改正個人情報保護法施行までのタイムリミット【プライバシーマーク（Pマーク）取得の基礎知識】

こんにちは！

プライバシーマーク（Pマーク）取得支援のUPF（https://upfsecurity.co.jp/pmark/）仲手川です。
※仲手川facebookやってます！（お気軽に友達申請してください♪）
https://www.facebook.com/qi.zhongshouchuan

本日は朝一始発で大阪、午後は名古屋へ、そして夕方からは東京でと、アクティブな一日です。
ただ今名古屋から東京へ向かう新幹線の中で書いてます。

さて、最近お客様からもよくご質問頂くのですが、来年2017年には大きな社会的法改正が控えているのをご存知でしょうか？

そうです。

いわゆる個人情報保護法の改正、改正個人情報保護法の施行が2017年1月1日なのです。

以下に本改正の主なポイントと想定される事象を解説します。

個人情報保護法の改正のポイント

従来の5,000件以上という個人情報の定義が「１件」からに。

現行法では、5,000件以上の個人情報を保有する企業が「個人情報管理事業所」という条件でしたが、改正法では1件からとなります。
つまり、社員を雇用していればもちろんですが、その他見積書でも請求書でも契約書でも、担当名や日付がないものはありませんので、日本に存在する450万事業所すべてが個人情報管理事業所となるわけです。
ようは、理論上『個人情報を扱っていない会社はない！』ことになります。

他にも改正内容は色々ありますが、主なものはこちらでしょう。

個人情報保護法の改正に伴い考慮すべき点

これにより企業の経営環境の変化として考えられる点は、大企業による委託先の見直しです。つまり「下請け切り」です。

かつて、個人情報保護法が施行された2005年4月以降、電通は2,000社いた一次下請けを個人情報保護法の名のもとに500まで削減したことがあります。

それに伴って多くの関連会社が経営が悪化し、翌年にはプライバシーマーク（Pマーク）認証取得企業が一気に増えました。

今回も例外ではありません。

個人情報保護法の改正に備えた体制を整えておきましょう

大手企業とお取引、または大手企業の下請け会社とお取引している企業は注意が必要です。

だからと言ってプライバシーマーク（Pマーク）を450万社全てが取得することはコスト面などから難しいですので、最低限、次のことをし、いつでも取引先からの調査に耐えられる体制作りが必要です。

• プライバシーポリシーの見直し（法改正版へ）
• 個人情報管理に関する規定帳票ひな形の作成（マイナンバー法でも義務となっています）

まとめ

「個人情報保護法の改正なんてうち（弊社）は関係ない」
「そんなものやんなくたってかんけいない」

ではなく、変化に対応し先手を打って対処する企業が生き残るのです。

タイムリミットはあと10ヶ月です。

【4／25（月）開催】社労士事務所を成功に導く実践経営セミナー詳細はコチラ！↓

◆全国対応可能ですので、いつでもご相談ください！◆
◆プライバシーマーク（Pマーク）取得支援のUPFHPはコチラ
https://upfsecurity.co.jp/pmark/

◆「今日の個人情報やセキュリティーNewsを毎日配信中！」
UPFＦａｃｅｂｏｏｋページ
https://www.facebook.com/pmark.jp/

★こちらの記事もおすすめ

→【仮想通貨を支えるブロックチェーン技術の仕組みと取引所のセキュリティってどうなっている？（ＩＳＭＳ取得事業者からよくある質問）】