個人情報保護体制を構築し運用していることを第三者が認証する

個人情報保護体制を構築し運用していることを第三者が認証するものとして、代表的なものとして、「プライバシーマーク」と「TRUSTe」があります。

その他にも、日本個人・医療情報管理協会が認定している「JIPHICマーク」があります。

医療関連の企業が対象かとも思いましたが、そのような記述はありませんので、どなたでも申請できるようです。

個人情報保護と携帯電話の取扱い

業務で、個人の携帯電話を使っている場合も多いでしょう。

個人情報保護の観点から、携帯電話の取扱いをどうすれば良いのでしょう。

ＪＩＳＡで、「携帯電話と個人情報保護について」の記述があるので、参考にして下さい。

http://www.jisa.or.jp/privacy/pr/050831.html

第１３回企業情報管理士試験 合格

個人情報保護士、情報セキュリティ1級認定に続き、企業情報管理士試験も
無事、合格することができました。

ありがとうございます。

開示の求めに応じなくてもよい場合

・医療機関などで、病名などを開示すると、本人の心身の状況を悪化させるおそれがある場合

・試験実施機関などで、採点情報のすべてを開示すると、試験制度の維持に著しい支障を及ぼすおそれがある場合

・金融機関が、「犯罪による収益の移転防止に関する法律」の第９条１項にもとづいて、主務大臣に取引の届出を行っていたときに、届出を行ったことが記録されている保有個人データを開示することが同条２項の規定に違反する場合

委託先に対して必要かつ適切な監督を行っていないとみなされる事例

・個人データの安全管理措置の状況を適宜把握せずに外部の事業者に委託し、委託先が個人データを漏洩した場合

・再委託の条件に関する指示を委託先に行わず、委託先の個人データの取り扱い状況の確認を怠り、委託先が個人データの処理を再委託した結果、再委託先が個人データを漏洩した場合