「法令/ガイドライン」記事一覧
-
2021/11/12
『サイバーセキュリティ経営ガイドライン』の使い方 各種ツールや参考資料をどう利用する？
サイバーセキュリティ経営ガイドラインには、自組織の実情を可視化するツールや参考資料が数多く提供されています。連載「『サイバーセキュリティ経営ガイドライン』実践への第一歩」の最終回である第3回では、各...
-
2021/10/26
「すべての企業が狙われている」 経済産業省が“サイバーセキュリティ経営”の実践を勧める切実な理由
経済産業省は、企業の経営者にサイバーセキュリティへの意識を高めてもらうために、既に広く知られる「サイバーセキュリティ経営ガイドライン」の実践をサポートするためのプラクティス集を公開。また、中小企業の...
-
2021/10/21
どのように『サイバーセキュリティ経営ガイドライン』を読み解けばよいのか？ 重要10項目を紐解く
サイバーセキュリティ経営ガイドラインは、本文に加え、各種付録、補助ツール、参考資料などから構成されます。連載の第2回では、ガイドラインの全体構成、ガイドライン本文の経営者が認識すべき「3原則」および...
-
2021/09/24
『サイバーセキュリティ経営ガイドライン』をどう活用するか 巧妙化する攻撃に立ち向かうための一手
サイバー攻撃の脅威は増大しており、セキュリティ対策に重大な不備や欠陥があれば、自社のみならず顧客や取引先にまで大きな被害を及ぼすことにもなりかねません。そうした事態に陥らないため、経営者には適切な経...
-
2021/07/07
令和2年個人情報保護法改正のポイントとは 西村あさひ法律事務所 福岡弁護士が解説
令和2年個人情報保護法改正で何が変わったのか。JDMC（日本データマネジメント・コンソーシアム）が開催した「データマネジメント2021」では、西村あさひ法律事務所 弁護士 福岡真之介氏がその内容と実...
法令/ガイドライン
-
2021/04/22改正個人情報保護法とIT部門の付き合い方 データ活用を進める鍵とは
個人情報保護法の改正による影響を多くの企業が受けることになる一方で、IT／情報システム部門では実感が湧かないという人も多くいるのではないだろうか。また、コロナ禍でDX推進の動きが加速する中で、データドリブン型の経営を目指すなど“データ活用”への注目もますます高まっている。そこで今回は、DMP事業を展開するインティメート・マージャー 代表取締役社長の簗島亮次氏に、個人情報保護法とIT部門の関わり方から、データ活用の展望までを訊いた。
-
2020/10/22資生堂 情報セキュリティ部長が語る「DX時代とCovid-19の理解と対応」
DX時代を迎えるにあたり準備していたセキュリティ対策が、コロナ禍によって一気に加速せざるを得ない状況となっている。これからは、テクノロジーを安全に活用する上での社員の啓発・統制の課題や、コンプライアンスはじめリスクに対する洞察も必要となる。本講演では、資生堂 情報セキュリティ部長 斉藤宗一郎氏より、こうした課題を克服すべくさまざまな対策を講じている同社の情報セキュリティ対策や人材のあり方についての共有がなされた。
-
2019/09/10そもそも、リクナビ問題は何が問題だったのか――専門家ら討論「個人情報保護、本来の目的に立ち返って」
一般財団法人情報法制研究所（JILIS）は9月9日、「第2回JILIS情報法セミナー in 東京」を都内で開催した。同セミナーでは、就活情報サイト「リクナビ」を運営するリクルートキャリアが学生の内定辞退率予測データを顧客企業に販売していた問題に対し、専門家から「説明をした上でもユーザーから同意が取れない事業はすべきでない」などの意見が交わされた。リクナビ問題で同社は、個人情報保護委員会による勧告・指導に加え、厚生労働省からも「職業安定法違反に当たる」として、行政指導を受けている。
-
2019/07/12個人情報保護法3年ごと見直しは来年、「匿名加工情報」の内容理解度はわずか3.8％――。
データサイエンティストの育成やデータ分析業界の発展に貢献する一般社団法人データサイエンティスト協会は、一般消費者1643人を対象に匿名加工情報利用に関するインターネット上での意識調査を行った。調査の結果、匿名加工情報の認知度は15.9％と低く、さらにそのうち匿名加工情報の内容を理解している回答者はわずか3.8％にとどまることが分かった。個人情報保護法の3年ごと見直しが来年に迫る中、周知が急がれる。 また、その利用についても「反対」もしくは「一般論として理解はするが反対」という声が半数を...
