個 人 情 報 の 取 扱 いと 保 護 について ープライバシーマーク 認 定 事 業 者 としての 責 任 ー 所 属 氏 名 概 要 本 テキストは 日 本 工 業 規 格 であるJIS Q 15001:2006で 事 業 者 に 要 求 している 事 項 を 日 常 の 業 務 の 中 で 注 意 しなければならない 事 項 について 抜 粋 し 事 故 事 例 を 中 心 に 審 査 基 準 の 動 向 を 取 り 入 れて 毎 年 刷 新 し 一 般 の 従 業 者 の 方 でも わかりやすく 理 解 していただけるように 構 成 しています 目 標 プライバシーマーク 付 与 事 業 者 として 日 常 の 業 務 でどんなことを 注 意 しなければ ならないかを 理 解 していただきます 1
テキストを 読 み 始 める 前 に 意 識 確 認 をして 欲 しいこと! その その1 プライバシーマーク 付 与 認 定 を 受 けるということは 当 社 は JIS 規 格 に 基 づいて 個 人 情 報 保 護 マネジメントシステム を 構 築 し 個 人 情 報 の 取 扱 いに ついて 適 切 な 取 り 組 みを 行 って いる 企 業 として 公 的 な 証 を 得 て いるということ テキストを 読 み 始 める 前 に 意 識 確 認 をして 欲 しいことがあります まず 当 社 がプライバシーマーク 認 定 を 受 けているということはどういうことか と 言 うことです それは 当 社 は JIS 規 格 に 基 づいて 個 人 情 報 保 護 マネジメントシステムを 構 築 し 個 人 情 報 の 取 扱 いについて 適 切 な 取 り 組 みを 行 っている 企 業 として 公 的 な 証 を 得 ているということ ですね といこうことは 当 社 は 個 人 情 報 保 護 に 対 して 適 切 な 取 り 組 みをキッチリとし なくてはいけないということです そこを まず 意 識 確 認 しておきましょう! 2
テキストを 読 み 始 める 前 に 意 識 確 認 をして 欲 しいこと! その その2 個 人 情 報 は 預 かっている という 考 え 方 で 取 り 扱 う 個 人 情 報 保 護 マネシ メントシステムは 自 分 の 身 を 守 る 仕 掛 け 私 が( 組 織 が) 加 害 者 にならないために ~だろう で 取 り 扱 うのではなく ~かもしれない で 取 り 扱 いましょう たった 一 人 の 従 業 者 の 0 の 掛 け 算 1 人 1 人 が 意 識 し 守 ることが 一 番 重 要 次 に 記 載 している4つのことを 常 に 頭 においてください まず1つめは 個 人 情 報 は 本 人 から 預 かっている という 考 え 方 で 取 り 扱 いま しょう!みなさんは お 客 様 から 預 かった 物 を 放 置 したり 勝 手 に 承 諾 もなく 使 った り 人 に 上 げたりしますか? 個 人 情 報 の 取 扱 いも 全 く 一 緒 です 預 かっているということを 意 識 すると 行 動 が 変 わります 2つめは 個 人 情 報 保 護 マネジメントシステムは 自 分 の 身 を 守 る 仕 掛 けだと いうことです 当 社 や 当 社 の 委 託 先 から 預 かった 個 人 情 報 が 漏 えいしたら 真 っ 先 に 疑 われるのはもちろん 当 社 です あなたが もしくは 当 社 が 不 幸 な 結 果 にならないために 個 人 情 報 保 護 マネジ メントシステムの 運 用 をしっかり 遵 守 しましょう 3つめは 個 人 情 報 保 護 の 運 用 は 車 の 運 転 の 標 語 と 同 じです これをやら なくても 漏 えいはしないだろう しないだろう とか こうしておいても 紛 失 はしないだろう しないだろう では なく これをやらなければ 漏 えいするかもしれない するかもしれない とか こうしておいたら 紛 失 するかもしれない という 考 え 方 で 取 り 扱 いましょう 4つめは 個 人 情 報 保 護 対 策 情 報 セキュリティ 対 策 の 基 本 的 な 考 え 方 です いろんなルールや 設 備 を 整 えても あなたが 守 らないと 意 味 がありません ご 存 じのとおり 数 字 の 0 はどの 数 字 を 掛 けても 0 になります たった 一 人 のあなたが 0 だったらすべてが 無 意 味 になるということです まず あなたが 意 識 して 守 ることがもっとも 重 要 だということを 意 識 しておいてく ださい 3
