未分類

未分類

【個人情報対策】JAPHICマーク取得企業に求められる従業員教育

JAPHICマークの取得企業は、年に1回マークの更新を行う必要があります。また、このときには、引き続き優れた情報セキュリティ体制を確保できているか、審査が行われるため、日頃から従業員教育をしておくことが求められます。今回は、JAPHICマー...
未分類

【個人情報対策】JAPHICマーク取得のための費用を捻出するには?

自社の情報セキュリティ体制を強化するにあたって、JAPHICマークの取得はとても有効です。しかし、こちらのマークは、もちろん無料で取得できるわけではありません。では、経済的な余裕が少ない中小事業者などは、こちらの費用を捻出するために、どのよ...
未分類

【個人情報対策】JAPHICマーク取得を目指す事業者が知っておくべき個人情報の境界線

これからJAPHICマークを取得しようと考える事業者は、社内における個人情報保護体制を強化し、審査基準をクリアしなければいけません。また、そのためには、一から細かく個人情報に対する理解を深めることが求められます。今回は、JAPHICマーク取...
未分類

【個人情報対策】JAPHICマーク取得事業者が事故等を報告する際の項目

JAPHICマーク取得事業者は、マーク取得後も個人情報保護体制を万全の状態にし、顧客などの個人データを保護しなければいけません。また、万が一個人データに関する事故等が発生した場合は、JAPHIC機構および個人情報保護委員会に報告する必要があ...
未分類

【個人情報対策】JAPHICマーク取得までの期間が長引いてしまう理由について

JAPHICマークの取得を目指す事業者は、認定審査機関に問い合わせを行い、その後は申込や必要書類の提出、各種審査などが行われ、最終的に審査に通過すると、認証書とマークが発行されます。しかし、場合によってはマーク取得までの期間が長引いてしまう...
未分類

JAPHIC関連の各組織、機構の関係性について

JAPHICマーク取得事業者の周りには、さまざまな関連組織や機構が存在します。具体的には、JAPHICマーク認証機構や認定審査機関、そして消費者がこちらに該当します。ここからは、JAPHICマーク取得事業者を取り巻くこれらの組織、機構の関係...
未分類

【個人情報対策】JAPHICマーク取得事業者が実施すべき本人の同意の取得方法

JAPHICマーク取得事業者が遵守しなければいけない個人情報保護法のガイドラインには、個人関連情報の第三者提供の制限等という項目があります。また、こちらの項目には、個人データ等における本人の同意の取得方法に関するルールが記載されています。今...
未分類

【個人情報対策】JAPHICマーク取得事業者が行うべき個人データの組織的安全管理措置

組織的安全管理措置とは、安全管理について、従業者の責任と権限を明確にし、安全管理に対する規定や手順書を整備運用したり、その実施状況を確認したりすることをいいます。今回は、JAPHICマークの取得事業者が行うべき、個人データの組織安全管理措置...
未分類

【個人情報対策】JAPHICマーク取得事業者に求められる個人データの物理的安全管理措置

JAPHICマークを取得済の事業者、またはこれからJAPHICマークを取得しようとする事業者は、いずれも事業の一環として個人データを取り扱っています。また、こちらの個人データは、さまざまな安全管理措置によって保護しなければいけません。今回は...
未分類

【個人情報対策】JAPHICマーク取得事業者に求められる個人データの物理的安全管理措置

JAPHICマークを取得済の事業者、またはこれからJAPHICマークを取得しようとする事業者は、いずれも事業の一環として個人データを取り扱っています。また、こちらの個人データは、さまざまな安全管理措置によって保護しなければいけません。今回は...