約 1,500,242 件
https://w.atwiki.jp/mandemoari/pages/58.html
56.個人情報 ▲ 学部 101 :学籍番号:774 氏名:_____:2010/04/01(木) 20 13 39 ID ??? こっちは気が向いたら書き込みしているだけなのだが 糾弾厨のアホどもはずっと貼りついてるっぽいな そうしないと偽スレだってばれちゃうから大変だwww 102 :学籍番号:774 氏名:_____:2010/04/01(木) 20 16 47 ID ??? しかも糾弾厨は頭が悪いから1行レスしかできない 頭の悪さを隠すために数レス書いているようだけども それはかえってバカをさらけだしているだけなんだがw 可哀相な糾弾厨(笑) 104 :学籍番号:774 氏名:_____:2010/04/01(木) 20 18 25 ID ??? 103 可哀相に レスするの出遅れているじゃないか もっと必死でリロードしないと偽スレばれてしまうぞ wwwwwwwww 106 :学籍番号:774 氏名:_____:2010/04/01(木) 20 20 38 ID ??? 104 馬鹿の一つ覚えでおなし事ばかりしか言えないんだwww 107 :学籍番号:774 氏名:_____:2010/04/01(木) 20 21 33 ID ??? 頭悪いから仕方ないwww 110 :学籍番号:774 氏名:_____:2010/04/01(木) 20 23 00 ID ??? 仕事に戻るから頑張ってゴミレス重ねとけよwwww 121 :学籍番号:774 氏名:_____:2010/04/01(木) 21 59 17 ID ??? 一昨々日はロム専の毒に当てられて完全沈黙だった のに比べれば、今日はそこそこに頑張ってる偽スレw 122 :学籍番号:774 氏名:_____:2010/04/01(木) 22 21 32 ID ??? なにしろMr.の不倫に続いて三股疑惑が浮上したからねw 123 :学籍番号:774 氏名:_____:2010/04/01(木) 22 38 23 ID ??? 必死すぎてフイタw 124 :学籍番号:774 氏名:_____:2010/04/01(木) 22 53 47 ID ??? 見てるだけじゃなくて、からかいに何度かいってみたよ DEEPスレ以来のド阿呆だよ、あいつら ネタ撒いたら、すぐ飛びついて来るんだから・・・ ▲ 覗き屋スレ 238 :学籍番号:774 氏名:_____:2010/04/01(木) 22 27 15 ID ??? なるほど、大学に問い合わせすればロム専割れるかww あいつ大学には本名語ってるみたいだしねwwwww 239 :学籍番号:774 氏名:_____:2010/04/01(木) 22 28 49 ID ??? 238 大学が教えたら個人情報保護法違反 241 :学籍番号:774 氏名:_____:2010/04/01(木) 22 29 47 ID ??? 239 え?何?聞こえないよww 242 : ◆CoxLGqIUiI :2010/04/01(木) 22 30 22 ID ??? 239 要件満たしている組織かどうかも確認せずに適当に答えるなよ 243 :学籍番号:774 氏名:_____:2010/04/01(木) 22 30 49 ID ??? ふふ… Dスレメンバーにはソーシャルハッキングのプロもいるの忘れたかww 245 :学籍番号:774 氏名:_____:2010/04/01(木) 22 33 04 ID ??? 243 ちょろいよなw 俺でも出来るよ、「パン屋ですけどー、困ってるんですけどー」 と問い合わせすれば、クレーム対応アルバイトの女性がどう答えるかw 246 :学籍番号:774 氏名:_____:2010/04/01(木) 22 33 12 ID ??? ネットセキュリティの専門家だったっけ?w 248 :学籍番号:774 氏名:_____:2010/04/01(木) 22 34 52 ID ??? 242 個人が特定できれば当て嵌まる 名前と電話番号があればアウト 249 :学籍番号:774 氏名:_____:2010/04/01(木) 22 35 05 ID ??? ソーシャルハッキングとネットセキュリティは無関係なのに必死な馬鹿が来ましたw ググれ糞虫w 251 :学籍番号:774 氏名:_____:2010/04/01(木) 22 35 41 ID ??? 大学が電凸者の氏名明かしたらそれこそ大問題だろw 252 : ◆CoxLGqIUiI :2010/04/01(木) 22 36 11 ID ??? 248 嘘つき確定 254 :学籍番号:774 氏名:_____:2010/04/01(木) 22 38 00 ID ??? 252 証明しろよw 255 :学籍番号:774 氏名:_____:2010/04/01(木) 22 38 25 ID ??? 本人の同意を得ない個人データの第三者提供の原則禁止 256 : ◆CoxLGqIUiI :2010/04/01(木) 22 39 19 ID ??? 254 自分で条文読み直せ 258 :学籍番号:774 氏名:_____:2010/04/01(木) 22 40 24 ID ??? 255 ならアウトだなw 261 :学籍番号:774 氏名:_____:2010/04/01(木) 22 42 50 ID ??? 256 独立行政法人が入らないとでもw 262 :学籍番号:774 氏名:_____:2010/04/01(木) 22 42 53 ID ??? 5000件以上の個人情報持ってるだろうけど 国立大学は対象になるのかな? 264 :学籍番号:774 氏名:_____:2010/04/01(木) 22 44 31 ID ??? 262 そんなに持ってないんじゃないのw 266 :学籍番号:774 氏名:_____:2010/04/01(木) 22 45 26 ID ??? 法律知らんコテがいるなw 267 :学籍番号:774 氏名:_____:2010/04/01(木) 22 46 07 ID ??? 法律は知ってるが、読み方を知らないらしいw 268 :学籍番号:774 氏名:_____:2010/04/01(木) 22 47 26 ID ??? 黙ったよw 269 :学籍番号:774 氏名:_____:2010/04/01(木) 22 47 45 ID ??? >大学が教えたら個人情報保護法違反 でも教えちゃいなさい、俺はかまわないからww 270 :学籍番号:774 氏名:_____:2010/04/01(木) 22 49 04 ID ??? 256 該当するね 個人情報 個人情報とは、生存する個人の情報であって、特定の個人を識別できる情報(氏名、生年月日等)を指す。 これには、他の情報と容易に照合することができることによって特定の個人を識別することができる情報(学生名簿等と照合することで個人を特定できるような学籍番号等)も含まれる(2条1項)。 保有個人データ(2条5項) 個人情報取扱事業者が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データのこと。 その存否が明らかになることにより公益その他の利益が害されるもの(施行令3条) 当該個人データの存否が明らかになることにより、本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるもの 271 :学籍番号:774 氏名:_____:2010/04/01(木) 22 49 14 ID ??? しょせんバイトのクレーム係でしょw すぐにペロっと教えてくれるだろうなw まずロム専とパン屋の事について質問し、ファイルを開かせるんだ それで、適当に話をしながら、ごく自然な感じに 「で、その人の名前なんとおっしゃいましたっけ?」 