個 人 情 報 保 護 マネジメントシステムに 適 合 することの 重 要 性 及 び 利 点 個 人 情 報 の 取 扱 いと 保 護 について まず 個 人 情 報 保 護 マネジメントシステムに 適 合 することの 重 要 性 及 び 利 点 につ いて 学 びます 4
1. 企 業 にとって 守 るべき 情 報 とは Ⅰ. 個 人 情 報 今 現 在 一 番 社 会 問 題 になっているのが 個 人 情 報 いままでは 管 理 はされずに 自 由 に 利 用 されていた 2005 年 4 月 から 個 人 情 報 保 護 法 が 施 行 され 個 人 情 報 を5,000 人 保 有 する 企 業 は 個 人 情 報 取 扱 事 業 者 として 法 律 の 対 象 企 業 として 個 人 情 報 を 保 護 することが 義 務 付 け られている しかし 情 報 漏 洩 は5,000 人 を 超 える 超 えないは 関 係 ないので 本 来 はす べての 企 業 である 程 度 の 対 策 は 必 要 Ⅱ. 営 業 秘 密 情 報 秘 密 として 管 理 されている 生 産 方 法 販 売 方 法 その 他 の 事 業 活 動 に 有 用 な 技 術 上 又 は 営 業 上 の 情 報 であって 公 然 と 知 られていないものをいう( 不 正 競 争 防 止 法 で 保 護 さ れる 情 報 ) 設 計 図 のCADデータ 図 面 顧 客 名 簿 取 引 の 記 録 簿 等 漏 洩 や 持 ち 出 しで 今 まで 問 題 になっている 営 業 秘 密 情 報 が 法 律 ( 不 正 競 争 防 止 法 )によって 保 護 されるためには 秘 密 として 管 理 され 表 示 されていることが 必 要 Ⅲ. 企 業 機 密 情 報 自 社 が 著 作 権 を 持 っているような 自 らの 情 報 で 知 的 財 産 ノウハウなども 含 め 有 形 無 形 のもの 設 計 製 造 技 術 ノウハウ 特 許 情 報 財 務 情 報 人 事 情 報 やコンピュータのプログラム ソース 等 発 明 され 創 作 された 時 点 で 直 ちに 機 密 と 認 定 できる 仕 組 みが 必 要 企 業 にとって 守 るべき 情 報 は 大 きく3つあります まず1つは 個 人 情 報 です 2005 年 4 月 に 個 人 情 報 保 護 法 が 施 行 されてから 個 人 情 報 に 対 する 国 民 の 意 識 は 高 まり 個 人 情 報 の 悪 用 は 一 番 社 会 問 題 に なっています 2つめは 営 業 秘 密 情 報 です 事 業 活 動 に 有 用 な 技 術 情 報 又 は 営 業 上 の 情 報 をいいます( 個 人 情 報 も 含 まれます) 万 が 一 漏 えい 等 の 事 件 があった 場 合 秘 密 として 管 理 されていることにより 不 正 競 争 防 止 法 が 適 用 される 可 能 性 がありま す 3つめは 企 業 秘 密 情 報 です これは 自 社 で 著 作 権 を 持 っているような 知 的 財 産 ノウハウなども 含 めた 有 形 無 形 の 情 報 です 個 人 情 報 保 護 マネジメントシステムは 守 るべき 情 報 のうち 個 人 情 報 と 営 業 秘 密 情 報 における 個 人 情 報 を 保 護 するマネジメントシステム マネジメントシステムです です 5
