大阪・尼崎 中小企業法律相談 > 個人情報保護対策の手順 > 個人情報のリスクを認識・分析し、対策を検討する

個人情報のリスクを認識・分析し、対策を検討する

個人情報を特定する作業が終了した後は、業務内容とその中に存在する個人情報の取扱いの流れを明確化する。

　個人情報が自社に入ってから出ていくまで（個人情報のライフサイクル）を明らかにして、そのライフサイクルの局面（取得・入力、移送・送信、利用・加工、保管・バックアップ、消去・廃棄）ごとに想定されるリスクを洗い出す作業を行う。

　想定されるリスクとしては、次のようなものが考えられる(JIS Q 15001:2006)。

 

個人情報の取扱いで想定されるリスク

○個人情報が漏えいする（外に漏れる）

○個人情報の滅失（なくなってしまう）

○個人情報のき損（壊れることで正確でなくなる）

○個人情報の目的外利用

○関連する法令、国が定める指針その他の規範への違反

○漏えいによる経済的な不利益の発生や社会的な信用の失墜

○漏えいによって本人へ影響が発生する

 

個人情報のリスクの認識は、リスク対策を検討するうえでは単に「漏えいや滅失のリスクがある」というような抽象的な認識だけでは不十分である。

　個人情報の取扱い時のリスクを具体的に認識するには、「誰が」「どこで」「どのようなときに」「何をすることにより」、どのようなリスクが現実となりうるかを考えるとよい。

　洗い出して認識したリスクについては、リスクの元となる原因、発生の可能性と発生した場合の影響を分析・評価し、その結果に応じた対策を検討することになる。

　検討する対策の内容は、さまざまな対策のなかから、「費用」「構築の容易さ」「運用の容易さ」「効果」などの観点から総合的に検討して、事業者白身が最適と判断した対策を採用する。

この際に予算を考慮して判断することも問題はない。たとえば、現状は機械によるシステム導入の予算がないため、人的な運用を強化して補うということも取り得る手段である。

　また、ひとつのリスクへの対策は、いくつかの対策を組み合わせることで対応できる場合が多いことから、技術的対策、物理的対策、人的管理的対策など多方面からの検討が必要である。

　以上の経緯により策定されたリスク対策は、想定リスクと照合可能な表で管理をする。なぜなら、個人情報のライフサイクルの「どの局面で」「どのようなリスクを認識し」「どのような対策を講じたのか」という観点からそれぞれ関連づけを明確にしておく必要があるからである。

　なお、リスク対策を講じたとしても、通常、すべてのリスクがなくなることはない。現状で可能なかぎりの対策を講じたうえで、対応できない部分については残存リスクとして把握し、管理しておくとよい。

　また、講じたリスク対策を社内の関連規程に反映させて、リスクと関連づけたうえで社内関係者がいつでも参照できるようにしておくと、社内でリスクに対する意識を高める効果がある。

 

（※　平成27年11月時点で執筆しております。その後の法改正にご留意ください。）

新着情報・セミナー情報

NEWS LETTER バックナンバー

• 
• 

ニュースレター

• 2020.09.01
  【2020年9月号】経営マガジン
• 2020.08.01
  【2020年8月号】経営マガジン
• 2020.07.01
  【2020年7月号】経営マガジン