「こちらのファイルでは○○さんになってますよ」 「あ、そうそうその○○さんが…」 これでミッション完了w 272 :学籍番号:774 氏名:_____:2010/04/01(木) 22 49 14 ID ??? 262 それは個人情報取扱事業者の事だろうけど大学は別。 273 :学籍番号:774 氏名:_____:2010/04/01(木) 22 50 53 ID ??? 芹澤さんは黒星続きだね〜w 274 :学籍番号:774 氏名:_____:2010/04/01(木) 22 51 08 ID ??? あれ、コテの人はどこいったのかな? 275 :学籍番号:774 氏名:_____:2010/04/01(木) 22 53 45 ID ??? 個人情報の保護に関しては公的機関の方が厳しいよ なにしろ元々が自分らの身を守るための法律だからw 276 :学籍番号:774 氏名:_____:2010/04/01(木) 22 53 48 ID ??? 営利目的と名誉毀損の関係を言ってた人も相当恥ずかしかったが、ここは知ったかぶりが多いねw 277 :学籍番号:774 氏名:_____:2010/04/01(木) 22 53 50 ID ??? 法律の話しても無駄なんだけどなw ロム専の命運はバイト女性の口の軽重にかかっているとww 278 : ◆CoxLGqIUiI :2010/04/01(木) 22 54 08 ID ??? このへんが大事なんだけどな 2 この法律において「個人情報データベース等」とは、個人情報を含む情報の集合物であって、次に掲 げるものをいう。 一 特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したもの 二 前号に掲げるもののほか、特定の個人情報を容易に検索することができるように体系的に構成した ものとして政令で定めるもの 3 この法律において「個人情報取扱事業者」とは、個人情報データベース等を事業の用に供している者 をいう。ただし、次に掲げる者を除く。 一 国の機関 二 地方公共団体 三 独立行政法人等(独立行政法人等の保有する個人情報の保護に関する法律(平成十五年法律第五十 九号)第二条第一項に規定する独立行政法人等をいう。以下同じ。) 四 地方独立行政法人(地方独立行政法人法(平成十五年法律第百十八号)第二条第一項に規定する地 方独立行政法人をいう。以下同じ。) 五 その取り扱う個人情報の量及び利用方法からみて個人の権利利益を害するおそれが少ないものとし て政令で定める者 279 :学籍番号:774 氏名:_____:2010/04/01(木) 22 54 52 ID ??? 278 後手、後手ですねwww 280 : ◆CoxLGqIUiI :2010/04/01(木) 22 55 22 ID ??? >ただし、次に掲げる者を除く。 >三 独立行政法人等(独立行政法人等の保有する個人情報の保護に関する法律(平成十五年法律第五十 >九号)第二条第一項に規定する独立行政法人等をいう。以下同じ。) これなw 281 :学籍番号:774 氏名:_____:2010/04/01(木) 22 55 23 ID ??? 278 で、それ読んで入らないと思ってるんだw 283 :学籍番号:774 氏名:_____:2010/04/01(木) 22 56 39 ID ??? 280 あーもっと恥ずかしいよwwwww 284 :学籍番号:774 氏名:_____:2010/04/01(木) 22 57 23 ID ??? 俺が上にヒント書いてやってるのにw 読解力ないねw 286 : ◆CoxLGqIUiI :2010/04/01(木) 22 57 57 ID ??? 283 解説してみろよ 287 :学籍番号:774 氏名:_____:2010/04/01(木) 22 58 29 ID ??? 278 いつの資料見てんの? 今は厳しくなって、個人が特定できる条件が揃えばアウトなんだよ 288 : ◆CoxLGqIUiI :2010/04/01(木) 22 58 32 ID ??? 法学部のやつは語れwww 289 :学籍番号:774 氏名:_____:2010/04/01(木) 22 58 51 ID ??? 286 それは個人情報取扱事業者ではないと言ってるだけだからwwwww 290 : ◆CoxLGqIUiI :2010/04/01(木) 22 58 58 ID ??? http //www.kantei.go.jp/jp/it/privacy/houseika/hourituan/ 291 : ◆CoxLGqIUiI :2010/04/01(木) 22 59 17 ID ??? 289 で? 293 :学籍番号:774 氏名:_____:2010/04/01(木) 22 59 35 ID ??? 芹澤ギブアップ宣言w 294 :学籍番号:774 氏名:_____:2010/04/01(木) 22 59 45 ID ??? 業者ではないよなw 全部読めよw 297 : ◆CoxLGqIUiI :2010/04/01(木) 23 01 25 ID ??? 俺はこう書いたんだぞ 242 名前: ◆CoxLGqIUiI [sage] 投稿日:2010/04/01(木) 22 30 22 ID ??? 239 要件満たしている組織かどうかも確認せずに適当に答えるなよ 答えるべきは要件を満たしている事実だろ くだらねえ法律論議じゃないだろうがアホどもw 298 :学籍番号:774 氏名:_____:2010/04/01(木) 23 01 48 ID ??? 同じとこ見ても読み方しらないんじゃなw 299 :学籍番号:774 氏名:_____:2010/04/01(木) 23 02 30 ID ??? 297 要件って事業者の事だろw 300 :学籍番号:774 氏名:_____:2010/04/01(木) 23 02 30 ID ??? 論理的自縄自縛w 303 : ◆CoxLGqIUiI :2010/04/01(木) 23 02 57 ID ??? 家着いた だるー 304 :学籍番号:774 氏名:_____:2010/04/01(木) 23 03 12 ID ??? 見苦しいな〜 305 :学籍番号:774 氏名:_____:2010/04/01(木) 23 03 54 ID ??? 独立行政法人等の保有する個人情報の保護に関する法律 http //www.mlit.go.jp/kojin/dokuritu.html 306 : ◆CoxLGqIUiI :2010/04/01(木) 23 03 55 ID ??? 誰も説明出来ないのかw 駄目な奴らだ 307 :学籍番号:774 氏名:_____:2010/04/01(木) 23 04 34 ID ??? バカチーノは何が言いたいのか? 308 :学籍番号:774 氏名:_____:2010/04/01(木) 23 04 42 ID ??? 要するに上げ足取りたかっただけ? 