媒体ごとの廃棄方法【Ｐマーク取得の基礎知識】

プライバシーマーク（Pマーク）では個人情報の安全管理の一環として個人情報を廃棄する手順と時期を定めることが要求されています。年末の時期を定期的な廃棄の時期として定めているプライバシーマーク（Pマーク）取得会社もあるかと思いますので、今回の記事は個人情報の廃棄をテーマにしたいと思います。

会社として保有している個人情報の媒体が一つだけなら廃棄もそれほど難しくないのですが、たいていの場合個人情報は様々な媒体で存在しています。それゆえ媒体ごとの廃棄方法を正しく理解していることが大切になってきます。

ちなみにここでいう「媒体」とは紙やメモリ、磁気ディスクなどのデータの記憶媒体のことです。

書類

書類すなわち紙媒体の基本的な廃棄方法はシュレッダーで細かく裁断したうえで廃棄処理業者に依頼するという方法です。

個人情報が記載された書類を裏紙として利用するのは個人情報の再利用となりますのでプライバシーマーク（Pマーク）取得会社としては社内でそのような利用がなされていないかを確認する必要があります。

なおシュレッダーで処理しても場合によっては情報を復元することができます。ですから個人情報の機密度の高さに応じてどのような機能のシュレッダーを利用するかを考慮する必要があります。

CD・DVD

個人情報が入ったCDやDVDなどのディスクを廃棄する際は、中の情報を消去するだけでなく媒体を物理的に破壊する必要があります。

円盤部分をカッターナイフや錐、マイナスドライバーなどの鋭利な形状の道具で複数回深い傷を付けるなら通常はデータを読み込むことができなくなります。またCDなどのディスクを廃棄するためのシュレッダーもありますので、そのようなツールを活用してディスクを破壊することもできます。

パソコン

パソコンを廃棄する場合も、内部のデータを消去するだけでは不十分です。必要なのはパソコンのデータを記録する領域であるハードディスクを物理的に破壊することです。

方法としてはまず専用ソフトウェアを利用してHDD全体を固定パターンやランダムな数字で複数回の更新上書きをします。続いて磁気照射などによりデータを完全消去し、その後ハードディスクを物理的に破壊します。

ハードディスク本体は金属製の硬い部品ですが、細かく破砕しなくでも内部をある程度壊しただけでデータが読みだせなくなります。

このような処理を専門に行ってくれる廃棄処理業者もありますので、そのようなサービスを利用する際はプライバシーマーク（Pマーク）の委託先監督の要求事項を満たしつつ個人情報の委託としてサービスを利用することができるでしょう。

USBメモリ

USBメモリの廃棄方法も基本的はハードディスクと同じで、データを消去するだけでなく物理的に破壊することが確実な廃棄方法です。

まとめ

個人情報は利用している時だけでなく廃棄するときまで会社の責任で情報漏えいを防ぐための措置を講じる必要があります。

媒体ごとに適切な廃棄方法がありますので、それに沿った方法で個人情報の廃棄を行い、プライバシーマーク（Pマーク）取得会社としての個人情報の安全管理を徹底するようにしましょう。

・こちらの記事もおすすめです

→【Pマークって日本だけ？】