More Related Content
Similar to サンプルテキスト (20)
サンプルテキスト
- 1. PMS-Solution 個人情報の取扱いと保護について ープライバシーマーク認定事業者としての責任ー 所属 氏名 【概要】 概要】 本テキストは、日本工業規格であるJIS Q 15001:2006で事業者に要求している 事項を日常の業務の中で注意しなければならない事項について抜粋し、事故事 例を中心に、審査基準の動向を取り入れて毎年刷新し、一般の従業者の方でも わかりやすく理解していただけるように構成しています。 【目標】 目標】 プライバシーマーク付与事業者として、日常の業務でどんなことを注意しなければ ならないかを理解していただきます。 1
- 2. PMS-Solution テキストを テキストを読み始める前に意識確認をして欲しいこと！ める前 意識確認をして欲しいこと！ をして その１ 【その１】 プライバシーマーク付与認定を受けるということは 当社は、ＪＩＳ規格に基づいて個 人情報保護マネジメントシステム を構築し、個人情報の取扱いに ついて適切な取り組みを行って いる企業として、公的な証を得て いるということ。 テキストを、読み始める前に、意識確認をして欲しいことがあります。 まず、当社がプライバシーマーク認定を受けているということはどういうことか プライバシーマーク認定を プライバシーマーク認定 と言うことです。 それは、「当社は、ＪＩＳ規格に基づいて個人情報保護マネジメントシステムを 当社は、ＪＩＳ規格に づいて個人情報保護マネジメントシステムを 当社 規格 個人情報保護マネジメントシステム 構築し 個人情報の取扱いについて適切な 構築し、個人情報の取扱いについて適切な取り組みを行っている企業として、 いについて適切 みを行っている企業として 企業として、 公的な 公的な証を得ているということ」ですね。 ているということ といこうことは、当社は個人情報保護に対して、適切な取り組みをキッチリとし なくてはいけないということです。 そこを、まず意識確認しておきましょう！ 2
- 3. PMS-Solution テキストを テキストを読み始める前に意識確認をして欲しいこと！ める前 意識確認をして欲しいこと！ をして 【その２】 その２ 個人情報は、『預かっている』 という考え方で取り扱う 個人情報保護???????????は、自分の身を守る仕掛け 『私が（組織が）加害者にならないために』 「～だろう」で取り扱うのではなく、 「～かもしれない」で取り扱いましょう。 たった一人の従業者の『“０”の掛け算』 １人１人が意識し守ることが一番重要 次に、記載している４つのことを常に頭においてください。 まず１つめは、個人情報は本人から「預かっている」という考え方で取り扱いま 、個人情報は本人から「 かっている」という考 から しょう！ しょう！みなさんは、お客様から預かった物を放置したり、勝手に承諾もなく使った り、人に上げたりしますか？個人情報の取扱いも全く一緒です。 預かっているということを意識すると行動が変わります。 ２つめは、個人情報保護マネジメントシステムは、自分の身を守る仕掛けだと 個人情報保護マネジメントシステムは 自分の 個人情報保護マネジメントシステム 仕掛け いうことです。当社や当社の委託先から預かった個人情報が漏えいしたら、 真っ先に疑われるのはもちろん当社です。 あなたが、もしくは当社が不幸な結果にならないために、個人情報保護マネジ メントシステムの運用をしっかり遵守しましょう。 ３つめは、個人情報保護の運用は、車の運転の標語と同じです。「これをやら なくても漏えいはしないだろう しないだろう」とか「こうしておいても紛失はしないだろう しないだろう しないだろう」では しないだろう なく、「これをやらなければ漏えいするかもしれない するかもしれない」とか「こうしておいたら紛 するかもしれない 失するかもしれない するかもしれない」という考え方で取り扱いましょう。 