309 :学籍番号:774 氏名:_____:2010/04/01(木) 23 04 46 ID ??? http //law.e-gov.go.jp/htmldata/H15/H15HO059.html ほらよ、クズw 310 :学籍番号:774 氏名:_____:2010/04/01(木) 23 05 16 ID ??? >駄目な奴らだ 今度は自己言及w 311 :学籍番号:774 氏名:_____:2010/04/01(木) 23 05 40 ID ??? 308 揚げ足とろうとして恥をかいただけw 312 :学籍番号:774 氏名:_____:2010/04/01(木) 23 06 22 ID ??? 相手に先回りされて、自分が見事に踊らされるって、これほど恥ずかしいことはないよねw 313 :学籍番号:774 氏名:_____:2010/04/01(木) 23 06 37 ID ??? ほんと、日頃論理とか言ってると恥ずかしさ倍増だねwww 314 :学籍番号:774 氏名:_____:2010/04/01(木) 23 06 39 ID ??? 306 何が言いたかったか説明してみろよw 316 :学籍番号:774 氏名:_____:2010/04/01(木) 23 09 05 ID ??? 予防線張っておいたつもりで、更に恥を重ねてしまった誰かw 318 :学籍番号:774 氏名:_____:2010/04/01(木) 23 09 27 ID ??? 自信満々に 278貼ってるから笑えるw 319 :学籍番号:774 氏名:_____:2010/04/01(木) 23 09 45 ID ??? バカチーノ恥ずかしいなw 322 :学籍番号:774 氏名:_____:2010/04/01(木) 23 11 49 ID ??? 芹澤さんはどんどん底の浅いのがバレてるねえw 323 :学籍番号:774 氏名:_____:2010/04/01(木) 23 12 04 ID ??? 論理で対抗できないなんてかわいそうな奴だw 324 :学籍番号:774 氏名:_____:2010/04/01(木) 23 12 07 ID ??? 319 何の援軍にもなってないからROMってれば? 325 : ◆CoxLGqIUiI :2010/04/01(木) 23 12 36 ID ??? URL貼って自慢げなバカが居るけども >第三条 独立行政法人等は、個人情報を保有するに当たっては、法令の定める業務を遂行するため必要な場合に限り、かつ、その利用の目的をできる限り特定しなければならない。 電凸用ダイヤルで個人情報収集する際に、利用目的なんて説明してんのかねw 説明出来るヤツいるの?釣られてんじゃねえよ 326 :学籍番号:774 氏名:_____:2010/04/01(木) 23 12 44 ID ??? 芹澤さんカッケーw 328 :学籍番号:774 氏名:_____:2010/04/01(木) 23 13 01 ID ??? まともな会社で働いてれば個人情報関連は知ってると思うけど 官公庁関連は守備範囲外か? 330 :学籍番号:774 氏名:_____:2010/04/01(木) 23 13 31 ID ??? 個人情報保護法詳しいのは俺だけじゃないよ カプに言えるわけないじゃんw 331 :学籍番号:774 氏名:_____:2010/04/01(木) 23 13 32 ID ??? 325 さらに上塗りかよwwww 全部読んでからじゃなくていいのかw 332 :学籍番号:774 氏名:_____:2010/04/01(木) 23 13 48 ID ??? なんで電話にでないの? 333 : ◆CoxLGqIUiI :2010/04/01(木) 23 14 05 ID ??? 331 おうおうどんどん反論してみろw 334 : ◆CoxLGqIUiI :2010/04/01(木) 23 14 35 ID ??? 332 あ! 電話はカバンの中田 335 :学籍番号:774 氏名:_____:2010/04/01(木) 23 15 03 ID ??? 下も読んでねw バカすぎw 第八条 次に掲げる者は、その業務に関して知り得た個人情報の内容をみだりに他人に知らせ、又は不当な目的に利用してはならない。 一 個人情報の取扱いに従事する独立行政法人等の役員若しくは職員又はこれらの職にあった者 二 前条第二項の受託業務に従事している者又は従事していた者 336 :学籍番号:774 氏名:_____:2010/04/01(木) 23 15 32 ID ??? 325 で? 説明してないから第三者に提供してもいい? 337 :学籍番号:774 氏名:_____:2010/04/01(木) 23 15 33 ID ??? 追い込まれるとカプの名前を出して逃げるチキンw 338 :学籍番号:774 氏名:_____:2010/04/01(木) 23 15 44 ID ??? ハイ終了w 340 :学籍番号:774 氏名:_____:2010/04/01(木) 23 16 25 ID ??? 336 335で終了 341 :学籍番号:774 氏名:_____:2010/04/01(木) 23 16 53 ID ??? 電話してきた相手の名前を、さらに電話してきた人に伝える 問題ないんじゃないか? 342 :学籍番号:774 氏名:_____:2010/04/01(木) 23 17 51 ID ??? 341 どこが大丈夫なんだよ、上読めよ。 343 :学籍番号:774 氏名:_____:2010/04/01(木) 23 18 36 ID ??? クレームしてきた人が名前を名乗る それを記録する それを伝える 問題ないなw 344 :学籍番号:774 氏名:_____:2010/04/01(木) 23 18 41 ID ??? 341 俺的には No Prob.. じゃんじゃん教えなさい! 345 :学籍番号:774 氏名:_____:2010/04/01(木) 23 19 23 ID ??? 341 いつの時代の話だよw 347 :学籍番号:774 氏名:_____:2010/04/01(木) 23 19 32 ID ??? ほんとここは文盲だらけだなw 348 :学籍番号:774 氏名:_____:2010/04/01(木) 23 20 31 ID ??? みだりに教えてはならないのだから 相当な理由があれば教えてもいいという事だね 2ちゃんにパン屋の悪口かいてる人間の名前を教える 問題なしだろw 349 :学籍番号:774 氏名:_____:2010/04/01(木) 23 20 42 ID ??? おまえら社会に出てみろよ、個人情報とかコンプラとかうるさくてやってられないぜ。 350 :学籍番号:774 氏名:_____:2010/04/01(木) 23 21 18 ID ??? 教えたのが京教の電凸担当とわかっているし、全然問題ない もし問題が起こったら、責任者を追求すれば良いだけだ 351 :学籍番号:774 氏名:_____:2010/04/01(木) 23 22 01 ID ??? 326 俺のコーヒー返せw 352 :学籍番号:774 氏名:_____:2010/04/01(木) 23 22 04 ID ??? 中小企業はその辺ザルだからな 353 :学籍番号:774 氏名:_____:2010/04/01(木) 23 23 40 ID ??? さすが国立大学は中小企業みたいには行かないだろうな〜 中小企業って、たとえば個人経営のパン屋さんとか? 354 :学籍番号:774 氏名:_____:2010/04/01(木) 23 25 07 ID ??? 