金融庁の個人情報保護ガイドライン - センシティブ情報は原則取得禁止
金融庁は29日、同庁管轄分野の個人情報保護ガイドライン案を公表した。金融分野の特性から、なかば強制的に個人情報が取得、利用される恐れがあるため、センシティブ情報の取得を原則禁止するなど厳格な取り組みを求める内容となった。
信用情報機関への情報提供についても、グループ企業など広範に渡って利用されるおそれがあるため、本人の同意が必要とした。漏洩時の対応については、監督官庁、本人への通知を徹底させる。
さらに個人情報保護法の対象していない5000名以下の個人データ保有事業者に関しても、法令を遵守するよう明記されているほか、保有期限の設定、および期間終了後の消去などを求める。
(Security NEXT - 2004/09/29 )
ツイート
関連リンク
PR
関連記事
「Nagios Log Server」に複数脆弱性 - 3月の更新で修正
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
「Chrome」にアップデート、脆弱性3件を修正
知財センターのセミナー案内メールで送信ミス - 山口大
ランサム被害でシステム障害、生産に大きな影響なし - 美濃工業
顧客リストを訪問先に置き忘れ、匿名の指摘で発覚 - 常陽銀
「Unity」ランタイムに脆弱性 - 利用アプリは要再ビルド
帳票を箱ごと紛失、本部保管移行時に判明 - 群馬銀
国勢調査で対象世帯一覧を紛失、一部未発見 - 名護市
IBMのデータ変換プラットフォームに深刻な脆弱性 - 修正版を提供