するかもしれない ４つめは、個人情報保護対策、情報セキュリティ対策の基本的な考え方です。 いろんなルールや設備を整えても、あなたが守らないと意味がありません。 ご存じのとおり、数字の“0”はどの数字を掛けても“0”になります。たった一人 のあなたが“0”だったらすべてが無意味になるということです。 まず、あなたが意識して守ることがもっとも重要だということを意識しておいてく あなたが意識して守ることがもっとも重要だということを意識 あなたが意識して 重要だということを意識しておいてく ださい。 ださい。 3
- 4. PMS-Solution 個人情報保護マネジメントシステムに適合することの重要性及び利点 個人情報の取扱いと保護について まず、個人情報保護マネジメントシステムに適合することの重要性及び利点につ いて学びます。 4
- 5. PMS-Solution １．企業にとって守るべき情報とは 今現在、一番社会問題になっているのが、個人情報。いままでは、管理はされずに自由 に利用されていた。 ２００５年４月から个人情报保护法が施行され、個人情報を５,０００人保有する企業は Ⅰ．個 人 情 報 個人情報取扱事業者として法律の対象企業として個人情報を保護することが義務付け られている。しかし、情報漏洩は５,０００人を超える超えないは関係ないので、本来はす 情報漏洩は ０００人 情報漏洩 える超えないは関係ないので、本来はす 関係ないので べての企業である程度 対策は必要。 企業である程度の べての企業である程度の対策は必要。 秘密として管理されている生産方法、販売方法、その他の事業活動に有用な技術上又 は営業上の情報であって、公然と知られていないものをいう（不正競争防止法で保護さ れる情報）。 Ⅱ．営業秘密情報 設計図のＣＡＤデータ、図面、顧客名簿、取引の記録簿等、漏洩や持ち出しで今まで問 題になっている。 営業秘密情報が法律（不正競争防止法）によって保護されるためには、秘密として 保護されるためには として管理 営業秘密情報が法律（不正競争防止法）によって保護されるためには、秘密として管理 され表示されていることが必要。 され表示されていることが必要。 表示されていることが必要 自社が著作権を持っているような、自らの情報で知的財産、ノウハウなども含め有形無 形のもの。 Ⅲ．企業機密情報 設計?製造?技術ノウハウ、特許情報、財務情報、人事情報やコンピュータのプログラム ソース等。 発明され 創作された時点で ちに機密と認定できる仕組みが必要 発明され、創作された時点で直ちに機密と認定できる仕組みが必要。 され、 された時点 機密 できる仕組みが必要。 企業にとって守るべき情報は、大きく３つあります。 まず１つは、個人情報 個人情報です。２００５年４月に个人情报保护法が施行されてから、 個人情報 個人情報に対する国民の意識は高まり、個人情報の悪用は、一番社会問題に なっています。 ２つめは、営業秘密情報 営業秘密情報です。事業活動に有用な技術情報又は営業上の情報 営業秘密情報 をいいます（個人情報も含まれます）。万が一漏えい等の事件があった場合、秘 密として管理されていることにより、不正競争防止法が適用される可能性がありま す。 ３つめは、企業秘密情報 企業秘密情報です。これは、自社で著作権を持っているような、知的 企業秘密情報 財産、ノウハウなども含めた有形無形の情報です。 個人情報保護マネジメントシステムは 個人情報保護マネジメントシステムは、守るべき情報のうち「個人情報」と「営業秘 マネジメントシステム るべき情報のうち「個人情報」 情報のうち 密情報における個人情報」 保護するマネジメントシステムです 密情報における個人情報」を保護するマネジメントシステムです。 における個人情報 するマネジメントシステムです。 5