350 被害の責任を大学に取らせるのか どんだけあくどいんだよw 355 :学籍番号:774 氏名:_____:2010/04/01(木) 23 25 10 ID ??? パン屋のおやじが怒って問い合わせたという設定で語ってるのに まるで第三者が問い合わせた場合の法律を貼られてもねえ ソーシャルハッキングの話してるんだけどw 356 :学籍番号:774 氏名:_____:2010/04/01(木) 23 26 25 ID ??? 芹澤の会社が外資というのは 単に韓国辺りに乗っ取られた会社なの? 357 :学籍番号:774 氏名:_____:2010/04/01(木) 23 26 31 ID ??? 基本はこれ。 第九条 独立行政法人等は、法令に基づく場合を除き、利用目的以外の目的のために保有個人情報を自ら利用し、又は提供してはならない。 例外をその下に書いている。あとは自分で読め。 358 :学籍番号:774 氏名:_____:2010/04/01(木) 23 26 53 ID ??? バカチーノ何必死になってるの? 違法な裏話に法律でイチャモンつけられてもなあw 359 :学籍番号:774 氏名:_____:2010/04/01(木) 23 27 21 ID ??? 355 親父だとどう違うのか解説してみろよw 360 :学籍番号:774 氏名:_____:2010/04/01(木) 23 27 51 ID ??? 355 裁判所通さないとパン屋のオヤジでも教えないだろな 361 :学籍番号:774 氏名:_____:2010/04/01(木) 23 28 11 ID ??? 358 いちゃもん付けたのは芹澤って人だけど? あなた? 362 :学籍番号:774 氏名:_____:2010/04/01(木) 23 30 35 ID ??? 馬鹿だねえ 裁判所通しての話なんかしてないっつーの そんなに世の中法律道理にみんなが行動したら オレオレ詐欺で何百億も被害でないだろw 363 :学籍番号:774 氏名:_____:2010/04/01(木) 23 30 52 ID ??? 同じソース見てるんだけどね〜 世の中色々な人がいるもんだねw 365 :学籍番号:774 氏名:_____:2010/04/01(木) 23 32 09 ID ??? 根拠は脳内で語られてもねw 366 :学籍番号:774 氏名:_____:2010/04/01(木) 23 32 21 ID ??? 356 もしかしてパチ屋か…。 ある意味、外資だなw 367 :学籍番号:774 氏名:_____:2010/04/01(木) 23 33 24 ID ??? 362 オレオレで情報漏らすような仕事してるの? 368 :学籍番号:774 氏名:_____:2010/04/01(木) 23 33 45 ID ??? 馬鹿だな ソーシャルハッキングの話をこそこそしてる所に 法律論で来られてもなあ あまり詳しくは書けないが、方法はいろいろあるって事だよw 369 :学籍番号:774 氏名:_____:2010/04/01(木) 23 34 01 ID ??? 362 そういう被害を出さないための法律だろうがw 370 :学籍番号:774 氏名:_____:2010/04/01(木) 23 34 47 ID ??? 364 たぶん芹澤さんは大学が個人情報取扱事業者に当たらないってとこだけ知ってたんだねw 大事なところはそこじゃないのにw 371 :学籍番号:774 氏名:_____:2010/04/01(木) 23 34 50 ID ??? Mr.に仕事任せると危ないのはよく判ったw 372 :学籍番号:774 氏名:_____:2010/04/01(木) 23 35 36 ID ??? 369 そういう被害を出しちゃおうかっていう話だろうがw 373 :学籍番号:774 氏名:_____:2010/04/01(木) 23 36 15 ID ??? で、もう理解できたのかな? 姿が見えないようだけどw 374 :学籍番号:774 氏名:_____:2010/04/01(木) 23 36 25 ID ??? 芹澤さんがいなくなったね 都合が悪くなると名無しになるんだったか? 375 :学籍番号:774 氏名:_____:2010/04/01(木) 23 37 01 ID ??? 問い合わせ窓口担当者と隠居老人を比べるとか そろそろゴメンナサイすればいいのに 376 :学籍番号:774 氏名:_____:2010/04/01(木) 23 37 36 ID ??? 372 あなた芹澤さんなの? 間違ったのは芹澤さんだから関係ないんじゃない? 次 57.恥の上塗り
https://w.atwiki.jp/amitaro/pages/18.html
1.個人情報保護法の制定の背景とわが国の取り組み 【1】個人情報保護の必要性 (1) 個人情報の活用が企業成長のカギ (2) 事故情報のコントロールの必要性 【2】個人情報保護の歴史 (1) 欧米の動き (2) 日本の動き 【3】 OECD理事会の勧告 【4】わが国の取り組み (1) 先行した行政機関の法規制 (2) 民間部門における自主規制 (3) 個人情報保護法の成立 2.コンプライアンス・プログラムとセキュリティ・マネジメント このページを編集 1.個人情報保護法の制定の背景とわが国の取り組み [部分編集] 【1】個人情報保護の必要性 [部分編集] (1) 個人情報の活用が企業成長のカギ [部分編集] (2) 事故情報のコントロールの必要性 [部分編集] 【2】個人情報保護の歴史 [部分編集] (1) 欧米の動き [部分編集] (2) 日本の動き [部分編集] 【3】 OECD理事会の勧告 [部分編集] OECD8原則 ・目的明確化の原則 ・利用制限の原則 ・収集制限の原則 ・データ内容の原則 ・安全保護の原則 ・公開の原則 ・個人参加の原則 ・責任の原則 OECD8原則と個人情報保護法の対応 OECD8原則 内容 個人情報保護法の対応 目的明確化の原則 個人情報収集の際に収集目的を明確にし、情報利用は収集目的に合致すべきである。 第15条(利用目的の特定)第16条(利用目的による制限)第23条(第三者提供の制限) 利用制限の原則 情報主体の同意がある場合や法律の規定による場合を除いては、収集した情報を目的以外に利用してはならない。 収集制限の原則 個人情報は、適正・公正な手段により、かつ情報主体に通知または同意を得て収集されるべきである。 第17条(適正な取得) データ内容の原則 個人情報は、その利用目的に沿ったもので、かつ、正確・完全・最新であるべきである。 第19条(データ内容の正確性の確保) 安全保護の原則 個人情報は、合理的な安全保護措置により、紛失・破壊・使用・修正・開示等から保護すべきである。 第20条(安全管理措置)第21条(従業者の監督)第22条(委託先の監督) 公開の原則 情報収集の実施方針等を公開し、情報の存在、利用目的、管理責任者等を明示すべきである。 第18条(取得に際しての利用目的の通知)第24条(保有個人データに関する事項の公表等)第25条(開示)第26条(訂正等)第27条(利用停止等) 個人参加の原則 事故に関する情報の所在おいび内容を確認させ、または異議申立を保障すべきである。 責任の原則 情報管理者は、上記の諸原則実施の責任を有する。 