個人情報と情報セキュリティ
最近、ISMSの審査先で、「個人情報が入っていないから大丈夫!」といった発言を耳にします。
「個人情報がないと何が大丈夫なのですか? 組織の機密情報って個人情報だけですか?」
さて、皆様の組織ではどうでしょうか!?
個人情報保護法が施行されてから、情報漏えいのニュースが紙面を騒がせるようになって、
情報漏えいイコール個人情報といった固定観念が生まれてきたような気がします。
今一度、組織にとって重要な情報とは何か、リスクアセスメントしてみて下さい!
最近、ISMSの審査先で、「個人情報が入っていないから大丈夫!」といった発言を耳にします。
「個人情報がないと何が大丈夫なのですか? 組織の機密情報って個人情報だけですか?」
さて、皆様の組織ではどうでしょうか!?
個人情報保護法が施行されてから、情報漏えいのニュースが紙面を騒がせるようになって、
情報漏えいイコール個人情報といった固定観念が生まれてきたような気がします。
今一度、組織にとって重要な情報とは何か、リスクアセスメントしてみて下さい!