2011年11月03日

「JIS Q15001:2006」解説改訂に係る公表がありました。

yoshimura
吉村 健　記事一覧
カテゴリー: 規格改訂/法令改正,

2011年11月3日

「JIS Q15001:2006」解説改訂に係る公表がありました。

カテゴリー: 規格改訂/法令改正
このエントリーをはてなブックマークに追加 LINEで送る
10月にプライバシーマークの要求事項であるJISQ15001:2006の解説が改訂されました。 要求事項本文の改訂ではないので、文書類全体の見直しを行う必要性はないですが主な変更点2点、この　ブログでも取り上げたいと思い …

続きを読む

2011年10月28日

リスクの認識ってどこまですべき？

yoshimura
吉村 健　記事一覧
カテゴリー: リスクアセスメント,   タグ:

2011年10月28日

リスクの認識ってどこまですべき？

カテゴリー: リスクアセスメント
このエントリーをはてなブックマークに追加 LINEで送る
「リスクを認識」と言う言葉、普段の生活ではなかなか耳にしない言葉かと思います。 ただ、プライバシーマークを取得するためには重要なポイントであり、取得までの流れの中では一番難しい場面の１つであると言えます。 「リスクの認識 …

続きを読む

2011年10月22日

１階だとプライバシーマークは取れないって本当？

yoshimura
吉村 健　記事一覧
カテゴリー: 特殊な認証取得のケース,   タグ:

2011年10月22日

１階だとプライバシーマークは取れないって本当？

カテゴリー: 特殊な認証取得のケース
このエントリーをはてなブックマークに追加 LINEで送る
こんにちはプライバシーマークコンサルタントの吉村です。 今回は先日とあるお客様から質問を頂いた内容をブログに書いてみたいと思います。 そのお客様はあるテナントビルの1階を借りられているのですが、プライバシーマークを取得す …

続きを読む

2011年10月14日

法令等はどこまで特定すると良いのか

yoshimura
吉村 健　記事一覧
カテゴリー: プライバシーマーク,   タグ:

2011年10月14日

法令等はどこまで特定すると良いのか

カテゴリー: プライバシーマーク
このエントリーをはてなブックマークに追加 LINEで送る
プライバシーマークを取得する際に個人情報に関する各種法令等を参考にし、それらをまとめた一覧表を作成し定期的に見直しを行なっていく必要があります。 個人情報保護に関する法令やガイドラインは多数ありますが、法令に関して言えば …

続きを読む

2011年10月08日

個人情報を特定し、現状把握することの重要性

yoshimura
吉村 健　記事一覧
カテゴリー: 個人情報の取得・管理,   タグ:

2011年10月8日

個人情報を特定し、現状把握することの重要性

カテゴリー: 個人情報の取得・管理
このエントリーをはてなブックマークに追加 LINEで送る
プライバシーマークを取得しようとする際の第一の山場として個人情報の特定を上げることが出来ます。 具体的には、社内にある個人情報としてどういったものがあるのかを洗い出し、一覧として台帳化していくことになります。 要求事項で …

続きを読む

2011年09月30日

個人情報保護方針に記載すべきことには一体どんなことがあるのか

yoshimura
吉村 健　記事一覧
カテゴリー: Pマーク文書,   タグ: ,

2011年9月30日

個人情報保護方針に記載すべきことには一体どんなことがあるのか

カテゴリー: Pマーク文書
このエントリーをはてなブックマークに追加 LINEで送る
最近ではほとんどの企業のホームページに必ず掲載されているものに個人情報保護方針があります。 これは企業が本人から個人情報を取得する際に「適切に取扱ますよ、ちゃんと守りますよ」ということの宣言になります。 会社毎に自社の業 …

続きを読む

2010年03月06日

会社でTwitter利用を認めてもPマーク取得は可能

yukimatsu
幸松 哲也　記事一覧
カテゴリー: 特殊な認証取得のケース,

2010年3月6日

会社でTwitter利用を認めてもPマーク取得は可能

カテゴリー: 特殊な認証取得のケース
このエントリーをはてなブックマークに追加 LINEで送る
昨年から日本でもTwitterが大ブームです。 Twitterは今までのソーシャルメディアに比べて利用者の年齢層が高い事が特徴に上がられます。 35歳?40歳ぐらいが一番の利用層のようです。 この年代ですと企業では中堅ク …

続きを読む

2010年02月15日

個人情報の目的外利用を防ぐ難しさ

yukimatsu
幸松 哲也　記事一覧
カテゴリー: 個人情報,

2010年2月15日

個人情報の目的外利用を防ぐ難しさ

カテゴリー: 個人情報
このエントリーをはてなブックマークに追加 LINEで送る
先日、NTT西日本に総務省から業務改善命令が出されました。 ニュース等で既知の人も多いと思います。 電気通信事業者法の業務改善命令と、個人情報保護法の書面による厳重注意です。 個人情報の面ですと、今回のNTT西日本は「目 …

続きを読む

2009年10月31日

個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン改正

yukimatsu
幸松 哲也　記事一覧
カテゴリー: 規格改訂/法令改正,

2009年10月31日

個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン改正

カテゴリー: 規格改訂/法令改正
このエントリーをはてなブックマークに追加 LINEで送る
Pマーク取得支援コンサルタントの幸松です。 Pマーク取得の際にも非常に参考になる 「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」 （以下、経産省ガイドライン）が改正されました。 今回の改正で …

続きを読む

2008年09月05日

プライバシーマークでも携帯電話の規定は必須なのか？

yukimatsu
幸松 哲也　記事一覧
カテゴリー: 情報セキュリティ,   タグ: ,

2008年9月5日

プライバシーマークでも携帯電話の規定は必須なのか？

カテゴリー: 情報セキュリティ
このエントリーをはてなブックマークに追加 LINEで送る
幸松です。 先日、プライバシーマークの2006年版への更新対応を支援させて頂いているお客様との打ち合わせで携帯電話に関する社内規程を検討してきました。 そのお客様は、プライバシーマークの現地審査で「社内での携帯電話の扱い …

続きを読む

2008年02月12日

プライバシーマークの審査について

yukimatsu
幸松 哲也　記事一覧
カテゴリー: 審査,   タグ:

2008年2月12日

プライバシーマークの審査について

カテゴリー: 審査
このエントリーをはてなブックマークに追加 LINEで送る
幸松です。 今日は、プライバシーマークの審査員について物申します。 プライバシーマークの取得支援コンサルタントをしていると非常に難しい問題が「審査対応」と言われる、プライバシーマークの審査員の指摘事項への対応です。 これ …

続きを読む

2008年01月24日

「個人情報の保護に関する基本方針」の一部改正案

yukimatsu
幸松 哲也　記事一覧
カテゴリー: Pマーク文書,   タグ:

2008年1月24日

「個人情報の保護に関する基本方針」の一部改正案

カテゴリー: Pマーク文書
このエントリーをはてなブックマークに追加 LINEで送る
こんにちは。幸松です。 内閣府から、「個人情報の保護に関する基本方針」の一部改正案の関するパブリックコメントの募集が開始されたようです。 内閣府：「個人情報の保護に関する基本方針」の一部改正案に関する意見の募集について（ …

続きを読む