【4】わが国の取り組み (1) 先行した行政機関の法規制 [部分編集] 1980年9月 に発表されたOECD8原則 を受け 1988年12月 「行政機関の保有する電子計算機処理に係る個人情報の保護に関する法律」公布 (2) 民間部門における自主規制 [部分編集] 1995年の「EU指令」に対応し 1998年 「プライバシーマーク」(旧通商産業省) 「個人情報保護マーク制度」(旧郵政省)を設定 1999年 「JIS Q 15001」=「個人情報保護に関するコンプライアンス・プログラムの要求事項」 →「プライバシーマーク」は適合評価制度へ変更 (3) 個人情報保護法の成立 [部分編集] 1999年8月 住民基本台帳法の改正 → 「住民基本台帳ネットワークシステム(住基ネット)」 ・住基ネットとは、わが国の全住民・全国民を一元管理するデータベース 個人情報保護基本法制に関する成立までの過程 年月 出来事 1980年 9月 プライバシー保護と個人データの国際流通についてのガイドラインに関するOECD理事会勧告 1988年12月16日 「行政機関の保有する電子計算機処理に係る個人情報保護に関する法律」公布 1995年 EU指令 発表 1998年 プライバシーマーク(旧通商産業省)個人情報保護マーク(旧郵政省) 1999年 JIS Q 15001「個人情報保護に関するコンプライアンス・プログラムの要求事項」公表 プライバシーマーク制度は、適合評価制度へ変更 1999年8月 住民基本台帳法の改正 「住民基本台帳ネットワークシステム(住基ネット)」の作成 1999年12月3日 高度情報通信社会推進本部決定「わが国における個人情報保護システムの確立について」 2000年10月11日 個人情報保護法制化専門委員会「個人情報保護基本法制に関する大綱」 同年 10月13日 情報通信技術(IT)戦略本部決定「個人情報保護に関する基本法制の整備について」 「個人情報保護基本法制に関する大綱」を最大限尊重し次期通常国会への提出を目指し、個人情報保護に関する基本法制の立案作業を進める。 2001年 3月27日 「個人情報保護に関する法律案」提出(第151回国会) 2002年 3月15日 「行政機関の保有する個人情報の保護に関する法律案等4法案」提出(第154回国会) 同年 12月6日 「与党三党修正要綱」公表 与党三党としては、政府原案に対する修正方針を取りまとめ、政府に提出し、法案の次期通常国会への再提出を求めることとした。 同年 12月13日 「個人情報の保護に関する法律案」等審議未了廃案(第155回国会) 2003年 3月7日 「個人情報の保護に関する法律案」等再提出(第156回国会) 同年 5月23日 「個人情報の保護に関する法律」成立 同年 5月30日 「個人情報の保護に関する法律」公布 一部即日施行 同年 12月 「個人情報の保護に関する法律」施行日に関する政府公布」 2005年 4月1日 「個人情報の保護に関する法律全面施行 2.コンプライアンス・プログラムとセキュリティ・マネジメント [部分編集] このページを編集
https://w.atwiki.jp/gemaniwiki/pages/13.html
個人情報保護法に抵触する行為が見られたので削除させていただきます ↑個人情報保護法の意味ggr
https://w.atwiki.jp/grune/pages/23.html
MMO関連知識01・個人情報保護法とプライバシー MMOをプレイする上で、他人だけでなく自分自身の為に知っておく必要のある知識がいくつかあります。 今回は個人情報保護法とプライバシーについて。 そもそも法律に関する文章は非常に読みにくく、解釈にも差が出るような曖昧・難解なものが多くを占めているのが事実です。 ここでは私が独自に解釈して掲載していますので、誤解・曲解している箇所があるかもしれません。 そのことを念頭においてお読みください。 2005年4月に個人情報保護法が施行されました。 この保護法により個人情報は財産と認識され、関連法律が適用可能となります。 個人情報は財産と見なされる事になった為、個人情報を盗まれて利用された場合、違法として訴えることが出来るようです。 これは事業者のみならず個人にも適用されます。 ■ 個人情報の保護に関する法律(首相官邸HP) 一読してみた限り、やはりどうとでも取れる様な曖昧且つ難解な表現をしています。 全てを覚える必要は無いので、MMOに関連する事に絞ってみましょう。 1.ゲームキャラクターの名前を、ゲーム内外問わずに無差別に公開 キャラ名だけでは個人を特定することは難しく、違法になるとは考え難い。 2.名指しで誹謗中傷 程度にもよるが、誹謗中傷の類であった場合プライバシーの侵害になると思われます。 3.IDを公開してみる 個人を特定する事が出来る可能性がある為、違法の可能性が高い。 また、IDを不正に入手したのであれば、方法にもよるが不正アクセス禁止法に抵触する可能性もある。 4.IDを名指しで誹謗中傷 個人情報保護法違反、不正アクセス禁止法のみならず、プライバシーの侵害にも該当する可能性が高い。 5.不正に入手したIDでアクセスし、アイテムなどを勝手に売買した。またはキャラクターを削除した 個人情報保護法違反、不正アクセス禁止法、プライバシーの侵害にプラス、 個人情報やデータは財産であると定義されている為、窃盗罪も適用される可能性があります。 よく混同されるようですが、個人情報とプライバシーは定義も法的にも別物であり、 個人情報保護法にはプライバシーという単語は一切載ってはいません。 要約すると、 住所、氏名、電話番号、携帯電話番号、ID番号、パスワード、メールアドレス等を勝手に公開してはいけない。 また、入手方法によっては関連法律にも引っかかり、恐らく全てに電気通信事業法違反も適用されると思われます。 ここまでくると『たかが』では済まされないでしょう。『前科』が付いてしまうわけですから。 『大袈裟すぎる』と思われる方も多いかもしれません。 しかしこれらは既に判例として残っており、また未だにネットでは匿名であると勘違いをし 何をしてもバレないと思っている人が多く、日常茶飯事的によくある事例になっていて決して人事ではないと思います。 覚えておいて損はないでしょう。 判例 事件名、主文、判決理由などは公式記録を閲覧しないと確認できない為、詳細を載せることが出来ませんが、 調べてみた限りでは『懲役1年前後・執行猶予3年』という判決が非常に多く、また、被告敗訴が非常に多かったのも印象的でした。 裁判記録は、一般の方でも手続きを踏めば閲覧することが出来ます。興味のある方は調べてみてください。 MMO関連での事件 MMO総合研究所: MMO事件簿 2006年度 MMO事件簿 2005年度 MMO事件簿 2004年度 MMO事件簿 2000~2003年度 参照条文・参考文書 首相官邸: 個人情報の保護に関する法律 首相官邸: 不正アクセス行為の禁止等に関する法律 総務省: 行政機関・独立行政法人等の個人情報の保護 独立行政法人・情報処理推進機構: 不正アクセス行為の禁止等に関する法律 財団法人C C: 平成16 年度調査研究事業 ~情報社会におけるプライバシー意識の現在~ NEC総研: 個人情報とプライバシーに関する意識調査
https://w.atwiki.jp/bright2001/pages/16.html
https://w.atwiki.jp/izayoi_asa/pages/27.html
