【金融・企業法務】 個人情報の外部委託先管理における課題と対策

　最新号の銀行法務２１No７７８号で紹介されたTOPICです。

　今回は大手監査法人の方が、「個人情報の外部委託先管理における課題と対策」という論文を発表されていました。

　２件を漏洩事例を踏まえて、種々の検討をされていますが、まとめとして以下のとおり解説されていました。

　「具体的には、各種の管理策を組み合わせて安全管理措置を講じ、安全管理措置の実施状況をチェックし、さらに、実施している安全管理措置がそもそも適切なのかを組織や環境等の変化を踏まえて定期的および適時に評価し、必要に応じて安全管理措置を見直し、委託先管理にも反映するというマネジメントサイクルを回していくことが重要である。」

　「このマネジメントサイクルを回すのも、システムを管理・運用・利用するのも結局は人である。どれだけ対策を講じても、情報漏洩や不正のリスクをゼロにすることはできない。したがって、被害を防ぐための対策を実施しつつも、被害を最小限に抑えられるようなセキュリティ対策も必要である。」

　結局、人が介在する以上、リスクをゼロはできない。万が一の場合でも、被害を最小限におさえられるようセキュリティ対策を講じていく必要があるということですね。