月別アーカイブ: 2012年 5月

2012年05月31日

よくある質問事例：監査役はプライバシーマークの役職に就けないのですか？

yoshimura
吉村 健　記事一覧
カテゴリー: 役職,

2012年5月31日

よくある質問事例：監査役はプライバシーマークの役職に就けないのですか？

カテゴリー: 役職
このエントリーをはてなブックマークに追加 LINEで送る

ある程度規模のある企業になってくると、監査役という役職に就かれている方がいらっしゃいます。 この監査役という方ですが、会社法上で取り決められている役職なのですが一体何を行う人なのでしょうか。 かなり大雑把な表現ではありま …

続きを読む

2012年05月30日

顧客情報5,000件以下の企業でも対策？

lrmcorp
LRM株式会社　記事一覧
カテゴリー: 個人情報,   タグ:

2012年5月30日

顧客情報5,000件以下の企業でも対策？

カテゴリー: 個人情報
このエントリーをはてなブックマークに追加 LINEで送る

個人情報保護法では、取り扱う個人情報の件数が過去6ヶ月以内、5,000件以下の企業は、「個人情報取扱事業者」の対象ではありません。 だからといって、顧客情報5,000件以下の企業では、個人情報の取扱いに対する対策は行わな …

続きを読む

2012年05月29日

よくある質問事例：特に顧客の個人情報等を持ってなくてもPマーク取得出来ますか？

yoshimura
吉村 健　記事一覧
カテゴリー: 特殊な認証取得のケース,

2012年5月29日

よくある質問事例：特に顧客の個人情報等を持ってなくてもPマーク取得出来ますか？

カテゴリー: 特殊な認証取得のケース
このエントリーをはてなブックマークに追加 LINEで送る

企業によっては、特段顧客の個人情報を持っていなく、個人情報保護法に言う、個人情報取扱事業者にも該当しない企業もあります。 以前あるシステム開発の企業からご相談を頂いたのですが、「取引先からプライバシーマークを取得しないと …

続きを読む

2012年05月25日

よくある質問事例：海外で扱う個人情報の取扱いについて

yoshimura
吉村 健　記事一覧
カテゴリー: 個人情報,

2012年5月25日

よくある質問事例：海外で扱う個人情報の取扱いについて

カテゴリー: 個人情報
このエントリーをはてなブックマークに追加 LINEで送る

最近は日本の企業が海外に進出する機会もおおいに増え、海外に拠点を持っているプライバシーマークの取得企業も増えているのではないでしょうか。 そんな中でよく皆さんが疑問に思われるのが、海外の事業所で取扱っている個人情報はプラ …

続きを読む

2012年05月24日

よくある質問事例：薄い文書＝良い文書？

yoshimura
吉村 健　記事一覧
カテゴリー: Pマーク文書,

2012年5月24日

よくある質問事例：薄い文書＝良い文書？

カテゴリー: Pマーク文書
このエントリーをはてなブックマークに追加 LINEで送る

プライバシーマークの仕組みを運用するにあたり、必ず作らなければならないものに個人情報保護規程などと 名称をうった文書(規程)があります。 よく文書の薄さだけをアピールしてそのことを理由に運用しやすい文書であると詠っている …

続きを読む

2012年05月23日

開示請求の手数料

lrmcorp
LRM株式会社　記事一覧
カテゴリー: プライバシーマーク,

2012年5月23日

開示請求の手数料

カテゴリー: プライバシーマーク
このエントリーをはてなブックマークに追加 LINEで送る

開示請求とは、プライバシーマーク認定制度では、個人情報を渡した事業者に対して見せてほしいと言うことです。 その場合、事業者は本人確認をして、本人であることが証明できた場合は、要求に応じる義務があります。 そして、事業者は …

続きを読む

2012年05月22日

取引先がプライバシーマークを取得しようとしているかを把握する手段について

yoshimura
吉村 健　記事一覧
カテゴリー: プライバシーマーク,

2012年5月22日

取引先がプライバシーマークを取得しようとしているかを把握する手段について

カテゴリー: プライバシーマーク
このエントリーをはてなブックマークに追加 LINEで送る

以前、お電話でとあるお問い合わせを受けました。 その内容は、、、 「取引先がプライバシーマークを取得しようとしていると話を聞いているが本当にそういった取り組みをしているのかを目に見える形で確認したい。簡単に把握する方法は …

続きを読む

2012年05月18日

リスクアセスメントとは？

lrmcorp
LRM株式会社　記事一覧
カテゴリー: リスクアセスメント,   タグ:

2012年5月18日

リスクアセスメントとは？

カテゴリー: リスクアセスメント
このエントリーをはてなブックマークに追加 LINEで送る

リスクアセスメントとは、リスクの大きさを評価し、そのリスクが許容できるか否かを決定する全体的なプロセスのことです。 具体的には、リスク分析により明確化されたリスク因子（危険を引き起こすかもしれない要因）に基づき、 1. …

続きを読む

2012年05月17日

本人にアクセスする際にしなければならないこと

yoshimura
吉村 健　記事一覧
カテゴリー: 個人情報の取得・管理,

2012年5月17日

本人にアクセスする際にしなければならないこと

カテゴリー: 個人情報の取得・管理
このエントリーをはてなブックマークに追加 LINEで送る

前回のブログでは本人にアクセスするということがどういったことなのについてお話しました。 今回は本人にアクセスする際にはどういったことを会社がしなければならないかをお話したいと思います。 本人にアクセスしたい場合はまずは利 …

続きを読む

2012年05月16日

本人へアクセスするってどういうことですか？

yoshimura
吉村 健　記事一覧
カテゴリー: 個人情報の取得・管理,

2012年5月16日

本人へアクセスするってどういうことですか？

カテゴリー: 個人情報の取得・管理
このエントリーをはてなブックマークに追加 LINEで送る

プライバシーマークの規格の中には「本人へアクセスする場合の措置」という項目があります。 この表現だけでは一体何なのか分からないかと思います。 これは本人へ連絡・接触する場合に何をしなければならないか。を指します。 あるお …

続きを読む

2012年05月15日

委託先に対してするべきこと

lrmcorp
LRM株式会社　記事一覧
カテゴリー: 委託と提供,

2012年5月15日

委託先に対してするべきこと

カテゴリー: 委託と提供
このエントリーをはてなブックマークに追加 LINEで送る

個人情報が流出、漏えいするといった事故は、委託先（取引先）から起こるということもあります。 社内での個人情報の取扱いは、しっかりしていたとしても、委託先から個人情報が漏えいしたとなれば、委託した会社にも責任が生じてきます …

続きを読む

2012年05月14日

利用目的を変える場合にすべきこと

yoshimura
吉村 健　記事一覧
カテゴリー: 個人情報の取得・管理,

2012年5月14日

利用目的を変える場合にすべきこと

カテゴリー: 個人情報の取得・管理
このエントリーをはてなブックマークに追加 LINEで送る

個人情報を取得する際には何のためにその個人情報を利用するのかという利用目的の通知が必ず必要になってきます。 その取得した個人情報の利用の目的を変えることは認められるのででしょうか。 結論を言ってしまうと変更することは可能 …

続きを読む