未分類

【個人情報対策】JAPHICマーク取得事業者が実施すべき本人の同意の取得方法

JAPHICマーク取得事業者が遵守しなければいけない個人情報保護法のガイドラインには、個人関連情報の第三者提供の制限等という項目があります。また、こちらの項目には、個人データ等における本人の同意の取得方法に関するルールが記載されています。今...
未分類

【個人情報対策】JAPHICマーク取得事業者が行うべき個人データの組織的安全管理措置

組織的安全管理措置とは、安全管理について、従業者の責任と権限を明確にし、安全管理に対する規定や手順書を整備運用したり、その実施状況を確認したりすることをいいます。今回は、JAPHICマークの取得事業者が行うべき、個人データの組織安全管理措置...
未分類

【個人情報対策】JAPHICマーク取得事業者に求められる個人データの物理的安全管理措置

JAPHICマークを取得済の事業者、またはこれからJAPHICマークを取得しようとする事業者は、いずれも事業の一環として個人データを取り扱っています。また、こちらの個人データは、さまざまな安全管理措置によって保護しなければいけません。今回は...
未分類

【個人情報対策】JAPHICマーク取得事業者に求められる個人データの物理的安全管理措置

JAPHICマークを取得済の事業者、またはこれからJAPHICマークを取得しようとする事業者は、いずれも事業の一環として個人データを取り扱っています。また、こちらの個人データは、さまざまな安全管理措置によって保護しなければいけません。今回は...
未分類

【個人情報対策】JAPHICマーク取得事業者が遵守すべき個人番号に関するルール

個人情報を取り扱う事業者に大きく関わる法律としては、個人情報保護法のほかにも番号法が挙げられます。また、JAPHICマークの取得事業者は、番号法によって定められた個人番号に関するルールを遵守しなければいけません。今回は、こちらのルールの内容...
未分類

【個人情報対策】JAPHICマーク取得事業者に求められる個人データの開示や訂正、利用停止

JAPHICマークを取得する事業者、または取得を目指す事業者は、少なからず顧客等の個人データを取り使います。こちらは、漏えいなどの対策を取るのはもちろんのこと、他にもポイントを押さえて扱わなければいけません。ここからは、JAPHICマーク取...
未分類

JAPHICマーク取得事業者が個人データの第三者提供で注意すべき点

JAPHICマークの取得事業者には、適切な個人情報保護体制の整備が求められますが、その項目の一つに個人データの第三者提供が挙げられます。第三者提供自体は可能ですが、こちらは細かく定められたルールに則って実施しなければいけません。今回はこちら...
未分類

【個人情報対策】JAPHICマーク取得事業者が行うべき個人データ漏えい等への対処

JAPHICマークを取得した事業者、もしくはこれから取得を目指す事業者には、個人データの適切な取扱いが求められます。また、万が一個人データの漏えいやそのおそれがある事案が発生した場合は、適切な措置によって対処しなければいけません。今回は、こ...
未分類

【個人情報対策】JAPHICマーク取得事業者に求められる適正な個人データの管理

JAPHICマークを取得するにあたって、事業者は現状の個人情報保護体制を見直し、審査基準をクリアできるように整備しなければいけません。このとき、整備する項目の一つに、適正な個人データの管理が挙げられます。今回は、こちらの内容について解説して...
未分類

【個人情報対策】JAPHICマークの取得に必要な個人情報利用目的の設定について

JAPHICマークの取得を目指す事業者は、個人情報保護法に基づいたガイドラインに適合しているかどうか、事前に自己評価を行う必要があります。このとき、チェックする項目は多岐にわたりますが、その一つに個人情報の利用目的の設定が挙げられます。今回...