- 6. PMS-Solution ２．個人情報の必要性 ■企業活動に欠かせない個人情報 企業活動に かせない個人情報 ●作れば売れた大衆消費時代は終わり、顧客が求める商品?サービスの提供が必要 れば売れた大衆消費時代は わり、顧客が める商品?サービスの提供が 大衆消費時代 商品 趣味嗜好、購買傾向、層別、購買力など、顧客の情報を収集して個別マーケティング（ＣＲＭ） ●ネットワークを利用した低コストマスマーケティング ネットワークを利用した低 した 電子メールによるＤＭ（ダイレクトメール） ●ＩＴ化によるサービス迅速化、サービス高機能化 ＩＴ化によるサービス迅速化、サービス高機能化 サービス迅速化 会員データベース、取引履歴 ●顧客囲い込みによるリピータ化を狙う 顧客囲い みによるリピータ化 リピータ 会員カードによるポイント提供、会員制メルマガなどによる情報提供 ■価値ある詳細な個人情報 価値ある詳細な ある詳細 ●マーケティングや顧客開拓に、新しい顧客データが必須 マーケティングや顧客開拓に しい顧客データが 顧客データ ●マーケティング効果を高めるために、顧客の層別、購買力、趣味嗜好、購買傾向など詳細な情報が必要 マーケティング効果を めるために、顧客の層別、購買力、趣味嗜好、購買傾向など詳細な情報が 効果 など詳細 ●名簿業者を通した、個人情報の流通 名簿業者を した、個人情報の あなたの個人情報が あなたの個人情報が、お金になる時代に！ 個人情報 になる時代に 時代 昨今、企業活動に個人情報の収集はかかせない時代となってきました。 まず１つは、大衆消費時代は終わり、個々のお客様が求めるサービスの提供 大衆消費時代は わり、 大衆消費時代 のお客様が めるサービスの 客様 サービス の必要性が出てきたということです。 必要性が てきた 趣味嗜好、購買傾向、各種層別、購買力などの顧客毎の情報を収集して マーケティングを展開するＣＲＭなどの手法に利用されています。 ２つめは、電子メールなどネットワークを利用した低コストマスマーケティング 電子メールなどネットワーク 利用した低 電子メールなどネットワークを した への利用。 への利用。 利用 ３つめは、ＩＴを利用しての会員データベースの作成、取引履歴などを活用し ＩＴを利用しての会員データベース 作成、取引履歴などを活用し ＩＴ しての会員データベースの などを活用 たサービスの迅速化やサービスの高機能化を狙った利用 サービスの迅速化やサービスの高機能化を った利用 利用の仕方です。 ４つめとして、顧客を囲い込みへの利用 顧客を 顧客 みへの利用が上げられます。 利用 会員カードによるポイント制、メルマガなどによる情報提供などで、顧客のリ ピータ化を狙った利用です。 企業活動にかかせない個人情報、それと比例して、あなたの個人情報が価 値あるものになってきました。 マーケティングや顧客開拓に、新しい個人情報が必須です。そして、マーケ ティング効果を高めるために、詳細な個人情報をいかに取得するかがポイント になってきています。それをビジネスにした名簿販売業者による個人情報の 流通があることも事実です。 あなたの個人情報が あなたの個人情報が、お金になる時代になっていることを改めて認識しましょ 個人情報 になる時代になっていることを改めて認識しましょ 時代になっていることを 認識 う。 6