-
2019/06/26個人情報保護法はどのようにして生まれたか―コンピュータの出現と「人間疎外」という概念
そのニュースを見ない日はないほど、私たちの社会に浸透している「個人情報」。日常生活からビジネスまで、今やその知識と理解は必修科目といっていいだろう。しかし、私たちが考える「個人情報」とは、複雑で茫漠としている。「個人情報」とは一体、どのようなものなのか。そしてビジネスにどのような影響を与えるのか？情報法制研究所の鈴木正朝理事長へのインタビューを5回にわたってお届けする。
-
2019/05/16NTTデータが情報銀行に向けた実証、個人の意志でのデータ流通・活用をめざす
パーソナルデータを個人が管理し、同意のもとで流通や活用を促進するための「情報銀行」に向けた活動が、政府のパーソナルデータの政策のもとで進められている。そうした中、NTTデータは情報銀行の仕組みを支えるプラットフォームの実証プロジェクトをおこない、5月16日の記者会見でその内容を発表した。
-
2018/12/06顔認証技術とプライバシー保護は両立できるか？―GDPRが与える示唆
監視カメラなどの動画データから顔を認識しデータベースと照合を行う顔認証技術は、もはや人間の目を凌駕する性能を持ち実用の領域に入っている。一方で、プライバシーの侵害や誤認識の恐れを懸念する声も上がっているが、各国の法整備が追い付いていないのが現状だ。2018年5月、EUでGDPRが発効された。今まさに、十分な議論を重ね、顔認証技術の幅広い利用に対する理解を深め、懸念を払拭することが重要となっている。
-
2018/10/17GDPR対応を強化。ブロックチェーン技術でデータ改ざん防止――データの信頼性を高めるアクロニスの取り組みとは
GDPR（EU一般データ保護規則）の適用が2018年5月25日から開始された。GDPRはEUに所属する市民の個人情報を取り扱う全ての企業・組織が対象となる規則だ。GDPRの対象となる情報を扱う企業が規則に違反した場合には大きな罰則が科される。GDPRに対応するため企業はデータをどのように守るべきか、そしてデータ改ざん等、新たに起こりうる脅威と対策について、データ保護の観点からアクロニスに話を聞いた。
-
-
2018/08/29経営者のためのサイバーセキュリティガイドライン
サイバーセキュリティアーティストが描く世界と経営者のセキュリティ意識が交錯する、暮らしのITまんがです。(Powered by Hewlett Packard Enterprise)
-
2018/07/12GDPRの後に問われる「私のデータ」のあり方──「MyData Japan2018」より
2018年5月25日、EUでGDPRが施行されたこの日、「MyData Japan2018」という個人データのあり方と動向についてのセミナーが開催された。GDPRでも重要なコンセプトとなっているデータのポータビリティや、個人データの活用基盤の将来構想について、橋田浩一東京大学教授をはじめ、経済産業省や総務省の担当による発表がおこなわれた。
-
2018/04/19IT部門だけでなく全社的な対応が急務！いよいよ来月5月に施行のGDPR、日本企業が取るべき対策は？
ガバナンス・リスク・コンプライアンス・セキュリティ分野のソリューションを取り扱うGRCSは、2018年5月25日から適用される個人データ保護法「EU一般データ保護規制(GDPR)」に関する報道向け説明会を開いた。欧州市場に事業拠点をもつ日本企業や、同市場に製品・サービスを提供する日本企業は、どのような対策を講じなければならないのか。同社代表取締役社長兼CEOの佐々木慈和氏と同社取締役兼COO GRCソリューション本部の榎本司氏が解説した。
-
-
2017/12/20何か分からないデータは、単なるコストになり、リスクにもなりうる――米ベリタス デビッド・ノイ氏が説く情報管理の重要性
データの利活用が企業の変革のカギを握ると言われて久しい。なかでも、企業が保有する多様なデータを活用するための情報管理プラットフォームの構築が課題となっている。その実現には何が必要なのか、どのようなデータ管理・活用が求められるのか――情報管理ソリューションベンダーであるベリタス（Veritas Technologies LLC）が、2017年12月1日に「Veritas Vision Solution Day」を開催。同社プロダクトマネジメント担当VPであるデビッド・ノイ氏が登壇し、Fortun...
