取引先がプライバシーマークを取得しようとしているかを把握する手段について

カテゴリー: プライバシーマーク
以前、お電話でとあるお問い合わせを受けました。 その内容は、、、 「取引先がプライバシーマークを取得しようとしていると話を聞いているが本当にそういった取り組みをしているのかを目に見える形で確認したい。簡単に把握する方法は …

リスクアセスメントとは?

lrmcorp
LRM株式会社 記事一覧
カテゴリー: リスクアセスメント,   タグ:

リスクアセスメントとは?

カテゴリー: リスクアセスメント
リスクアセスメントとは、リスクの大きさを評価し、そのリスクが許容できるか否かを決定する全体的なプロセスのことです。 具体的には、リスク分析により明確化されたリスク因子(危険を引き起こすかもしれない要因)に基づき、 1. …

本人にアクセスする際にしなければならないこと

前回のブログでは本人にアクセスするということがどういったことなのについてお話しました。 今回は本人にアクセスする際にはどういったことを会社がしなければならないかをお話したいと思います。 本人にアクセスしたい場合はまずは利 …

本人へアクセスするってどういうことですか?

プライバシーマークの規格の中には「本人へアクセスする場合の措置」という項目があります。 この表現だけでは一体何なのか分からないかと思います。 これは本人へ連絡・接触する場合に何をしなければならないか。を指します。 あるお …

委託先に対してするべきこと

lrmcorp
LRM株式会社 記事一覧
カテゴリー: 委託と提供,

委託先に対してするべきこと

カテゴリー: 委託と提供
個人情報が流出、漏えいするといった事故は、委託先(取引先)から起こるということもあります。 社内での個人情報の取扱いは、しっかりしていたとしても、委託先から個人情報が漏えいしたとなれば、委託した会社にも責任が生じてきます …

利用目的を変える場合にすべきこと

個人情報を取得する際には何のためにその個人情報を利用するのかという利用目的の通知が必ず必要になってきます。 その取得した個人情報の利用の目的を変えることは認められるのででしょうか。 結論を言ってしまうと変更することは可能 …

個人情報を取得する際の必須事項3~直接書面以外の取得~

カテゴリー: 個人情報
個人情報の取得の仕方には様々ありますが、今回は直接書面以外の方法での取得についてお話します。 前回までの必須事項1や必須事項2では所謂直接書面での取得に関してどういったことがやらなければならないかを話してきました。 そも …

個人情報を取得する際の必須事項2~Webから取得する場合~

カテゴリー: 個人情報
個人情報を直接本人から取得するケースで最近多いのがWebから取得する場合です。 最近はホームページを持っている企業が大変多くプライバシーマークを取得している企業のうちその多くはホームページをもっていることだと思います。 …

個人情報を取得する際の必須事項1~直接書面で取得する場合~

プライバシーマーク上、企業が個人情報を取得する方法としては「直接取得」と「それ以外の取得」に分かれます。 そしてその「直接取得」や「それ以外の取得」のそれぞれの中には様々な取得の仕方が含まれます。 まず「直接取得」とは何 …

盗難防止ワイヤーは必須?

lrmcorp
LRM株式会社 記事一覧
カテゴリー: プライバシーマーク,

盗難防止ワイヤーは必須?

カテゴリー: プライバシーマーク
Pマークを取得する際、安全対策、リスク対策からPC端末、サーバーには、盗難防止ワイヤーが必要と言われますが必ず必要なのでしょうか? もちろん、盗難防止の対策として必要ではありますが、絶対に必要というわけではありません。 …

よくある質問事例:プライバシーマークを取得するのにいくらかかりますか?

カテゴリー: プライバシーマーク
たまにお問い合わせの際にお客様からご質問頂く内容です。 「プライバシーマークを取得したいけど、全体合計でいくらかかりますか?」と。。。 これ実は結構難しい質問になります。 その会社の状況等何も知らされずにいくらかかるかお …

認定個人情報保護団体の対象事業者になるメリットデメリット

カテゴリー: プライバシーマーク
前回のブログでは認定個人情報保護団体がどのようなものなのか、ご紹介しました。 今回はプライバシーマークを取得した事業者が認定個人情報保護団体の対象事業者となった場合にどのようなメリットとデメリットがあるのかをご紹介します …