- 7. PMS-Solution ３．個人情報保護マネジメントシステムの必要性について 個人情報がお金になる時代、取得した個人情報は大切な預かりもの！ 個人情報利用 利用について 利用について 法律規制がなかった時代 法律規制がなかった時代 がなかった ◆特に何も考えなかった 意識して 意識して ◆自由に集めて、自由に利用していた。 いなかった 個人情報の流出による こ の ま ま だ と 2005年4月以降 事件が急増してきた 個人情報利用 ◆法律に則った利用（処罰がある） 事業の存続に 事業の存続に 法律による規制の 法律による規制の時代 による規制 ◆個人情報漏えいはプライバシー侵害による 問題に 関る問題に！ 訴訟事件となり事業の存続の危機に陥る 従来の利用環境（システム） 個人情報保護する体制に改善する必要が する体制 する必要 従来の利用環境（システム）を、個人情報保護する体制に改善する必要が出てきた どう対応したらよいのか？ どう対応したらよいのか？ 対応したらよいのか 個人情報保護対策の仕組み作りを行い対応する！！ 個人情報保護対策の仕組み りを行 対応する！！ する 個人情報保護マネジメントシステムの 構築 個人情報保護マネジメントシステムの構築 マネジメントシステム 個人情報保護マネジメントシステム マネジメントシステムの 個人情報保護マネジメントシステムの プライバシーマーク付与認定】 プライバシーマーク付与認定】 【【プライバシーマーク付与認定】 付与認定 プライバシーマーク付与認定 付与認定】 個人情報がお金になる時代です。当社が取得した個人情報は、大切な預か りものです。 法律規制がなかった時代は、特に何も考えず、自由に集めて自由に利用して いました。しかし、個人情報の流出により、迷惑メールや架空請求、オレオレ 詐欺など、悪質な利用が急増してきました。 そこで、ご存じのとおり、2005年4月に个人情报保护法が施行され、法律によ り規制される時代に変化しました。 個人情報は、法律に沿って利用しなければ行政処分を受け、個人情報漏え 個人情報漏え 個人情報漏 いは、プライバシー侵害として訴訟事件となり、大量の個人情報漏えい事故 いは、プライバシー侵害として訴訟事件となり、大量の個人情報漏えい事故 侵害として訴訟事件となり えい や事件を起こしてしまうと企業の存続に関する問題になると言っても過言では 事件を こしてしまうと企業の存続に する問題になると言っても過言では 企業 問題になると 過言 ありません。 ありません。当社は、従来の利用環境を、個人情報を保護する体制にする必 要性が出てきました。 では、どう対応したらいいのか。それには、個人情報保護対策の仕組み作りを 行い対応することです。 そのためには、個人情報保護マネジメントシステムの構築が必要条件になります。 当社は 個人情報保護マネジメントシステムの一定の国内基準を 当社は、個人情報保護マネジメントシステムの一定の国内基準を満たすこと マネジメントシステム でプライバシーマークの付与が認められ、公的な証になっています。 プライバシーマークの付与が められ、公的な になっています。 7
- 8. PMS-Solution ４. 個人情報漏えいの原因は？ 個人情報漏えい事故の80％～90％は、「うっかりミス」で起こっています ■個人情報漏えい事件?事故 個人情報漏えい事件? えい事件 悪意による内部犯行や 外部からの攻撃 1０%～ 組織内部の人間の 不注意」、悪意でない不注意 ８０％～９０％ 組織内部の人間の「不注意」、悪意でない不注意 ８０％～９０％ 」、悪意でない ％～９０ ２０％ 委託先からの情報漏えい 自宅 ＰＣからの えいが急増 委託先からの情報漏えいと自宅のＰＣからの漏えい からの情報漏えい 自宅の からの漏 ハードウェアやソフト ハードウェアや うっかりミス による個人情報漏えい【事例】 ミス」 個人情報漏えい 「うっかりミス」による個人情報漏えい【事例】 ウェアなどの などの技術的 ウェアなどの技術的 ■会社帰りにうたた寝をしてタクシーに書類を置き忘れた 対策で な対策で対応 ■複数メールの送信先にＣＣ機能を使って送信した。 ■家のパソコンに「Winny」がインストールされていると知らずに会社のデータを保存した ■外部から持ち込んだＵＳＢメモリをパソコンに差して使用したら、ウィルスに感染してしまった ■機密書類をプリントアウトしてしばらくたって取りに行ったら紛失していた ■車にノートパソコンを置いたままにしていたら車上荒らしにあってしまった ■パソコンのハードディスクをフォーマットしただけの状態で廃棄した 人の意識が一番のセキュリティの弱点！ 