社員が入社したら【Pマーク取得の基礎知識】

4月も中旬を過ぎようとしています。皆さんの会社にも新入社員が入って来られたのではないでしょうか?
メンバーや組織体制の変化が著しいこの時期にはセキュリティや個人情報保護の面でも特別に注意を向けるべきことが出てきます。いくつか考えてみましょう。
機密保持契約は交わしましたか?
会社は各社員と機密保持契約書を交わしておくべきです。この契約書には会社が持つ個人情報やその他の機密情報を安全に取り扱うという社員の責任が明示されています。
社員が入社するときには雇用契約書やその他の同意書など、署名してもらうべき書類が多くありますが、情報保護のための契約を交わすことも忘れてはなりません。
個人情報保護のルールは説明しましたか?
新しく会社に入った人はまだ個人情報保護関連の会社のルールや自分の責任などを十分に知りません。新卒採用の社員の場合であればなおさらです。
会社は自社のセキュリティ手順について新入社員に説明する機会を特別に設ける必要があります。一度に細かな点まで説明することはできませんが、とりあえず会社の個人情報保護の取り組みや各自に求められている行動の概要は説明することができるでしょう。プライバシーマーク(Pマーク)を持っている会社はプライバシーマーク(Pマーク)(Pマーク)の意味や重要性も説明しておきましょう。
多くの会社は社員がセキュリティ手順を手軽に参照できるようなハンドブックを作成しています。口頭での説明だけで個人情報保護関連のルールのすべてを理解させることは難しいですので、ハンドブックのような手元でルールを確認できるものがあると良いです。
備品や機器は正しく設定しましたか?
業種によりますが、たいていの場合は新入社員一人一人に業務用のパソコンを貸与します。それに伴い業務で使用するシステムのアカウントも付与します。また業務用の携帯電話またはスマートフォンを持たせることもあるかもしれません。
もし新規で購入した機器あるいは長期間使っていなかった機器を使用させるのであれば、使用前にセキュリティソフトのインストール、ブラウザやメールソフトやその他のアプリケーションのセキュリティ設定、不要なデータやアカウント情報の削除などを行っておく必要があります。
まとめ
以上、新入社員が入社するこの時期に注意を向けるべきことをいくつか挙げました。
新入社員に関しては入社の手続きや業務の指導などやるべきことがたくさんありますが、個人情報保護のための対策も欠かすことはできません。新入社員が会社と足並みをそろえて個人情報保護に取り組めるようにするためにも、社員入社時のセキュリティ手順を定め、実行するようにしましょう。
★こちらの記事もおすすめです!
→【シャレにならない新ルール(EUの個人情報保護)【GDPRでISMS取得も有効な対策】】
プライバシーマーク(Pマーク)取得に関するご相談はユーピーエフまで!
https://upfsecurity.co.jp/pmark/#contact_box
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
国内で感染が拡大しているエモテット「Emotet」についての対応
現在、国内で「Emotet(エモテット)」が猛威を振るっており、当社クライアントにおいて多数感染が報告され相談依頼が急増しております。 <IPA> https://w […]
リクナビが個人情報漏洩事故でPマーク取り消し。予想される影響
以前も発生当時に投稿させていただきましたリクナビ問題についてです。 本日動きがございましたので解説していきたいと思います。 リクルートキャリアが運営するリクナビが、就活生の内定辞退 […]
【MEDIS】健康診断事業を行う病院(診療所)のPマーク取得のメリット
個人情報を適切に取り扱う体制の構築を証明できるMEDISのPマーク。取得を検討しているものの、申請に通過するかどうか不安に感じている方もいるでしょう。今回は、健康診断事業を行う病院 […]
株式会社マーケティングアプリケーションズで不正アクセス?原因と対策を解説!
アンケートリサーチサービスなど、市場調査業界で大きなシェアを持つ「株式会社マーケティングアプリケーションズ」が2019年5月24日に、不正アクセスを受けたと発表しました。不正アクセ […]
株式会社スープレックスで不正アクセス?原因や対策について解説!
株式会社スープレックスは2019年9月10日に、運営している「なんとかデータベース(ラーメンデータベース)」が外部から不正アクセスを受けたと発表しました。不正アクセスによって、顧客 […]