-
2017/12/14サイバー攻撃側と防御側の機械学習による競争が激化か？マカフィーが調査、発表
12月11日、マカフィーは記者説明会を開催し、2017年の10大セキュリティ事件と2018年の脅威予測を発表した。海外で発生したサイバー事件であっても、インターネットを介して瞬時に日本にも被害が及ぶなど世間を騒がせる事件が相次いだ。例年以上に中学生や高校生によるサイバー犯罪が多かったことなど、今年のサイバー犯罪の特徴を解説した。
-
2017/12/11中国サイバーセキュリティ法の概要から処罰事例まで―日本企業は何に注意しておくべきか？
中国サイバーセキュリティ法が2017年6月1日に施行された。この法律はどのようなものなのか。日本企業に影響はあるのか。今後、どのような対応が求められるのか――。IIJとTMI総合法律事務所が中国サイバーセキュリティ法に関するセミナーを開催し、中国におけるサイバーセキュリティ法および各国の関連法律について解説した。
-
2017/11/27民間企業のサイバーセキュリティ投資を促進、税優遇も視野――「IoTセキュリティ総合対策」の中身とは？
2017年10月3日、総務省は「IoTセキュリティ総合対策」を公表した。同対策は今後、到来するIoT時代において、安心・安全な国民生活や社会経済活動確保の観点から重要となるセキュリティ課題を整理し、具体的な施策を提示している。同総合対策の内容について、総務省 政策統括官（情報セキュリティ担当）の谷脇康彦氏が2017年11月9日に開催した「2017 MPOWER：Tokyo」において解説を行った。その概要を紹介する。
-
2017/11/06サイバーセキュリティ経営ガイドラインはこうやって実践せよ！S&J 上原孝之氏が解説
サイバーセキュリティは経営リスクである――これを経営者がきちんと認識し必要な対策を施せるように、経済産業省から「サイバーセキュリティ経営ガイドライン」が発行されている。2017年9月12日に開催された「Security Online Day 2017」（主催：翔泳社）において、このガイドラインの実践方法について、S&J 上原孝之氏が技術的に解説した。
-
2017/11/01今さら聞けないGDPR対策を聞く――概要から基本原則まで最低限理解すべきこと
EU域内の居住者の個人情報を保護するための規則「GDPR」が2018年5月25日に発効する。「EUなので関係ない？」と油断してはならない。日本企業でも関係する場合がある。制裁金はとても大きいため、万が一違反していたらダメージは計り知れないからだ。コンプライアンスリスクとして、どの企業もきちんと確認しておきたい。本稿では、プルーフポイント 欧州・中東・アフリカ（EMEA）担当セイバーセキュリティストラテジストのアデニケ・コスグローブ氏に、GDPRの目的や基本的な考え方、対応方法について聞いた。...
-
2017/10/25GDPRの現在地と、その先にあるもの--企業が今すべきこと、未来にむけて考えるべきことをデロイトに聞く
EUのGDPR（General Data Protection Regulation：一般データ保護規則）が、2018年5月に施行される。そこで、GDPR対応における欧州やアメリカ、日本の状況や感覚、温度の違い、GDPRの考え方やその先にあるものなどについて、デロイト ベルギーのパートナーであり、ヨーロッパ、ミドルイースト、アフリカ地域でGDPRも含めたプライバシー関連サービスの責任者をしているエリック・ルイスターバーグ氏、そしてデロイト トーマツ リスクサービスのパートナーである北野晴人氏に...