Contents Menu

• トップページ
• 当事務所の特長・強み
• 推薦者の声
• 顧問弁護士をお探しの方
• 顧問弁護士の活用方法
• 顧問弁護士に依頼するタイミング
• 顧問弁護士の選び方
• 顧問契約したら、どう進めてくれるの？
• 契約書を作りたい方・改定したい方
• 相手から提案された契約書をチェックしてほしい方
• 契約書チェックのポイント
• 契約書トラブル
• 英文契約書を作りたい方・チェックして欲しい方
• 契約書の体裁・形式のチェックポイント
  • 契約書の表題（タイトル）の付け方は？
  • 契約書の表題（タイトル）のみで内容を判断しない
  • 契約書の前文は何を書くの？
  • 契約書の前文はどのような意味があるの？
  • 契約書の作成日付は必要？
  • 原本・謄本・正本とは？
  • 署名と記名の違いは？
• 条項例と解説
  • 譲渡禁止条項のポイント
  • 通知条項のポイント
  • 誠実協議条項
  • 準拠法に関する条項
  • 裁判管轄条項のポイント
  • 完全合意条項の意味は？
  • 分離独立条項の意味は？
• 債権回収
  • 債権回収トラブル
  • 債権回収の方法
  • 債権回収の注意点
• 労務問題
  • 労働問題
  • 残業代問題
  • 解雇
  • 労働審判
  • 労働訴訟
  • 団体交渉・労働組合対策
• 不動産
  • 不動産トラブル
  • 賃料回収
  • 立ち退き・明け渡し
  • 不動産賃貸契約
  • 不動産売買取引
• 再生・破産
  • 経営難のときの選択
  • 会社破産
  • 民事再生
  • リスケジュールによる自主再建
• ＩＴ企業が知っておくと役に立つ知識
  • ソフトウェア開発契約で気を付けることは？
  • システム障害時の免責条項による備えは？
  • ＳＬＡ契約によるシステム障害時の備えは？
  • ユーザーやベンダーが破産した場合どうなる？
  • システム開発の報酬はいつ支払えばいい？
  • システム仕様の確定はなぜ重要か？
• フランチャイズ契約を徹底解説
  • フランチャイズ契約のポイント
  • フランチャイズ契約「店舗」
  • フランチャイズ契約「研修・指導」
  • フランチャイズ契約「加盟金」
  • フランチャイズ契約「ロイヤリティ」
  • フランチャイズ契約「保証金」
  • フランチャイズ契約「契約終了後の措置」
• ＯＥＭ契約を徹底解説
  • ＯＥＭ契約のポイント
  • ＯＥＭ契約「仕様」
  • ＯＥＭ契約「商標」
  • ＯＥＭ契約「発注保証」
  • ＯＥＭ契約「検査」
  • ＯＥＭ契約「瑕疵担保責任」
  • ＯＥＭ契約「製造物責任」
  • ＯＥＭ契約「再委託」
• 製造委託契約を徹底解説
  • 製造委託契約のポイント
  • 製造委託契約「仕様」
  • 製造委託契約「原料及び資材」
  • 製造委託契約「標章」
  • 製造委託契約「検品」
  • 製造委託契約「担保責任」
  • 製造委託契約「製造物責任」
• 株式譲渡契約を徹底解説
  • 株式譲渡契約のポイント
  • 株式譲渡契約「株式譲渡の合意」
  • 株式譲渡契約「譲渡価額及び支払方法」
  • 株式譲渡契約「前提条件」
  • 株式譲渡契約「表明保証」
  • 株式譲渡契約「誓約事項」（コベナンツ）
  • 株式譲渡契約「補償」
  • 株式譲渡契約「解除」
• 金銭消費貸借契約を徹底解説
  • 金銭消費貸借契約のポイント
  • 金銭消費貸借契約「消費貸借」
  • 金銭消費貸借契約「遅延損害金」
  • 金銭消費貸借契約「期限の利益喪失」
  • 金銭消費貸借契約「保証」
  • 金銭消費貸借契約「公正証書」
• 共同研究開発契約を徹底解説
  • 共同研究開発契約のポイント
  • 共同研究開発契約「研究開発期間」
  • 共同研究開発契約「研究開発の業務分担、報告等」
  • 共同研究開発契約「研究開発費用の分担」
  • 共同研究開発契約「秘密保持」
  • 共同研究開発契約「研究開発成果の帰属」
  • 共同研究開発契約「研究開発成果の発表」
  • 共同研究開発契約「研究開発成果の実施等」
  • 共同研究開発契約「解除」
• 継続的取引基本契約を徹底解説
  • 継続的取引基本契約のポイント
  • 継続的取引基本契約「個別契約の成立」
  • 継続的取引基本契約「基本契約性」
  • 継続的取引基本契約「検収」
  • 継続的取引基本契約「代金支払」
  • 継続的取引基本契約「瑕疵担保」
  • 継続的取引基本契約「解除」
  • 継続的取引基本契約「有効期間」
  • 継続的取引基本契約「契約終了後の効果」
• 代理店契約を徹底解説
  • 代理店契約「独占的代理権又は非独占的代理権」
  • 代理店契約「代理店の業務及び権限」
  • 代理店契約「販売手数料」
  • 代理店契約「営業地域」
  • 代理店契約「保証金」
  • 代理店契約「競合品の取扱い」
  • 代理店契約「解除」
  • 代理店契約「損害賠償」
  • 代理店契約「契約期間」
  • 代理店契約「合意管轄」
• ホームページ制作業務委託を徹底解説
  • ホームページ制作業務委託契約のポイント
  • ホームページ制作業務委託契約「業務」
  • ホームページ制作業務委託契約「仕様の変更」
  • ホームページ制作業務委託契約「委託料」
  • ホームページ制作業務委託契約「契約期間」
  • ホームページ制作業務委託契約「再委託」
  • ホームページ制作業務委託契約「権利帰属」
  • ホームページ制作業務委託契約「秘密保持」
  • ホームページ制作業務委託契約「検査」
  • ホームページ制作業務委託契約「瑕疵担保責任」
  • ホームページ制作業務委託契約「損害賠償」
  • ホームページ制作業務委託契約「解除」
• ウェブ利用規約を徹底解説
  • ウェブ利用規約のポイント
  • ウェブ利用規約「ＩＤとパスワードの管理」
  • ウェブ利用規約「禁止事項」
  • ウェブ利用規約「権利帰属」
  • ウェブ利用規約「保証の否認及び免責」
  • ウェブ利用規約「規約の変更」
• ソフトウェアライセンス契約を徹底解説
  • ソフトウェアライセンス契約のポイント
  • ソフトウェアライセンス契約「ソフトウェアの特定」
  • ソフトウェアライセンス契約「使用許諾」
  • ソフトウェアライセンス契約「使用料」
  • ソフトウェアライセンス契約「保証及び責任の制限」
• 消費者トラブル・クレーマー
• 知的財産
  • 知的財産
  • 特許権の侵害
• 外国人雇用コンサルティング
• 外国人雇用の実務
• 事務所概要
• 弁護士紹介
• 弁護士費用
• ご相談の流れ
• アクセス
• 個人情報の取扱について
• 個人情報保護方針
• お問い合わせ
• マイナンバー制度と個人情報保護対策の実務
• 図解　トラブルを防ぐ！外国人雇用の実務
• 経営理念・クレド
• ブログ
• サイトマップ
• 個人情報保護法
• 個人情報の取扱いで守ること
• 個人情報保護対策の手順
• 個人情報漏えい事故の対応
• マイナンバー法と個人情報保護法の関係
• マイナンバー制度の実務対応
• マイナンバー法の安全管理対策
• セクハラ防止で気を付けること
  • セクシュアルハラスメントの注意点は？
  • セクハラについて企業の責任は？
  • パワハラの相談をされたら会社はどう対応したらいい？

Access Map

弁護士法人 アルテ

• 尼崎西宮総合法律事務所
  兵庫県尼崎市御園町21番地
  MG尼崎駅前ビル4階
  阪神尼崎駅 徒歩１分
  > アクセスはこちら

検索:

• 
•