幸松です。
先日、プライバシーマークの2006年版への更新対応を支援させて頂いているお客様との打ち合わせで携帯電話に関する社内規程を検討してきました。
そのお客様は、プライバシーマークの現地審査で「社内での携帯電話の扱いに関する規定がない」と指摘を受けてしまいました。
確かに、最近では携帯電話の紛失事故や、携帯電話の紛失事故から情報の漏えい事件に繋がることもよく聞きます。
対応はしないよりかはした方が良いでしょう。
しかしです。携帯電話はまだまだ会社支給ではなく私物を使っている人の割合が高いです。
その際に会社側が社内規定として求められる内容は非常に限られていています。
そこの部分でお客様とは結構深い議論を重ねました。
経営者は「出来るだけルール化したい」、従業員は「私物なので、ルール化されたくない」という思いがありますので、その両者の思いと、セキュリティ、業務効率等を考えて、そこの会社の今のベストな案を「現状の規定」として制定していきます。
あくまでも「現状のベストな案」としての規定です。
出来もしない「理想案」を規定して、絵に描いた餅になってもダメですし、現状のままで「セキュリティのリスクを抱えたまま」の規定でもNGです。
少しでもお客様のセキュリティレベルや業務品質が向上できるような規定になるように提案していきます。