アイビー工房公式ブログ

アイビーの「個人情報保護法」超やさしい特別講義！

🐾 アイビーの「個人情報保護法」超やさしい特別講義！ 🐾

ワンワン！みんな、こんにちは！ぼくはパピヨンのアイビーだよ。今日は、みんなが大切にしている「個人情報（お名前とか、お家の場所とか、おやつの好みとか…！）」を、会社や組織がどうやって安全に守らなきゃいけないか、法律のルールをぼくが分かりやすく教えてあげるね！

とくに大事な「第23条（安全管理措置）」と、お友達の「第27条（第三者提供の制限）」のお話だよ。

「手に入れた個人データは、絶対に外に逃がしたり、壊したり、誰かに盗られたりしないように、しっかり守ってね！」というルールだよ。

ぼくたちワンコで例えるなら、「大好きなおやつやおもちゃを、泥棒犬やカラスに盗られないように、鍵付きの箱に入れて厳重に守る」みたいなもの！

法律では、具体的に次の4つの「守り方（措置）」をしなさいって言われているんだ。

① 組織的な守り方（組織的安全管理措置） 「誰がこのおやつ（データ）を管理する係か」をハッキリ決めて、もし泥棒（漏えい）が入ったら、すぐにみんなに報告するルートを作っておくこと！
② 人での守り方（人的安全管理措置） データを扱う人たちに「個人情報はめちゃくちゃ大事なんだよ！」ってちゃんとお勉強（教育）させて、悪いことに使わないように見張ること。
③ 場所や物理的な守り方（物理的安全管理措置） データがあるお部屋やパソコンがある場所に、関係ない人が勝手に入れないように鍵をかけたり、のぞき見されないようにすること。（ぼくのおやつ置き場に、お隣のワンコが勝手に入ってこれないように柵を立てるのと同じだね！）
④ 技術的な守り方（技術的安全管理措置） パソコンやネットのシステムにウイルス対策ソフトを入れたり、パスワードをかけたりして、ハッカー（悪者）からデータを守ること。

データを守るためには、自分だけじゃなくて周りも大事！

第24条（従業者の監督）： 働いているスタッフ全員が、ルールを破ってデータを外に持ち出したりしないように、しっかり監督すること！
第25条（委託先の監督）： 「データの管理を別の会社にお願いするよ！」というときは、その会社もちゃんと第23条の安全管理（鍵かけ）をやっているか、厳しくチェックして見張らなきゃダメなんだ。（ぼくのお留守番をペットシッターさんにお願いするとき、ちゃんとお家を戸締りしてくれるか確認するようなものだよ！）

「集めた大事な個人データは、本人の許可なく、勝手に他人に『はいどうぞ』ってあげちゃダメ！」という超強力なルールだよ。

原則： あらかじめ「あなた（本人）のデータを、〇〇さんに渡してもいいですか？」って聞いて、「いいよ！」って同意をもらわないと、絶対に渡しちゃダメ。（ぼくのお気に入りのボールを、ぼくに内緒で勝手にお隣のワンコにあげちゃうのは絶対にナシ！ってことだね。）
例外： 法律で決まっている時（警察の捜査に協力するときや、命に関わる緊急事態など）だけは、同意がなくても渡していい場合があるよ。

「『知らなかった』や『悪気はなかった』では、大事なデータは守れないワン！第23条のルールに従って、データの入り口から出口まで、しっかり『安全な配管（システム）』と『鍵（セキュリティ）』を点検して、絶対に漏らさないようにしようね！ぼくも、お散歩中のパトロール（点検）は毎日欠かさないよ！」🐕🐾