理解度を把握した記録
８．　内部監査計画書、監査の実施結果の記録、是正措置・予防措置の記録
９．　個人情報委託先一覧、委託先選定基準の記録、委託先契約書または覚書
１０．ネットワークや情報システムの構成概要、及び個人情報の保管場所がわかる関連資料
１１．入退室の記録、及びその他企業が規定した安全管理措置に基づき取得する記録
１２．代表者による見直しの実施記録