コンプライアンスを理解して一歩先へ

データセキュリティ入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

法的要件と規制上の必須要件の違い

法的要件

• 法律で義務化

規制上の必須要件

• 規制当局が設定

データセキュリティのコンプライアンス要件

人々の個人情報を保護

組織が責任あるデータ取扱いを行うよう確保

重点で分類

• データの収集・処理
• データ主体の権利
• データの保護

データの収集と処理

• データ最小化：特定目的に必要最小限のみ収集
• 目的限定：収集目的以外に利用しない

データ主体の権利

• 企業が保有する自分のデータへのアクセス権
• 企業データベースからの個人データの消去権

データ保護

• データ侵害の通知
• 機微データの暗号化（スクランブル）

一般データ保護規則（GDPR）

EU市民の個人データを保護

個人データに対する広範な権利

• 取得（アクセス）
• 訂正
• 消去
• 処理の制限・異議申立て

サーベンス・オクスリー法（SOX）

財務不正の防止と企業の説明責任向上

財務報告に対する内部統制

• 正確
• 信頼性
• 定期的にテスト
• 定期的に評価

サイバーセキュリティ情報共有法（CISA Act）

企業が政府と情報共有

• 善意で
• 免責の保護
• 民間と公共の連携

世界中の組織・個人でサイバーセキュリティ意識が向上

データセキュリティで一歩先行するには、法を知ること

適用は一般に、

• 取扱うデータの性質
• 顧客所在地
• 業界

最新情報を追う

先手を打つためのヒント:

• 関連業界団体のサイトを確認
• ニュースを追う
• データセキュリティの会議・ウェビナーに参加

演習に進みましょう！

データセキュリティ入門