プライバシーマーク参考情報
お問い合わせ：vsn.pms(％)gmail.com※特定電子メールはご遠慮ください
このアドレスはダミーです。このアドレス宛のメールは総務省/データ通信協会の迷惑メール相談センターに転送されます。(^_-)-☆
最近の更新： Pマーク対応WEBページサンプル を改正個人情報保護法に対応しました
無線LANのセキュリティについて記事を書きました。
令和4年電気通信事業法改正 （クッキー情報の取り扱いについて ）について解説記事を掲載しました。
パスワードの長さ について記事を掲載しました。
スマホアプリを提供する場合に必要な「アプリケーションプライバシーポリシー」のサンプルを掲載しました。
不正競争防止法の刑事・民事の責任を整理しました。
個人情報の漏えい等が発生したときの報告判断基準の図を作りました
「雑ネタ＆メモ」のコーナーを新設しました
Pマーク対応WEBページサンプル
教育・運用ツール
※コンサル中のお客様には、専用フォームをご提供できます。
COVID-19対応（在宅ワーク）支援
その他参考情報
参照法令
情報セキュリティOLA
（Operation Level Agreement） (やるべきことをやりますという約束)電子認証
残存リスクについて
ストレスチェック
審査機関の法令一覧で未対応の法令
・ 無線LAN（Wi-Fi）の安全な利用（セキュリティ確保）について (2024年4月更新) （解説）・ テレワークセキュリティガイドライン第5版（2021年5月31日）・ 医療保険の被保険者等記号・番号等の告知要求制限について・ 電子メール広告をすることの承諾・請求の取得等に係る「容易に認識できるよう表示していないこと」に係るガイドライン（特定商取引法）・職業紹介事業者など（労働者の募集を行う者を含む）の責務等に関しての指針 (平成11年告示第141号) （採用選考時に本籍の取得禁止）
JISA > IT企業の実務に役立つ情報 > 法務・知財/財務・税制※Pマークを超えて参考になる
職業安定法（R4.10.1改正施行） 求人企業の募集広告・個人情報の取り扱いの整備
【海外法制】ＪＩＰＤＥＣ 個人情報保護関連の海外の法制度の概要
個人情報保護委員会 外国における個人情報の保護に関する制度等の調査（R4.1.25） ※36国・州の個人情報保護法制とOECD8原則の法的担保についての調査 アメリカ合衆国(連邦) 中華人民共和国 大韓民国 台湾国立国会図書館 調査及び立法考査局のレポートより～> 米国自由法 米国内共用サーバの同居者が捜査対象になると他社のデータも押さえられる> 米国CLOUD法 米国事業者の世界中のサーバに対して司法当局は開示請求できる
不正競争防止法※個人情報や技術情報の侵害事案では、この法令が使われる（民事・刑事とも可）。 行為者は2000万円（国外3000万円）以下の罰金 かつ 10年以下の懲役。 法人罰は5億円（国外10億円）以下の罰金。
※法律の全体像、犯罪類型などを解説
※情報漏えい予防策、漏えい時の対処など、詳細な手引書（マニアック？(^^♪ ）
※不競法の解説書。判例が多く参考になる
当サイトの管理人も協力しました (^^)v 不正競争防止法での刑事と民事の責任の整理
※営業秘密侵害罪と巨額の損害賠償を自己破産で逃げられるかを検討
個人情報保護マネジメントシステム 導入・実践ガイドブック(JIS Q 15001:2023):
PマークにおけるPMS構築・運用指針対応（一般財団法人日本情報経済社会推進協会 Pマーク推進センター）※規格本文＋審査基準＋解説￥4,950だが、規格だけで ￥4,320+送料500円なのでお得！
情報セキュリティを確保するための基準。セキュアな業務手順の勉強にもなる。
※当サイト管理人の専門はＰＫＩなので、公共入札用RAの法定監査をやったりします(^^)v
脅威、脆弱性および残存リスク対応表について
2003 年度 JNSA セキュリティポリシーWG 成果物 （細かすぎるのであくまで参考に）
こころの耳～厚労省メンタルヘルス・ポータルサイト担当者はまず、このサイトの「簡単！導入マニュアル」、「制度導入ガイド」読んだうえで「実施マニュアル」を読んでください※常時雇用（週1のアルバイト含む）50人以上の事業所では、実施義務アリ。 （1年未満の期間契約や、所定労働時間が3/4以下の労働者は対象外）人事権のない担当者だけが高ストレス者を把握可 。50人未満でも努力義務アリ（組織分析は本人の意思によらず高ストレス者が特定される恐れがある場合は実施しない）
ECサイト構築・運用セキュリティガイドライン（IPA/202303) 付録_構築時・運用時チェックリスト
安全なウェブサイトの作り方(IPA/20210331ver7) 付録 セキュリティ実装 チェックリスト
令和4年4月1日施行の改正個人情報保護法の解説
「英数記号を含み8文字以上」はもう古い？ではどこまで長くすればいいのか？
情報サイト運営者は対応必要！ 令和5年6月施行の「クッキー規制」について
※表示例は以下の通り
クッキー情報の取り扱いについて ※令和5年6月16日施行の改正委電気通信事業法対応
当サイトでは、クッキー情報を取り扱っていますが、当サイトではクッキー情報と本人情報を結び付けてはいません。
電気通信事業法（令和四年法律第七十号）第27条の12にもとづき、クッキー情報の取り扱いについて以下の通り公表します。
・当サイトでは、google.com,gstatic.com,に対し、訪問者様のクッキー情報を提供しています。
・クッキー情報は、当サイト訪問者様の人数や属性把握、ブラウザの言語設定、Google社による広告配信の最適化のために利用します。
・クッキーを拒否したい場合は、以下のアドオンでクッキーをブロックすることができます。
※Google Analyticsオプトアウトアドオン（Chrome、Safari、Firefox、Microsoft Edge用）
雑ネタ＆メモ
「社労夢」事件国内最大のランサムウェア被害事件（個人情報８２６万件、マイナンバー３６６万件？）がありました。事件の概要と対応の経緯をまとめました。
個人的には、影響データの件数に対して、少ない従業員でよくやった方だと思います。
インボイス制度と個人情報
Ｑ．インボイス制度で個人事業主に割り当てられる「登録番号」は、個人識別符号（個人情報）か？
Ａ．個人識別符号は、政令（規則）で定められた個人に一意に割り振られた記号番号符号。
個人情報の保護に関する法律施行規則（平成二十八年個人情報保護委員会規則第三号）
では、まだ定められていない。従って現時点では個人情報ではない。
©2007 Venture Support / powered by Google Workspace