2. 個 人 情 報 の 必 要 性 企 業 活 動 に 欠 かせない 個 人 情 報 作 れば 売 れた 大 衆 消 費 時 代 は 終 わり 顧 客 が 求 める 商 品 サービス サービスの 提 供 が 必 要 趣 味 嗜 好 購 買 傾 向 層 別 購 買 力 など 顧 客 の 情 報 を 収 集 して 個 別 マーケティング(CRM) ネットワーク ネットワークを 利 用 した 低 コストマスマーケティング 電 子 メールによるDM(ダイレクトメール) IT 化 によるサービス 迅 速 化 サービス 高 機 能 化 会 員 データベース 取 引 履 歴 顧 客 囲 い 込 みによるリピータ 化 を 狙 う 会 員 カードによるポイント 提 供 会 員 制 メルマガなどによる 情 報 提 供 価 値 ある 詳 細 な 個 人 情 報 マーケティング マーケティングや 顧 客 開 拓 に 新 しい 顧 客 データが 必 須 マーケティング 効 果 を 高 めるために 顧 客 の 層 別 購 買 力 趣 味 嗜 好 購 買 傾 向 など 詳 細 な 情 報 が 必 要 名 簿 業 者 を 通 した 個 人 情 報 の 流 通 あなたの 個 人 情 報 が お 金 になる 時 代 に! 昨 今 企 業 活 動 に 個 人 情 報 の 収 集 はかかせない 時 代 となってきました まず1つは 大 衆 消 費 時 代 は 終 わり 個 々のお 客 様 が 求 めるサービス サービスの 提 供 の 必 要 性 が 出 てきたということです 趣 味 嗜 好 購 買 傾 向 各 種 層 別 購 買 力 などの 顧 客 毎 の 情 報 を 収 集 して マーケティングを 展 開 するCRMなどの 手 法 に 利 用 されています 2つめは 電 子 メールなど などネットワーク ネットワークを 利 用 した 低 コストマスマーケティング への 利 用 3つめは IT ITを 利 用 しての 会 員 データベースの 作 成 取 引 履 歴 などを 活 用 し たサービス サービスの 迅 速 化 やサービス サービスの 高 機 能 化 を 狙 った 利 用 の 仕 方 です 4つめとして 顧 客 を 囲 い 込 みへの 利 用 が 上 げられます 会 員 カードによるポイント 制 メルマガなどによる 情 報 提 供 などで 顧 客 のリ ピータ 化 を 狙 った 利 用 です 企 業 活 動 にかかせない 個 人 情 報 それと 比 例 して あなたの 個 人 情 報 が 価 値 あるものになってきました マーケティングや 顧 客 開 拓 に 新 しい 個 人 情 報 が 必 須 です そして マーケ ティング 効 果 を 高 めるために 詳 細 な 個 人 情 報 をいかに 取 得 するかがポイント になってきています それをビジネスにした 名 簿 販 売 業 者 による 個 人 情 報 の 流 通 があることも 事 実 です あなたの 個 人 情 報 が お 金 になる 時 代 になっていることを 改 めて 認 識 しましょ う 6
3. 個 人 情 報 保 護 マネジメントシステムの 必 要 性 について 個 人 情 報 がお 金 になる 時 代 取 得 した 個 人 情 報 は 大 切 な 預 かりもの! 法 律 規 制 がなかった 時 代 個 人 情 報 利 用 特 に 何 も 考 えなかった 自 由 に 集 めて 自 由 に 利 用 していた 利 用 について 意 識 して いなかった 2005 年 4 月 以 降 個 人 情 報 の 流 出 による 事 件 が 急 増 してきた こ のま ま だと 法 律 による 規 制 の 時 代 個 人 情 報 利 用 法 律 に 則 った 利 用 ( 処 罰 がある) 個 人 情 報 漏 えいはプライバシー 侵 害 による 訴 訟 事 件 となり 事 業 の 存 続 の 危 機 に 陥 る 従 来 の 利 用 環 境 (システム システム)を 個 人 情 報 保 護 する 体 制 に 改 善 する 必 要 が 出 てきた どう 対 応 したらよいのか? 事 業 の 存 続 に 関 る 問 題 に! 個 人 情 報 保 護 対 策 の 仕 組 み 作 りを 行 い 対 応 する!! 