十六夜/朝氏が各ジャンルで個人情報を収集した経緯や方法について簡潔に記載。 問題点・疑問点もご参照ください。 【旧同人誌サイト】 「住所の記入がない場合は、申込されたとみなされません」と書き、合同同人誌の予約を募った この段階では同人誌は発行されておらず、価格なども未定であった 旧同人誌サイト参照 【旧同人誌サイト/2度目】 1度目の個人情報紛失後に再度予約を受け付けた この時の個人情報も紛失した事が後に(同人誌企画サイト移転後)判明 【同人誌企画サイト】 同人誌企画サイト移転後は同人誌を発行に向かっていた 2度目の個人情報紛失を隠蔽し「一度予約を破棄して再び予約を受け付ける」とアナウンス 同人誌企画サイト参照 【年賀状企画】 薄桜鬼での年賀状企画 葉書のみで住所必須の募集をかけた 銀魂での個人情報紛失への釈明を放置している間に行われた事も大きな問題となっている pixiv、ニコニコ動画参照
https://w.atwiki.jp/kumedisiketai/pages/208.html
O 倫理 小項目 個人情報保護法 100G8 個人情報保護法に基づき,医療機関が患者情報を取り扱う上で誤っているのはどれか。 a 内容を最新に保つ。 b 利用目的を特定する。 c 漏えい防止措置を講じる。 d 本人に対しても非開示とする。 e 取り扱いに開する苦情処理を行う。 ○ a ○ b ○ c × d ○ e 正解 d
https://w.atwiki.jp/tatecs/pages/42.html
プライバシーマークとは | サイトマップ プライバシーマークは、1998年より運用されている個人情報の保護体制に対する第三者認証制度です。個人情報保護体制の基準への適合性を評価し、一般財団法人日本情報経済社会推進協会 (JIPDEC) が使用を許諾します。個人情報の英訳である「Personal Information」の頭文字であるPとIをモチーフとしてデザインされた登録商標は、Pマークと通称されています。 2006年、2017年と改訂があり、登録組織は移行期間に新しい規格に乗り換えることを求められます。 令和2年(2020年) 改正個人情報保護法に対応したプライバシーマークの審査は、2022年4月から行われる予定です。詳しくは、JIPDEC ホームページに開示されています。 個人情報漏洩事件一覧(最近) 毎日発生しているいくつかの事例を見てみましょう。 年月日 組織名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害(悪用)など 2021/10/7 Coinbase 最小6,000名 サイバー攻撃 フィッシング詐欺が発生 2021/10/4 株式会社新生銀行 約8,000名 データ誤提供 ウェブ解析や広告媒体事業の委託先にデータを提供する際にミスが発生 2021/9/29 株式会社スピック 15,674名 サイバー攻撃 サイバー攻撃が発生、ユーザー1万5,674名の情報が流出 2021/9/24 ロゴヴィスタ株式会社 約12万8,000件 サイバー攻撃 サイバー攻撃を受け、顧客メールアドレス約12万8,000件流出 2021/9/15 トヨタ自動車株式会社 5,797件 目的外使用 個人情報を同意を得ず同社提供のウェブサイトに会員登録 個人情報保護マネジメントシステム(PMS)の必要性 個人情報保護法が平成17年4月に完全施行されました。これに伴い、個人情報取扱い事業者は、個人情報保護法が規定する義務を負います。個人情報保護法の核となるのは「本人の権利保護」と個人情報を守るための「安全管理義務」の履行です。 最近では、個人情報の漏えい事件が毎日のように報道され、各企業は個人情報保護対策を迫られています。 個人情報保護対策の一つとして、プライバシーマーク制度の付与認定(JIS Q 15001に準拠したマネジメントシステムの構築)を目指す企業が多くなってきています。 既に付与認定企業は、2021年10月現在で約16,700社となっており、特に情報サービス・調査業は全付与認定企業の約半分を占め、付与認定が企業間取引の前提条件となっている例もあります。 プライバシーマーク取得のメリット 1.個人情報保護法の順守 プライバシーマーク認定取得は、JIS Q 15001という明確な基準があり、目標が明確に定められるので何をどこまでやっていいのかが明確なため無駄なコストを抑えられます。 JIS Q 15001はマネジメントシステムの構築による法律順守を提案しているので、自社の業務に適合したスリムな仕組みづくりが可能になります。 2.対外的信頼の確保 プライバシーマーク制度は、1998年に開始され、2006年、2017年にJIS規格が改訂されました。開始当初は企業にとって、個人情報保護はそれ程大きな関心事ではなかったのですが、少しずつ社会に浸透していき、現在では一般の方も広く知るようになりました。 そしてプライバシーマーク取得が個人情報保護がしっかりとマネジメントされた組織であるとの信頼を確立しました。 3.業務委託先の選定条件 プライバシーマーク取得、又はISO27001認証取得の有無が委託先を選定する際の基準とする企業や行政(入札条件)も多くなりました。 令和2年 改正個人情報保護法とJIPDECの構築・運用指針と審査基準 令和2年 改正個人情報保護法の概要 個人の権利の在り方・利用停止・消去等の個人の請求権などの要件を緩和・保有個人データの開示方法は、電磁的記録の提供を含め本人が指示できるようにする・個人データの授受に関する第三者提供記録について、本人が開示請求できる・6ヶ月以内に消去する短期保存データについて、保有個人データに含める・オプトアウト規定により第三者に提供できる個人データの範囲を限定 事業者の守るべき責務の在り方・委員会への報告及び本人への通知を義務化・不適正な方法により個人情報を利用してはならない 事業者による自主的な取組を促す仕組みの在り方・企業の特定分野(部門)を対象とする団体を認定できるようにする データ利活用に関する施策の在り方・「仮名加工情報」を創設し、内部分析に限定する等を条件に、開示・利用停止請求への対応等の義務を緩和 ペナルティの在り方・虚偽報告等の法定刑を引き上げ命令違反:6月以下の懲役又は30万円以下の罰金→ 1年以下の懲役又は100万円以下の罰金虚偽報告等:30万円以下の罰金 → 50万円以下の罰金 法の域外適用・越境移転の在り方・日本国内にある者に係る個人情報等を取り扱う外国事業者を、罰則によって担保された報告徴収・命令の対象とする令和2年 改正個人情報保護法についての概要、法令全文などは、個人情報保護委員会 のホームページに公開されています。 こちらです。 令和2年 改正個人情報保護法について JIPDEC 構築・運用指針と審査基準(2022年4月1日~)は 2020年に改正された個人情報保護法に対応したPマークの構築・運用指針と審査基準(2022年4月1日~)JIPDECのホームページに公開されていますので参照下さい。 構築・運用指針と審査基準 JIS Q 15001 2017の概要 1.JIS Q 27001(情報セキュリティマネジメントシステム)をベースとして、個人情報保護マネジメントシステムの要求事項が規定されている。(ISOマネジメントシステムとの一致性が向上した。) 2.規格本文には、個人情報についての具体的な取扱いについての要求事項はなく、附属書A(規定)管理目的及び管理策に規定されている。 3.リスクアセスメントの結果に基づくリスク対応で、附属書Aと比較して必要な管理策(安全管理措置)が漏れていないか確認するように要求されている。また、Pマーク付与適格性審査基準(新審査基準)は、附属書Aの項番の配列で策定されており、附属書Aは、実質的な要求事項となる。 