ガートナー、2022年4月の「改正個人情報保護法」に備え企業が取り組むポイントを解説 | ScanNetSecurity
2024.07.27(土)

ガートナー、2022年4月の「改正個人情報保護法」に備え企業が取り組むポイントを解説

ガートナージャパン株式会社は9月15日、2022年4月の日本における「改正個人情報保護法」の全面施行に向け、企業が取り組むべきアクションを発表した。

調査・レポート・白書・ガイドライン
2022年4月の改正個人情報保護法の全面施行前に、備えるべきこと
 ガートナージャパン株式会社は9月15日、2022年4月の日本における「改正個人情報保護法」の全面施行に向け、企業が取り組むべきアクションを発表した。

 ガートナーでは2020年6月に、企業が重点的に取り組むべき4つのポイントと最初に取り組むべきステップについて公表しているが、2021年8月2日に個人情報保護委員会から公表されたガイドラインの内容を踏まえ、2022年4月の全面施行前に、セキュリティ(リスク)・マネジメントのリーダーが取り組むべきポイントを解説している。

 同社によるとまずは、プライバシーやセキュリティ、IT、デジタル、法務、ビジネスの観点を踏まえた高度な意思決定を可能とする体制を整え、内外のポリシーをPeople Centric(人中心)な視点からアップデートし、アウェアネス・トレーニングを実施し、その上でプロセス上の対応を見直す必要があるとしている。見直しにはデータ主体の権利のリクエスト(SRR)対応やプライバシー・インパクト・アセスメント(PIA)、漏えい時の対応なども含まれ、システムと技術的な対応についても検討する必要がある。

 同社アナリストでバイスプレジデントの礒田優一氏は「プライバシーの議論は今後10年では収束せず、発展途上の状態が続くでしょう。(中略)『法令遵守の形式的対応』から『人間重視のプライバシーの議論』へと軸足を移すことで、『当社はコンプライアンスに反していないか』ではなく『当社は正しいことを行っているか』が議論されるようになります」とコメントしている。
《ScanNetSecurity》

編集部おすすめの記事

特集

調査・レポート・白書・ガイドライン アクセスランキング

  1. 1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

    1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

  2. ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC

    ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC

  3. 世界中の警察官が考える現在/未来の脅威「インターポール世界犯罪動向2022」公表

    世界中の警察官が考える現在/未来の脅威「インターポール世界犯罪動向2022」公表

  4. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  5. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  6. 2023 年度の情報セキュリティ市場は 1 兆 4,628 億円 9.8 %成長 ~ JNSA調査

  7. 取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域

  8. 「無料求人広告」無料期間終了後 高額請求、法人間のトラブル事例

  9. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×