情報セキュリティ

個人情報保護法は第１条の中で、次のように謳っています
　第１条（抜粋）
　個人情報を取り扱う事業者の遵守すべき義務等を定める事により、
　個人情報の有用性に配慮しつつ、個人の権利利益を保護する事を目的とする

取得した個人情報をガチガチに守る事ではなくて、保護しながら有効的に
ドンドン使用していきましょうと言っているのです

実は、企業に存在する情報の種類は、３種類に大別できます
　①　個人情報
　　　お客様や役員・従業員等の個人情報です
　　　氏名・住所・電話番号・メールアドレス等があります
　②　顧客情報
　　　個人情報を含まない企業顧客の情報です
　　　企業名・住所・売上・規模・取引内容等があります
　③　営業秘密情報
　　　個人情報・顧客情報以外の社内の重要情報です
　　　特許・営業戦略・ノウハウ・契約書・稟議書等があります

企業を始め、病院やモノを売るお店にしても個人情報を取得している事が
ほとんどです
いかにその個人情報を保護しながら、有効活用していくかを検討する事が
需要です

どんな規模の企業や個人事業者であっても、現在の世情を見る限り、
法に定められている個人情報取扱事業者でないからと何もしないわけには
いけません

　①体制を整える
　社内規程を始め従業員全ての意識・教育・運営見直しを言います
　当然の事ながら、経営トップは積極的な関与で、従業員を引っ張っていく
　必要があります

　②リスクの識別とその対策
　現在所有している個人情報が漏洩した場合、
　どのようなリスクがあるのか、損害規模がどのくらいか等を把握して、
　その対策をどう行っていくのか　と言うことです

役員・従業員全ての方に意識をしてもらい保護し活用する事を
目指していきましょう

　１．職員及び関係者全てが、個人情報保護法及び厚生労働省から出ている
　　　ガイドラインに目を通し、理解する
　２．法人内にある個人情報をきちんと把握する
　　　どこに管理されているか・どんな情報があるのか　等
　３．現場で使用するためのマニュアルを作る
　４．マニュアルをきちんと使いこなせるように、訓練を行う
　５．利用者・家族・地域社会・従業員全員に向けて、
　　　「個人情報保護をきちんとしています」
　　　「きちんと管理して個人情報を取扱っています」　と周知する
　６．情報管理をすることの重要性を理解し、常に意識しながら
　　　個人情報を取扱う為に一定期間ごとにセミナーや研修などに全員が
　　　参加出来るように計画を立てて実施する