附属書A(規定)管理目的及び管理策 旧規格(JIS Q 15001 2006)をベースとして、最新の個人情報保護法に整合した個人情報の具体的な取扱いなどについて規定 附属書B(参考)管理策に関する補足 附属書Aの各管理策についての解説 附属書C(参考)安全管理措置に関する管理目的及び管理策 JIS Q 27002(情報セキュリティ管理策の実践のための規範)をベースとした安全管理措置についての包括的なリスト 附属書D(参考)新旧対応表 旧規格(JIS Q 15001 2006)との比較表 プライバシーマーク規格の要求事項(主要) 4 組織の状況 4.1 組織及びその状況の理解 4.2 利害関係者のニーズ及び期待の理解 4.3 個人情報保護マネジメントシステムの適用範囲の決定 4.4 個人情報保護マネジメントシステム 5 リーダーシップ 5.1 リーダーシップ及びコミットメント 5.2 方針 5.2.1 内部向け個人情報保護方針 5.2.2 外部向け個人情報保護方針 5.3 組織の役割,責任及び権限 6 計画 6.1 リスク及び機会に対処する活動 6.1.1 一般 6.1.2 個人情報保護リスクアセスメント 6.1.3 個人情報保護リスク対応 6.2 個人情報保護目的及びそれを達成するための計画策定 7 支援 7.1 資源 7.2 力量 7.3 認識 7.4 コミュニケーション 7.5 文書化した情報 7.5.1 一般 7.5.2 作成及び更新 7.5.3 文書化した情報の管理 8 運用 8.1 運用の計画及び管理 8.2 個人情報保護リスクアセスメント 8.3 個人情報保護リスク対応 9パフォーマンス評価 9.1 監視,測定,分析及び評価 9.2 内部監査 9.3 マネジメントレビュー 10 改善 10.1 不適合及び是正処置 10.2 継続的改善 附属書A (規定) 管理目的及び管理策 TATECSの JIS Q 15001 2017支援 タテックスでは、JIS Q 15001 2017のコンサル支援を実施いたします。 支援項目について担当までお問合せください。コンサル内容を協議し、決定し、費用のお見積りいたします。 プライバシーマーク(JISQ15001)認定コンサルティング・サービス プライバシーマーク(Pマーク)の取得をカスタムオーダーで強力に支援いたします! プライバシーマークの認定取得は自分達の会社で取り組みたい。-認定取得の費用を抑えたい。-忙しくてしょうがないけど、ビジネスのためにはPマークも取らなければならない。-しかし、社内にはこれを推進できる人材がいない。なんとかならないかなぁ。 こうしたニーズに対応し、タテックスではサービスメニューの中から任意に回数を設定していくことが可能なサービスを提供いたします。 餅は餅屋に頼み、我々は本業に専念してサービス料を稼ぎ出した方が得だ。だから、 マニュアルもコンサルタントに作成しておいてほしい、 最低限の個人情報の洗い出し作業は自分たちでやるのはしょうがないか。。。 その様なご要望にお応えして、認定取得に取り組む際の重要なポイントをお客様とのご相談により、カスタムメニューにしてガッチリ伝授します。 勿論、コンサルタントの質はISOを7年以上経験したベテランで、本来のマネジメントシステムに精通した者がしっかりとした品質で、ご指導させて頂きます。 この機会にぜひ、弊社のサービスをご検討ください。 認定取得活動プラン 訪問回 コンサルティング実施内容(各2~3時間) A B C 1回目 顔合わせ、プロジェクト説明、支援プラン、訪問日程確定、現状把握、導入研修、個人情報保護方針・個人情報保護マニュアル作成 、詳細規定の作成説明 ○ ○ ○ 2回目 マニュアル完成、規定、帳票作成業務フロー分析・個人情報一覧表・リスク対策の作成 ○ ○ ○ 3回目 PMS詳細規定、帳票の策定①・委託先管理、・媒体管理、・入退室管理、・アクセス権、 ・従業員情報管理、・通知文、・ウェブサイト、・教育 など ○ ○ ○ 4回目 PMS詳細規定、帳票の策定②・前回の詳細規定、帳票の最終仕上げ支援 運用をするための知識、教育・記録類の作成の解説 - - ○ 5回目 内部監査員養成研修 (修了証を発行) - - ○ 6回目 内部監査実施、是正処置支援 (当社で代行可)内部監査報告書の作成支援 (当社で代行可)マネジメント・レビュー実施支援 (当社で代行可) - ○ ○ 7回目 申請書類作成支援、現地調査前の準備(社長・部門長模擬インタビュー) - - ○ 8回目 書類審査、現地調査の指摘事項対応(必要があれば訪問、メール・電話対応含む) - - ○ プライバシーマークの支援プラン(例) A 「自主システム構築支援例」 希望・進捗により3回のコンサルティングを決め取得を支援します。マニュアル提供、審査実績のある文書でスムーズな取り組みます。コンサルティング後はメール相談で、質問、疑問などにお答え致します。 B 「自主構築+内部監査代行支援例」 Aプランでシステム構築をした後、内部監査を弊社に依頼することで報告書を作成致します。マネジメントレビューも実施支援、記録作成を完全に支援します。 C 「構築・運用フル支援例」 上記の8ステップを全てフルに行ない合格までサポート致します。 (注記) 上記のサービス料は別途消費税が必要です。 交通費は実費負担を願います。 マニュアル作成代行など個別相談を承ります。お気軽にお問合せください。 従業員数によって工数は変化します。プライバシーマークやシステム構築、運用及び維持に影響を与えるため、お問い合わせください。お見積りさせていただきます。貴社の営業所・支店名・従業員数・業務の種類をお知らせください。 ⇒⇒⇒⇒⇒ お問合せ・御見積りは こちらまで OECD 8原則 1980年10月、プライバシーの保護及び個人データの越境流通に関する OECD勧告が公表され、そこで個人情報の保護に関する8原則が示された。以下に示すこの8原則は個人情報保護という場合に必ず引用されるもので、以後、世界の全ての個人情報保護に関する法令等はこれに準拠しているといっても過言ではない。当然、個人情報保護法も JISQ15001もこれに準拠した内容になっている。 ①収集制限の原則(Collection Limitation Principle) ②正確性の原則(Data Quality Principle) ③収集目的特定の原則(Purpose Specification Principle) ④目的内利用の原則(Use Limitation Principle) ⑤安全対策の原則(Security Safeguards Principle) ⑥公開の原則(Openness Principle) ⑦本人関与の原則(Individual Participation Principle) ⑧責任の原則(Accountability Principle) 個人情報保護マネジメントシステム-PMSシステム構築ステップ (個人情報保護マネジメントシステム 以下、「PMS」という。)は、以下の手順で構築し、運用することができる。 