個人情報保護法Web講座

この記事を読むために必要な時間は約3分(1031文字)です。

中小企業向け「これだけは!」10のチェックリスト ~ 個人情報保護委員会平成29年6月発表のリストから ~

中小企業向け「これだけは!」10のチェックリスト

個人情報保護委員会が平成29年6月に発表した、中小企業向けに対応して欲しい10項目のチェックリストがあります。
このチェックリストについて、ご質問いただきましたので、その内容とお話している講座のページとの対応を表にしました。

分類番号チェック項目ポイント説明
取得

利用
取り扱っている個人情報について、利用目的を決めていますか? 目的は具体的に。
○ 「新商品のご案内の送付のため」
× 「当社の事業のため」
利用
その利用目的は、本人に通知するか公表していますか? 取得の状況からみて利用目的が明らかなら、通知・公表は不要。
配送伝票の記入内容のような配送のために利用することは明らかであるような場合など
取得
保管 (組織的安全管理措置)
個人情報の取扱いのルールや責任者を決めていますか?
個人情報の保管場所や漏えい発生時の社内の報告先は決まってますか? 監督
(人的安全管理措置・従業者監督)
個人情報の取扱いについて従業員に教育を行っていますか?
個人情報の保管場所等のルールは周知できていますか?
(物理的安全管理措置)
個人情報が含まれる書類や電子媒体について、誰でも見られる場所・盗まれやすい場所に放置していませんか?
不要になった情報は適切に廃棄・削除することも大切。 保管
(技術的安全管理措置)
パソコン等で個人情報を取り扱う場合、セキュリティ対策ソフトウェア等をインストールして最新の状態にしていますか?
ログイン時にパスワードを要求したり、ファイルにパスワードをかけることも大切。
個人情報の取扱いを委託する場合、契約を締結する等、委託先に適切な管理を求めていますか? 委託先にも安全管理を徹底してもらうということ。 監督
提供 本人以外に個人情報を提供する場合、本人に同意をとっていますか? 法令に基づく場合(警察や裁判所からの照会等)や、委託に伴う提供には同意不要。 提供
本人以外に個人情報を提供したり、本人以外から個人情報を受け取る際、相手方や提供年月日等について記録を残していますか? 法令に基づく場合(警察や裁判所からの照会等)や、委託に伴う提供には記録不要。
開示請求等 10 本人から自分の個人情報を見せてほしいと言われたり、訂正してほしいと言われた際には、対応していますか? 開示等の請求に対応する人は決まっていますか? 開示等の請求等に応じる手続

タグ:, , , , , , , , ,


広告枠・・・広告やリンク先の保証はしません

参考記事(一部広告含む)


このページの記事についてちょっと質問!