個人情報保護研修を継続的に行う意義や目的について

入社3年目の男性社員です。私の勤めている会社ではプライバシーマークを保持しているため、年に数回社内の管理部主体で個人情報保護研修が行われます。内容は毎回ほぼ同じで、業務時間を割いて出席する意味があるのか？と思ってしまいます。他社の商品情報を扱う会社なので、情報漏洩を防ぐためにも必要だとは思います。ただ、こうした個人情報保護研修的なものは年数回レベルで継続的に行うべきものなのでし…

リスク対策のシステム要件について

3月に会社を分割し子会社を設立しました。子会社の人数は役員を含めて6名です。親会社はプライバシーマークを取得しており、子会社でもいずれプライバシーマークを取得することを想定したいと考えています。しかし、親会社のシステム担当役員が居るのですが、「要件定義しろ」とか「システム定義しろ」とかうるさくて、業務が全く進みません。とりあえずネットがつながった状態（笑）まずは業務上支障のない…

個人情報の共同利用についてプライバシーマーク運用上の注意点

当社は人材派遣や職業紹介、請負や職業訓練など就労支援を展開している会社です。様々な業種職種に応じて求職者の要望に応えられるようグループを形成しており、親会社がプライバシーマークを取得しております。求職者に雇用と出会っていただくために、親会社が取得した個人情報を状況によってグループ内で共同利用できるようにしたいと考えております。そこで、個人情報取得の際に情報主体に対して共同利用…

プライバシーマーク取得のメリットとデメリット

外部からの信頼を得るために、プライバシーマークの取得を上層部に提案しています。しかし、取得にコストがかかることから、不要であるという意見もあります。プライバシーマークを取得することのメリットとデメリットを教えてください。※この質問は、ユーザーの方から事前にいただいたものを、専門家プロファイル が編集して掲載しています。

個人情報保護のためのセキュリティ対策

現在、BtoBとBtoCに向けた物販の事業をインターネットで行っています。店舗からECショップへと進出したばかりなので、必要なシステム関連のことをよく把握しておりません。複数の個人情報等も行うため、今後セキュリティーを強化したいと考えていますが、・個人情報保護等をメインにセキュリティを考える際に気をつけなければならないこと・BtoBとBtoCでは、注意する点がどう違うか以上、2点についてご意見を…

個人情報保護法における管理とは？

お願いします。個人情報保護法が４/１から施行されましたが、顧客情報の一覧表がエクセルで作成してあり、色々な営業担当者が必要なので同じ一覧表をデータとして個々に持ってます。本来これはまずいのでしょうね。では、保護法で言うところの管理とは実際の会社という、現場ではどう管理すればいいのでしょうか？大雑把で申し訳ありませんがご指導ください。以上

編集職へ第二新卒として転職は可能？

「第二新卒の転職」に関する質問・回答、一通り読ませていただきました。私ではなく彼のことで恐縮ですが、彼は現在25歳、大手の営業職についており、仕事内容・会社の風土とのやり甲斐・相性の不一致から転職を考えています（仕事内容・風土との不一致に関して詳しく書けず、申し訳ありません）。彼は大学時代から文を編集することに興味を持っており、転職するならやはり編集職にと考えているようですが、…

社内LANへのファイアウォール導入の意味

はじめまして、社員10名、PC10名、ファイルサーバー1台、アプリケーションサーバー1台という環境の会社で、兼任のシステム担当（少しだけパソコンに詳しいというだけですが）をしている者です。弊社では大量の個人情報を取り扱っておりまして、セキュリティにはやや敏感になっております。現状社内LANを組みまして、各自のPCと各種機器を結んでいるのですが、今度セキュリティを強化するためにファイアウォー…

個人情報保護とプライバシーマークについて

個人情報の保護法に積極的に対応すべく、プライバシーマークを取得を検討しています。プライバシーマークを取得すれば、個人情報保護法に対応したことになるのでしょうか。※この質問は、ユーザーの方から事前にいただいたものを、専門家プロファイル が編集して掲載しています。

SOHOでのリスクマネジメント、注意点は？

SOHOで仕事をしていますが、個人情報や取引先の機密情報などを扱う以上、個人事業主であってもリスク管理は重要であると考えています。そこで、SOHOにおけるリスク管理上、特に注意すべき点を教えてください。※この質問は、ユーザーの方から事前にいただいたものを、専門家プロファイル が編集して掲載しています。

ネットオークションも個人情報保護法の対象になる？

ネットオークションで古本などを売買しているのですが、取引相手の数が5000人を超える可能性が出てきました。この場合、個人や個人事業主であっても、個人情報保護法の対象になるのでしょうか？※この質問は、ユーザーの方から事前にいただいたものを、専門家プロファイル が編集して掲載しています。