
新サイバーセキュリティ法:企業のシステムにはどのレベルの保護が必要か
事業活動がソフトウェア、データ、ネットワーク接続への依存を深める中、保護要件を正しく把握することは、企業が計画的に予算を確保し、業務の中断を抑え、リスクの水準に応じた投資を行うための基盤となります。
記事を読む
Personal Data Protection — 個人データ保護
PDPL — 個人データ保護
データが分散し責任が曖昧なままだと、個人データの管理に迷いが生じ、連携に手間がかかります。データがどこで使われ、誰が責任を持ち、何を管理すべきかを明確にすることが目標です。Metatekは方針・プロセス・日々の実務を結びつけます。
Metatekは現状を明らかにし、優先範囲に沿った行動計画を策定することで、管理要件を人・プロセス・システムに結びつけます。
個人データに関わる部門、業務プロセス、アプリケーションを調査します。
データ、本人の区分、利用目的、取得元、保存システム、提供先を一覧化します。
企業の業務特性に合わせて文書の作成・見直しを支援します。
適用範囲の書類作成に向けて、情報収集、処理活動の記述、リスクと管理策の特定を支援します。
利用目的と通知の版ごとに、同意の記録・検索・更新の方法を助言します。
請求の受付、本人確認、担当割当、追跡の流れを設計します。
サプライチェーンにおけるデータ共有、連携上の責任、管理策の見直しを支援します。
個人データに関するインシデントの検知、報告、分類、連携対応の方法を整えます。
成果物、責任、引き渡し条件は合意した範囲に基づいて定めます。
選択を記録
目的に応じて適用
証跡を保存
照会
サービス内容に基づく参考フローです。実際の顧客システムや顧客データではありません。
ウェブサイト、アプリ、さまざまな接点からデータを取得する場合、統一した記録方法が必要です。同意管理プラットフォームは、日時、目的、通知の版、変更履歴を記録し、処理状況を関連システムと連携させることができます。
機能範囲と連携の程度は、データと実際のニーズに応じて決定します。
Metatekの専門家に相談するステップ 1
対象となる法人、部門、アプリケーション、データ区分、優先目標を合意します。
ステップ 2
情報を収集し、データの流れを明確にし、ギャップを記録します。
ステップ 3
文書、責任分担、対応の仕組みを実際の業務の中で整えます。
ステップ 4
担当窓口への指導、文書の更新、導入後の証跡維持を支援します。
取得元、目的、システム、処理に関わる関係者を把握できます。
業務、人事、法務、IT、関係者の間で責任を明確にします。
管理文書を業務プロセスと実施の証跡に結びつけます。
新しいアプリケーション、委託先、処理活動を追加する際の見直しの仕組みを持てます。
方針が実際の業務を正しく反映しているかを確認する必要があります。調査により、文書、アプリケーション、各部門の運用の不一致を明らかにし、適切な更新範囲を決められます。
現状と優先目標をお聞かせください。Metatekがお客様と共に、調査範囲と適切な進め方を決めていきます。