意識が一番のセキュリティの弱点！ たった１人の従業者の『 “０”のかけ算 』！！ たった１ 従業者の のかけ算 個人情報の漏えい事故の年間の件数を１００％とするならば、原因の８０％～ 、原因の８０％～ ９０％ ９０％は、組織内部の人の「不注意」、もしくは悪意でない不注意、ようは「うっ 組織内部の 不注意」、もしくは悪意でない不注意、ようは「 」、もしくは悪意でない不注意 かりミス」 かりミス」で起こっています。 ミス こっています。 その中でも、最近急増しているのは、委託先からの漏えいや自宅のＰＣからの 漏えいです。 あなたは、個人情報保護について定期的に教育を受け意識づけされていま すが、委託先も同じように意識づけされているでしょうか？たとえ１社でも意識 のない委託先があったとしたら、そこから個人情報漏えい事故は起きてしまう 確率は高いですね。委託先が情報漏えいを起こしてしまったら、訴訟されるの は当社です。 企業防衛としてそれを防ぐためには、「委託先の評価」「機密保持契約の締 結」をしてしっかり監督をしましょう。 次に、急増しているのが自宅のＰＣからの漏えいです。 家族の方は、個人情報保護に対して意識はどのレベルでしょうか？子供さん が興味本位でファイル共有ソフト（Ｗｉｎｎｙ等）をダウンロードしているＰＣに、家 庭内ＬＡＮで接続されている、あなたのＰＣから個人情報が漏えいしてしまうと いう、不幸な事故がたくさん起こっています。 自宅のＰＣに仕事上のデータを保存しないようにしましょう。 8
- 9. PMS-Solution ５. 個人情報の取扱い事故について 【内訳】 ?メール（２９％） ?宛名間違い等（２５％） ?封入れミス（２４％） ?ＦＡＸ（１３％） ?配達ミス（９％） 資料：一般財団法人日本情報経済社会推進協会 プライバシーマーク推進センター 一般財団法人日本情報経済社会推進協会プライバシーマーク推進センター （通称：ＪＩＰＤＥＣ）が調べた平成２２年度の個人情報の取扱い事故報告をグ ラフにしたものです。 見たらわかる通り、人のミスによる事故が８６％（誤送付５４％、紛失２６％、 人的ミスによるその他の漏えい６％）を占めています。 やはり、組織内部の人の「不注意」、もしくは悪意でない不注意、ようは「うっか 組織内部の 組織内部 不注意」、もしくは悪意でない不注意、ようは「 」、もしくは悪意でない不注意 りミス」で起こっていることが理解していただけると思います。 ミス」 こっていることが理解していただけると います。 理解していただけると思 一番率の多い誤送付では、“メールの誤送信”“宛名間違い”“封入れミス”で ７８％を占めています。とくに“メールの誤送信”は昨今電子メールの利用が増 えてきているため、ここ数年急激に増えてきていますので、十分な注意が必 要です（２３．電子メール利用時の注意事項にて解説）。 9
- 10. PMS-Solution ６．個人情報漏えい事件【事例】 USBメモリ 私物USBメモリ紛失事件 ■ 私物USBメモリ紛失事件 発生年 業 種 漏えい情報 えい情報 原 因 経路? 経路?媒体 漏えい情報 えい情報 ２００５年 運輸業 個人情報（５,０４８人） 紛失?置き忘れ ＵＳＢ 氏名、所属、役職名、生年月日 運輸業Ａ社の人事課社員が全社員と取引先会社役員の名前や所属、職名や生年月日など記録した 私物のＵＳＢメモリを一時紛失した。 紛失の報告は無く、ＵＳＢメモリが同封された匿名の封書が同社に届き発覚した。 書簡には、インターネットカフェのパソコンに差し込まれていたと書かれていた。 同社は、個人情報の社外への持ち出しを内規で禁止している。 