個 人 情 報 保 護 マネジメントシステムの 構 築 プライバシーマーク プライバシーマーク 付 与 認 定 個 人 情 報 がお 金 になる 時 代 です 当 社 が 取 得 した 個 人 情 報 は 大 切 な 預 か りものです 法 律 規 制 がなかった 時 代 は 特 に 何 も 考 えず 自 由 に 集 めて 自 由 に 利 用 して いました しかし 個 人 情 報 の 流 出 により 迷 惑 メールや 架 空 請 求 オレオレ 詐 欺 など 悪 質 な 利 用 が 急 増 してきました そこで ご 存 じのとおり 2005 年 4 月 に 個 人 情 報 保 護 法 が 施 行 され 法 律 によ り 規 制 される 時 代 に 変 化 しました 個 人 情 報 は 法 律 に 沿 って 利 用 しなければ 行 政 処 分 を 受 け 個 人 情 報 漏 え いは プライバシー 侵 害 として 訴 訟 事 件 となり 大 量 の 個 人 情 報 漏 えい 事 故 や 事 件 を 起 こしてしまうと 企 業 の 存 続 に 関 する 問 題 になると 言 っても 過 言 では ありません 当 社 は 従 来 の 利 用 環 境 を 個 人 情 報 を 保 護 する 体 制 にする 必 要 性 が 出 てきました では どう 対 応 したらいいのか それには 個 人 情 報 保 護 対 策 の 仕 組 み 作 りを 行 い 対 応 することです そのためには 個 人 情 報 保 護 マネジメントシステムの 構 築 が 必 要 条 件 になります 当 社 は 個 人 情 報 保 護 マネジメントシステムの 一 定 の 国 内 基 準 を 満 たすこと でプライバシーマーク プライバシーマークの 付 与 が 認 められ 公 的 な 証 になっています 7
4. 個 人 情 報 漏 えいの 原 因 は? 個 人 情 報 漏 えい 事 故 の80%~90%は うっかりミス で 起 こっています 個 人 情 報 漏 えい 事 件 事 故 悪 意 による 内 部 犯 行 や 外 部 からの 攻 撃 10%~ 20% 組 織 内 部 の 人 間 の 不 注 意 悪 意 でない 不 注 意 80%~ %~90 90% 委 託 先 からの 情 報 漏 えいと 自 宅 のPC PCからの 漏 えいが 急 増 ハードウェアやソフト ウェアなどの 技 術 的 な 対 策 で 対 応 うっかり うっかりミス ミス による 個 人 情 報 漏 えい 事 例 会 社 帰 りにうたた 寝 をしてタクシーに 書 類 を 置 き 忘 れた 複 数 メールの 送 信 先 にCC 機 能 を 使 って 送 信 した 家 のパソコンに Winny がインストールされていると 知 らずに 会 社 のデータを 保 存 した 外 部 から 持 ち 込 んだUSBメモリをパソコンに 差 して 使 用 したら ウィルスに 感 染 してしまった 機 密 書 類 をプリントアウトしてしばらくたって 取 りに 行 ったら 紛 失 していた 車 にノートパソコンを 置 いたままにしていたら 車 上 荒 らしにあってしまった パソコンのハードディスクをフォーマットしただけの 状 態 で 廃 棄 した 人 の 意 識 が 一 番 のセキュリティ セキュリティの 弱 点! たった1 人 の 従 業 者 の 0 のかけ 算!! 個 人 情 報 の 漏 えい 事 故 の 年 間 の 件 数 を100%とするならば 原 因 の80 80%~ 90%は 組 織 内 部 の 人 の 不 注 意 もしくは 悪 意 でない 不 注 意 ようは ようは うっ うっ かりミス ミス で 起 こっています その 中 でも 最 近 急 増 しているのは 委 託 先 からの 漏 えいや 自 宅 のPCからの 漏 えいです あなたは 個 人 情 報 保 護 について 定 期 的 に 教 育 を 受 け 意 識 づけされていま すが 委 託 先 も 同 じように 意 識 づけされているでしょうか?たとえ1 社 でも 意 識 のない 委 託 先 があったとしたら そこから 個 人 情 報 漏 えい 事 故 は 起 きてしまう 確 率 は 高 いですね 委 託 先 が 情 報 漏 えいを 起 こしてしまったら 訴 訟 されるの は 当 社 です 企 業 防 衛 としてそれを 防 ぐためには 委 託 先 の 評 価 機 密 保 持 契 約 の 締 結 をしてしっかり 監 督 をしましょう 次 に 急 増 しているのが 自 宅 のPCからの 漏 えいです 家 族 の 方 は 個 人 情 報 保 護 に 対 して 意 識 はどのレベルでしょうか? 