■個人情報保護法対策、何をすればいいの？

対策その３：社外ルールの策定　　　　　　　　

（５）取引先・外注先・委託先・出入業者との間で「ルール」を策定し、覚書を交わす。

　　社内のスタッフがいかに個人情報保護に熱心であったとしても、委託先の業者や外注先の会社がザルであれば、対策をしたことにはなりません。特にＤＭの印刷や発送を外注しているところや通信販売などの業務を委託業者に任せているところは、その外注先・委託先にも個人情報保護対策をしてもらう必要があります。あるいは出入り業者という認識はなくても、保険の外交員や健康飲料の販売員などがフリーパスで社内に入ってきてはいませんか？　彼らともきちんと取り決めを交わす必要があります。

もちろん個人情報保護対策についての契約書のようなものを交わせれば良いでしょうが、あまり正式なものでなくとも、覚書程度のものでもかまわないでしょう。

ここで重要なことは、彼らにもきちんと内容を理解した上でサインしてもらうことです。ただし、大手の企業であれば、このあたりの指導は行き届いているでしょうから、すぐに理解は得られると思います。

以上の５項目でルールづくりはほぼ終了です。お疲れ様でした。ただし、現在のガイドラインはその名の通り、現在のところの指針として示されているだけですので、定期的に新しい法律・ガイドラインが出ていないかをチェックする必要があります。最新の情報は常にサイトにアップして参りますので、時々、ご確認いただけると良いかと思います。

■このサイトのプライバシーポリシー

■個人情報保護の基礎知識

└個人情報保護法って何の法律？
└個人情報って何？
└どんなルールができた？
└個人情報はどう悪用される？
└対策をするとどうなる？しないと？
└究極の対策は？

■個人情報保護法対策の基礎

└では、具体的な対策の手順は？
└対策その１：社内体制の確立
└対策その２：社内ルールの策定
└対策その３：社外ルールの策定
└対策その４：物理的・技術的対策
└対策その５：個人情報漏洩保険

■業種別対策

└一般の事業者
└紹介・派遣業
└福祉・介護
└病院・診療所・研究施設
└学校・塾・予備校

■個人情報保護法対策小冊子

■よくある質問（ＦＡＱ）

└個人情報保護法で何がかわる？
└個人情報ってなんだろう？
└誰が何をしなければならないの？
└守るだけで良いの？
└認証制度の役割は？

■メール相談

■認証制度

└無料リスクアセスメント

■リンク集

■運営者紹介