６　個人情報漏えい対策は、どのような点に注意すればよいですか。

著者：弁護士法人リバーシティ法律事務所

2017/3/14

個人情報保護法は、個人情報取扱事業者に対し、漏えい、滅失、毀損の防止など安全管理のために必要かつ適切な措置を講じなければならないと定めています。

具体的な内容については、個人情報保護委員会がガイドラインで次のように定めています。

１　基本方針の策定
２　規律の整備
３　組織的安全管理措置
　➀組織体制の整備　➁規律に従った運用　➂取扱状況の確認手段の整備
　➃漏えい等事案に対応する体制の整備　➄取扱状況の把握・安全管理措置の見直し
４　人的安全管理措置
従業者の教育（研修・就業規則）
５　物理的安全管理措置
　➀区域の管理　➁盗難等の防止　➂持ち運ぶ場合の漏えい等の防止　➃削除・廃棄
６　技術的安全管理措置
　➀アクセス制御　➁アクセス者の識別・認証　➂不正アクセス等の防止　
　➃情報システム等使用に際しての漏えいの防止

　これらの観点に基づいて、安全管理措置の見直しをされたらいかがでしょうか。
　具体的な手法の例のガイドラインに示されており、「中小規模事業者」（従業員の数が100 人以下の個人情報取扱事業者。ただし、事業の用に供する個人情報データベース等を構成する個人情報によって識別される特定の個人の数の合計が過去 6 月以内のいずれかの日において 5,000 を超える者、委託を受けて個人データを取り扱う者を除く）にも配慮されたものが示されています。