子 供 さん が 興 味 本 位 でファイル 共 有 ソフト(Winny 等 )をダウンロードしているPCに 家 庭 内 LANで 接 続 されている あなたのPCから 個 人 情 報 が 漏 えいしてしまうと いう 不 幸 な 事 故 がたくさん 起 こっています 自 宅 のPCに 仕 事 上 のデータを 保 存 しないようにしましょう 8
5. 個 人 情 報 の 取 扱 い 事 故 について 内 訳 メール(29%) 宛 名 間 違 い 等 (25%) 封 入 れミス(24%) FAX(13%) 配 達 ミス(9%) 資 料 : 一 般 財 団 法 人 日 本 情 報 経 済 社 会 推 進 協 会 プライバシーマーク 推 進 センター 一 般 財 団 法 人 日 本 情 報 経 済 社 会 推 進 協 会 プライバシーマーク 推 進 センター ( 通 称 :JIPDEC)が 調 べた 平 成 22 年 度 の 個 人 情 報 の 取 扱 い 事 故 報 告 をグ ラフにしたものです 見 たらわかる 通 り 人 のミスによる 事 故 が86%( 誤 送 付 54% 紛 失 26% 人 的 ミスによるその 他 の 漏 えい6%)を 占 めています やはり 組 織 内 部 の 人 の 不 注 意 もしくは 悪 意 でない 不 注 意 ようは ようは うっか うっか りミス ミス で 起 こっていることが 理 解 していただけると 思 います 一 番 率 の 多 い 誤 送 付 では メールの 誤 送 信 宛 名 間 違 い 封 入 れミス で 78%を 占 めています とくに メールの 誤 送 信 は 昨 今 電 子 メールの 利 用 が 増 えてきているため ここ 数 年 急 激 に 増 えてきていますので 十 分 な 注 意 が 必 要 です(23. 電 子 メール 利 用 時 の 注 意 事 項 にて 解 説 ) 9
6. 個 人 情 報 漏 えい 事 件 事 例 私 物 USBメモリ 紛 失 事 件 発 生 年 業 種 漏 えい 情 報 原 因 経 路 媒 体 漏 えい 情 報 2005 年 運 輸 業 個 人 情 報 (5,048 人 ) 紛 失 置 き 忘 れ USB 氏 名 所 属 役 職 名 生 年 月 日 運 輸 業 A 社 の 人 事 課 社 員 が 全 社 員 と 取 引 先 会 社 役 員 の 名 前 や 所 属 職 名 や 生 年 月 日 など 記 録 した 私 物 のUSBメモリを 一 時 紛 失 した 紛 失 の 報 告 は 無 く USBメモリが 同 封 された 匿 名 の 封 書 が 同 社 に 届 き 発 覚 した 書 簡 には インターネットカフェのパソコンに 差 し 込 まれていたと 書 かれていた 同 社 は 個 人 情 報 の 社 外 への 持 ち 出 しを 内 規 で 禁 止 している 被 害 者 対 応 費 用 初 期 対 策 費 用 謝 罪 連 絡 費 用 謝 罪 訪 問 費 用 広 報 費 用 ( 会 議 費 コンサル 費 ) (お 詫 び 状 送 付 電 話 謝 罪 等 ) ( 交 通 費 お 土 産 等 ) ( 謝 罪 広 告 等 ) 約 3,000 千 円 約 1,000 千 円 (お 詫 び 状 ) 実 害 者 対 応 約 4,000 千 円 (2 社 ) 臨 時 的 対 策 費 用 ( 問 い 合 わせ 窓 口 等 ) 専 任 者 設 置 有 無 損 害 賠 償 費 用 お 詫 び 費 用 として500 円 の 金 券 を 配 れば2,524 千 円 加 算 されます 精 神 的 苦 痛 経 済 的 損 失 機 微 情 報 度 本 人 特 定 容 易 度 損 害 賠 償 額 ( 想 定 ) 損 害 賠 償 総 額 ( 想 定 ) 1 1 2 3 6,000 円 / 人 30,288 千 円 * 参 考 資 料 :NPO 日 本 ネットワークセキュリティ 協 会 (JOモデル) 個 人 情 報 漏 えい 事 件 の 事 例 を1つ 紹 介 します 私 物 USBメモリの 紛 失 事 件 です 運 輸 業 のA 社 の 人 事 課 社 員 が 私 物 のUSBメモリに 保 存 した5,048 人 分 の 基 本 個 人 情 報 を 一 時 紛 失 したという 事 故 です インターネットカフェのパソコンに 差 し 込 まれていた とのこと 何 に 使 われていたのか 脅 威 を 感 じますね 事 例 には 実 際 の 被 害 者 対 応 費 用 が 明 記 されていませんが この 事 故 による 被 害 者 対 応 費 用 を 試 算 してみてると 初 期 対 応 費 用 + 謝 罪 連 絡 費 用 + 広 報 費 用 で 約 8,000 千 円 かかり これに お 詫 び 費 用 として500 円 の 金 券 謝 罪 訪 問 費 用 臨 時 的 対 策 費 用 が 発 生 すれば 約 15,000 千 円 以 上 の 費 用 がかかることになります もし 被 害 者 全 員 が 訴 訟 を 起 こしたとしたらプラス 約 30,000 千 円 の 費 用 が かかり もちろん 会 社 のイメージ イメージもダウン ダウンしますので しますので 会 社 の 存 続 に 係 わる 大 き な 問 題 になることを 理 解 してください 損 害 賠 償 費 用 の 係 数 は NPO 日 本 ネットワークセキュリティ 協 会 のJOモ デルを 参 照 しています 10
PMS 従 業 者 教 育 理 解 度 テスト 2012/ / / 100 合 格 点 :70 点 所 属 氏 名 1. 常 に 意 識 しておくことで 次 の 空 欄 を 埋 めて 下 さい 各 1 点 個 人 情 報 は 1 という 考 え 方 で 取 り 扱 う 個 人 情 報 保 護 マネジメントシステムは 2 を 守 る 仕 掛 け ~だろう と 取 り 扱 うのではなく ~かもしれない で 取 り 扱 いましょう たった 一 人 の 従 業 者 の 0 の 掛 け 算 1 人 1 人 が 意 識 し 守 ることが 一 番 重 要 2. プライバシーマーク 認 定 事 業 者 の 個 人 情 報 保 護 とは 何 をすることか 空 欄 を 埋 めてください 5 点 Ⅰ. 個 人 情 報 保 護 方 針 と 内 部 規 定 の 策 定 と 順 守 Ⅱ.3 Ⅲ. 正 確 性 と 安 全 性 の 確 保 Ⅳ. 開 示 請 求 苦 情 への 迅 速 な 対 応 3. プライバシーマーク 付 与 認 定 について 空 欄 を 埋 めて 下 さい 1 点 個 人 情 報 保 護 に 対 するJIS(JIS Q 15001:2006) 規 格 に 適 合 した 個 人 情 報 保 護 マネジメントシステムを 構 築 し 個 人 情 報 の 取 り 扱 いを 適 切 に 行 っている 事 業 者 を 第 三 者 機 関 である 一 般 財 団 法 人 日 本 情 報 経 済 社 会 推 進 協 会 通 称 :JIPDEC( 及 びその 指 定 機 関 )が4 し その 証 としてプライバシーマークと 称 する ロゴの 使 用 を 承 諾 する 制 度 4. 個 人 情 報 保 護 マネジメントシステムについて 空 欄 を 埋 めて 下 さい 各 1 点 個 人 情 報 保 護 を 実 践 するための 計 画 を 立 て それを 実 行 し 個 人 情 報 保 護 が 適 切 に 行 われているかどう かを 定 期 的 または 必 要 に 応 じて 評 価 見 直 しを 実 施 し 改 めるべき 点 があれば5 するというサイク ルを6 に 運 用 していく 仕 組 み 5. 個 人 情 報 保 護 マネジメントシステムの 体 制 について 空 欄 を 埋 めてください 各 8 点 当 社 の 個 人 情 報 保 護 管 理 者 は 7 ( 役 職 又 は 部 署 で 苗 字 だけでもOK) 当 社 の 個 人 情 報 保 護 監 査 責 任 者 は 8 ( 役 職 又 は 部 署 で 苗 字 だけでもOK)