準備 ステップ1:個人情報保護方針を定め文書化する ステップ2:PMS策定のための組織を作る ステップ3:PMS策定の作業計画をたてる 構築 ステップ4:個人情報保護方針を組織内に周知する ステップ5:個人情報を特定する ステップ6:法令、国が定める指針その他の規範を特定する ステップ7:個人情報のリスクを認識し、分析し対策を検討する ステップ8:必要な資源を確保する ステップ9:PMSの内部規程を策定する 運用 ステップ10:PMSを周知するための教育を実施する ステップ11:PMSの運用を開始する ステップ12:PMSの運用状況を点検し改善する ステップ13:PMSの見直しを実施する 詳細は→PMSシステム構築ステップ PMSでの内部規程(例) a) 個人情報を特定する手順に関する規定 b) 法令、国が定める指針その他の規範の特定、参照及び維持に関する規定 c) 個人情報に関するリスクの認識、分析及び対策の手順に関する規定 d) 事業者の各部門及び階層における個人情報を保護するための権限及び責任に関する規定 e) 緊急事態(個人情報が漏えい、滅失又はき損をした場合)への準備及び対応に関する規定 f) 個人情報の取得、利用及び提供に関する規定 g) 個人情報の適正管理に関する規定 h) 本人からの開示等の求めへの対応に関する規定 i) 教育に関する規定 j) 個人情報保護マネジメントシステム文書の管理に関する規定 k) 苦情及び相談への対応に関する規定 1) 点検に関する規定 m) 是正処置及び予防処置に関する規定 n) 代表者による見直しに関する規定 o) 内部規程の違反に関する罰則の規定 認定取得活動スケジュール(例) 本ケースでは申請まで約3~6ヶ月を標準期間として想定しています。 1訪問時間は2~4時間程度です。 活動月 活動項目 実施内容 1ヶ月目 準備期間 目標、メンバー、日程、教育 リスク分析 個人情報洗い出し、リスク分析 2ヶ月目 文書作成 マニュアル、規程、手順書、様式 教育・訓練資料など 3ヶ月目 教育 教育訓練を実施 4ヶ月目 運用 システム運用開始 5ヶ月目 内部監査 内部監査 MR マネジメントレビュー 6ヶ月目 申請 書類審査 現地審査 現地審査指摘事項 マークの付与 プライバシーマーク取得後は管理力が格段に向上していることを実感できるはずです。 このまま、2年後の更新を視野に日々PDCAを回し続ければより管理能力と信頼が増すことでしょう。 認定取得までにPDCAサイクルを1回転させる Plan(計画) 社内体制の構築、社内規程の整備、セキュリティの導入等、個人情報保護に必要な会社の取り組みについての計画を立案する。 Do(実施) 計画に基づいて個人情報保護のための取り組みを実行する。(安全管理措置の例) Check(監視、点検) 監査やセルフチェックにより、会社の個人情報保護に関する現状を分析し、問題点を発見すること、また発見された問題点を改善する。 ACT(見直し) 監査の結果、社会情勢の変化、経営環境の変化、セキュリティ技術の向上等に応じて、自社の個人情報保護への取り組みを見直し、改善する。 プライバシーマーク、本当の試練は現地審査後の是正処置なんです。。。 上記のように新規認定支援コンサルティングを受けた場合であったり、コンサルタントを入れずに独力で現地審査まで進んだが、ものすごい量の指摘をされてしまった。 そして、現地審査後の長い長い戦いが始まった。。。是正処置に何ヶ月も、半年以上苦しんでいる企業は多いと思います。 審査員の言っていることが判らない。 何をどう対応すればいいのか見当がつかない。 ちゃんと答えを返しているのに審査員が頑として認めない。 一回で通過する対策もあるのだが、何回やってもダメで打つ手がない。 また今月も回答の締め切り日、納期が近づいている。。。どうしよう。。。困った。 どうですか。これは経験した人でなければ判りません。 こういった事態に陥った場合でも当社は支援致します。 お気軽にお声がけください。必ず合格するようにこの場面から挽回する指導を致します。 こういう場合こそ、コンサルタントをうまく使う場面かもしれません。 お問合せは、ここをクリック→お問合せ 御見積り・ご相談等は信頼と実績のタテックスまでお問合せください。 お問合せは、ここをクリック ↓ お問合せ
https://w.atwiki.jp/iwaiyuta/pages/62.html
インターネットスラング(ネット用語)には訳をつけてあります。 目次 目次 流れ2008/10/07~10/10 2008/10/11 2008/10/12 2008/10/13 2008/10/18 流れ 2008/10/07~10/10 これまでの流れの続き 2008/10/11 昨夜からの流れのまま、「春」さんのメール内容について話が進む。 体育教師と考える人が多い(?)様子。 4 00頃 保守隊活躍中。 21 00過ぎ IRCでの会話が投下される。 243 名前:以下、名無しにかわりましてVIPがお送りします[sage] 投稿日:2008/10/11(土) 21 16 09.58 ID UOVlvIzx0 21 14 (hf2|ap__) いま 21 14 (hf2|ap__) 斬神と 21 14 (hf2|ap__) 会議 21 14 (hf2|ap__) ごめん 21 14 (konatyan) えw 21 14 (konatyan) 斬神どうなの 21 14 (hf2|ap__) 彼女できたらしい 21 14 (hf2|ap__) 自慢してきてむかつく 21 15 (hf2|ap__) 今日もデートだったとかで 21 15 (hf2|ap__) 俺にいろいろ報告してくる 脂蟲の言う事って、全てが嘘臭い。 2008/10/12 早くも保守隊が頑張っている。 17 00過ぎ 個人情報保護法について。 331 :以下、名無しにかわりましてVIPがお送りします:2008/10/12(日) 17 17 49.39 ID K9qemYw90 ちなみに、オレはまたROMるから最後に言っておくけれど個人情報云々いってる方へ 個人情報保護法の成立の起源を恐らく知らないのでしょうね。 ?まず、一定数の事業者が対象である事。 ?個人情報の開示や削除は本人からの事業者に対して削除要求をだす事になってる事。 ?削除に応じない場合、主務大臣からの「事情聴取」→「助言」→「勧告」→「命令」と発せられ、命令違反には厳しい罰則が課せられる。 しかし、逆をいうと命令がでたら削除すれば何にも罰則はないという事。 ?~?でもわかると思うけれど基本的に個人情報保護法の成立起源を知っていれば今回のケースに 個人情報保護法云々で削除や伏字にしてくださいとはなんら強制力をもたない。 だからわけのわからん、フリーメールできたんだろ。まあ、メール主がそこまで知っててフリーメール を使ったのかしらないけれど。 aburamushi@live.co.krから来ない事だけは祈るよ。 23chからの引用なので、文字化けしている箇所があります。 20 00過ぎ 進展なしで、ついに本スレがdat落ちする。 2008/10/13 本スレが落ちて次スレがたたず、以前からあったパー速の本スレに移動。 【祝】タバコ盗んだのアピールしてる馬鹿の日記【斬神】 http //ex14.vip2ch.com/test/read.cgi/part4vip/1223470196/ しかし人がいない。 2008/10/18 横浜市教育委員会が、学校への携帯持込を原則禁止に。 http //mytown.asahi.com/kanagawa/news.php?k_id=15000230810150001 また、生徒が個人情報を掲載したプロフを復活させた。
https://w.atwiki.jp/tksxter/pages/53.html
漏えい事故 2005年度1556件 ①従業員の不注意 76.1% ②第三者の故意 15.1% ③従業員の故意 10件のみ 漏洩防止のために ①利用目的確保 ②オプトアウト(第三者への提供禁止) 漏洩したら企業(個人情報取扱事業者)は、以下に問われる ①安全管理措置義務違反 ②従業員監督義務違反 個人情報保護法 ①個人の権利利益保護 ②個人情報有用性への配慮 ※学校の名簿を作成しない、は①に配慮しすぎて②を訴えられない学校側の責任といえる