NARUTOで見る!Pマーク(プライバシーマーク)運用!


いつもご愛読頂きましてありがとうございます。ISO総合研究所の村上です。
最近いきなり暑くなってきましたが、皆様体調等崩されていませんでしょうか?

さて、今回のブログのテーマは、「NARUTOで見る!Pマーク(プライバシーマーク)運用!」です。

Pマークの運用がよく分からない?

いきなりですが、皆さんはPマークの運用についてどのようにお考えでしょうか?

Pマークを新しく始めた方は難しく、よくわからないとお考えでしょうか?
また、運用をずっとしている方でも、日常の業務の変更点とPマーク運用との関連が分からないとお考えの方もいらっしゃるかと思います。

しかし、Pマークというものは、好きなものや日常のことなど、何かに例えると一気に分かりやすくなります!
実際、弊社で勉強会を開くときも必ず「日常での例」を考えるようにしています。ある時は恋愛での駆け引き、ある時は自分が好きな俳優さんなど、身近なものに例えることで理解が一層深まります!

そこで、今回は私が好きなNARUTOに例え、最近のPマーク運用についてお話していこうと思います!

NARUTOとPマーク、どんな関係があるのか?と不思議に思う方がいるでしょうが、Pマークを運用するに当たり気をつける点等は、実は、NARUTOの世界観にも通じるものがあるのです!

今回は主に、

①個人情報の特定
②業務変更の際の注意点

の2点について、説明していきます!

①個人情報の特定

まず①個人情報の特定についてお話します。

Pマークの審査を受けた方はご経験があるかと思いますが、審査当日、審査員さんは「個人情報の一覧表」を基に業務の流れをお聞きしていきます。

そのため、審査の傾向としては「個人情報の一覧表」の部分で、「〇〇が特定されていない」という改善箇所が上げられることがよくあります。

しかし、見直しをする際に、どういったものが個人情報にあたり、特定するべきなのか分からないと思われたことはないでしょうか?

そもそも、個人情報とは何かということをご説明致しますと、「特定の個人を識別できるもの」のことを指し、Pマーク上では、事業者が事業で実際に活用している個人情報を、特定しておくことが要求されています。

と、難しい言葉で説明しても頭には入って来ませんよね。笑
ここで、NARUTOに例えて説明していきます!

まず、「特定の個人を識別できるもの」をNARUTOで説明致しますと、「木ノ葉隠れ」の「うずまきなると」という風に名前の他にその人を特定するための情報が必要となります。

つまり、「うずまきなると」だけでは個人情報に該当しません。

また、最近の傾向として、個人番号や免許証番号だけでも個人情報として特定するよう要求されています。

名前がなくとも、専門の人が調べると特定でき、情報が漏れた場合にリスクがあるため、個人情報と取り扱わなければいけません。NARUTOでいうと、巻物に書かれた「暗号文」が該当します。

angou

一見、ただの文字の羅列でも、分かる人がみれば重要な情報であり、他の里に漏れると危険なものであるため、特定する必要がある、ということです!

②業務変更の際の注意点

では次に②業務変更の際の注意点についてお話していきます。

一重に業務の変更といってもたくさんありますので、最近の傾向に絞ってお話しますと、社内サーバ等から「クラウド」への変更が上げられます。

今まで社内サーバで社員の皆さんで管理していたものや、取引先とメールでデータのやり取りをしていたものがクラウドに変更になったところはありませんでしょうか?

クラウドを利用する際に、Pマークを運用する上で、注意するべき点は、どんなリスクが有るのか?と考えることです。

ログイン時のパスワードを漏らさないよう心がけるのはもちろんですが、個人情報をクラウドに委託していることから、委託先の監督も必要になってきます。

ではなぜ委託先の監督が必要なのか、NARUTOで考えてみましょう。

NARUTOでは、ストーリーの後半に忍連合というものが設立され、5つの里で忍への依頼内容を共有することがありました。この里を大きな情報を入れる箱だと考えてみて下さい。

つまり、1つの里(社内サーバ)で共有していた情報を、5つの里(クラウド)で共有するようになったということです。

しかし、いきなり情報を共有するのは危ないですよね。

そのためNARUTOでは、信頼できる里同士で情報を共有し、1つの里が不備を起こした際はその里が責任を負うようになっています。

この5つの里(クラウド)が信頼できるかどうかを調べるのがPマークで言う委託先の評価になります!

また、情報漏えいなどの事故が起きた際に対応できるよう、委託先の監督が必要となってきます。クラウドを利用する際は、このような委託先の変更にも注意してみましょう!

まとめ

以上、今回はNARUTOを例に説明してきましたが、NARUTOを読んだことがない方にはわかりにくかったでしょうか?笑

皆さんもPマークのことについて難しいと思った時は、日常や自分の好きなことに置き換えて考えてみて下さい!


簡単・即時発行!見積書ダウンロード

メールアドレス