教育テキストラインアップ 1. 個人情報保護への取組みについて 2. 個人情報保護とは‫‏‬ 3. 緊急事態への対応 4. 情報セキュリティに関わる法令 5. Ｐマーク付与事業者の事故傾向とその対策例 6. 情報端末・クラウドサービスの取扱い 7. ヒューマンエラー対策 8. 社外での情報漏えい～会話やSNSの落とし穴～ 9. 個人情報の事件・事故対策～漏えい・流出防止と委託先管理～ 10. マイナンバー対応 Copyright©2015 SCC.CO.,LTD 個人情報保護教育テキスト個人情報保護への取り組みについて 2015年○月 ○○○○株式会社 Copyright©2015 SCC.CO.,LTD 目次プライバシーマーク制度とは JIS Q 15001の成り立ち個人情報保護マネジメントシステムとは(1/2) 個人情報保護マネジメントシステムとは(2/2) 個人情報保護方針(1/2) 個人情報保護方針(2/2) 個人情報保護マネジメントシステム体制図 PMSに適合することの重要性及び利点 PMSに適合するための役割及び責任(1/2) PMSに適合するための役割及び責任(2/2) PMSに違反した際に予想される結果(1/2) PMSに違反した際に予想される結果(2/2) 当社におけるPMSの基本的なルール個人情報保護マネジメントシステム文書・・・・・・・・・・ 5 ・・・・・・・・・・ 6 ・・・・・・・・・・ 7 ・・・・・・・・・・ 8 ・・・・・・・・・・ 9 ・・・・・・・・・・10 ・・・・・・・・・・11 ・・・・・・・・・・12 ・・・・・・・・・・13 ・・・・・・・・・・14 ・・・・・・・・・・15 ・・・・・・・・・・16 ・・・・・・・・・・17 ・・・・・・・・・・18 Copyright©2015 SCC.CO.,LTD ＰＭＳに適合することの重要性及び利点実際に個人情報を取り扱うのはひとりひとりの従業者です。しかし、管理をすべて委ねてしまうと、厳重に管理する人、またはほったらかしの人というように、管理のレベルにバラツキが生じかねません。個人情報に関わらずセキュリティに関する事故は管理のレベルが一番低いところから発生します。100人中 99人が厳重に管理していたとしても、残る1人がおざなりに管理していると、そこから事故が発生することになってしまうのです。だから・・・ PMSを策定し、会社が認めたルールのもとで従業者に個人情報を取り扱わせることにより一定のレベルのセキュリティを確保し、個人情報の取り扱いを管理しています。継続的な維持改善会社が個人情報の取り扱いを管理し①、どのような点に脆弱性があるかを把握し②、その手当てを行います③。これを繰り返すことによって個人情報の取り扱いに関する継続的な改善を実施することが可能となるのです。 Copyright©2015 SCC.CO.,LTD 12 ＰＭＳに適合するための役割及び責任 (1/2) 個人情報保護管理者会社の中には、組織の経営に関する責任の所在を明らかにするために「社長」や「部長」といった役職が存在します。個人情報保護においても同様に、個人情報の取り扱いに関する責任の所在を明らかにするために「個人情報保護管理者」や「個人情報保護部門管理者」といった役職を設置し、個人情報保護の取り組みに関する責任を与え体制を整備しています。これらの役職は会社(代表者)によって任命されます。その中でも「個人情報保護管理者」は会社における個人情報保護の取り組みに関する責任を持つ者になります。個人情報を取り扱う担当者は、「個人情報保護管理者」などの責任者から個人情報保護に関する指示を受けた場合、それに従い行動しなくてはなりません。個人情報保護監査責任者社内から指名された者でかつ個人情報保護管理者と異なる者でなければなりません。JIS Q 15001個人情報保護マネジメントシステムへの適合状況、運用状況を監査します。 Copyright©2015 SCC.CO.,LTD 13 ＰＭＳに違反した際に予想される結果(1/2) 会社に及ぼす影響個人情報保護法の成立以来、個人情報保護への社会的関心は高まる一方です。新聞やインターネット上では、ほぼ毎日のように個人情報に関わる事件や事故のニュースを目にします。会社にとって、このような事故が起きてしまうと、会社の情報管理能力を疑われ、社会的なイメージダウンや、顧客からの信用低下を引き起こし、今後の経営に致命的なダメージを与えることにつながります。事故の内容や規模によっては、顧客に対して多額の損害賠償請求を支払うケースや営業自粛といった金銭的な影響も発生する可能性があります。また、事故を生じさせてしまった場合、主務大臣（監督官庁）から会社に対して是正命令が出されることがあります。会社がこの命令に違反したり、虚偽の報告等を行ったりすると刑罰の対象として処分されることになります。 Copyright©2015 SCC.CO.,LTD 15