【被害者対応費用】 被害者対応費用】 初期対策費用 謝罪連絡費用 謝罪訪問費用 広報費用 臨時的対策費用 （会議費、コンサル費） （お詫び状送付、電話謝罪等） （交通費、お土産等） （謝罪広告等） （問い合わせ窓口等） 約３,０００千円 ０００千円 約１,０００千円 ０００千円（お詫び状） 千円 実害者対応 約４,０００千円（２社） ０００千円 専任者設置有無 お詫び費用として５００円の金券を配れば２,５２４千円 ２ ５２４千円加算されます 千円 【損害賠償費用】 損害賠償費用】 精神的苦痛 経済的損失 損害賠償額（想定） 機微情報度 本人特定容易度 損害賠償額（想定） 損害賠償総額（想定） 損害賠償総額（想定） １ １ ２ ３ ６,０００円／人 ３０,２８８千円 ３０,２８８千円 *参考資料：NPO日本ネットワークセキュリティ協会（JOモデル） 個人情報漏えい事件の事例を１つ紹介します。 私物ＵＳＢメモリの紛失事件です。 運輸業のＡ社の人事課社員が私物のＵＳＢメモリに保存した５,０４８人分の基 本個人情報を一時紛失したという事故です。 「インターネットカフェのパソコンに差し込まれていた」とのこと。 何に使われていたのか脅威を感じますね。 事例には実際の被害者対応費用が明記されていませんが、この事故による 被害者対応費用を試算してみてると、【初期対応費用】＋【謝罪連絡費用】 ＋【広報費用】で約８,０００千円かかり、これに【お詫び費用】として５００円の 金券、【謝罪訪問費用】、【臨時的対策費用】が発生すれば約１５,０００千円 以上の費用がかかることになります。 もし、被害者全員が訴訟を起こしたとしたらプラス約３０，０００千円の費用が かかり、もちろん会社のイメージもダウンしますので、会社の存続に係わる大き 会社のイメージもダウンしますので、会社の存続に わる大 会社 しますので な問題になることを理解してください。 問題になることを理解してください になることを理解してください。 ※【損害賠償費用】の係数は、ＮＰＯ日本ネットワークセキュリティ協会のＪＯモ デルを参照しています。 10
- 11. 2012/ / ＰＭＳ従業者教育 ＰＭＳ従業者教育 理解度テスト ― 理解度テスト ― ／100 合格点：７０点 所属 氏名 １． 常に意識しておくことで次の空欄を埋めて下さい。【各１点】 ?個人情報は、『① 』という考え方で取り扱う。 ?個人情報保護マネジメントシステムは、② を守る仕掛け。 ?「～だろう」と取り扱うのではなく、「～かもしれない」で取り扱いましょう。 ?たった一人の従業者の『“０”の掛け算』、１人１人が意識し守ることが一番重要。 ２． プライバシーマーク認定事業者の『個人情報保護とは何をすることか』空欄を埋めてください。【５点】 Ⅰ．個人情報保護方針と内部規定の策定と順守 Ⅱ．③ Ⅲ．正確性と安全性の確保 Ⅳ．開示請求、苦情への迅速な対応 ３． プライバシーマーク付与認定について空欄を埋めて下さい。【１点】 個人情報保護に対するＪＩＳ（JIS Q 15001:2006）規格に適合した個人情報保護マネジメントシステムを構築 し、個人情報の取り扱いを適切に行っている事業者を、第三者機関である一般財団法人日本情報経済社会 推進協会、通称:JIPDEC（及びその指定機関）が④ し、その証としてプライバシーマークと称する ロゴの使用を承諾する制度 ４． 個人情報保護マネジメントシステムについて空欄を埋めて下さい。【各１点】 個人情報保護を、実践するための計画を立て、それを実行し、個人情報保護が適切に行われているかどう かを定期的または必要に応じて評価、見直しを実施し、改めるべき点があれば⑤ するというサイク ルを⑥ に運用していく仕組み。 ５． 個人情報保護マネジメントシステムの体制について空欄を埋めてください。【各８点】 ?当社の個人情報保護管理者は、⑦ （役職又は部署で苗字だけでもＯＫ）。 ?当社の個人情報保護監査責任者は、⑧ （役職又は部署で苗字だけでもＯＫ）。