Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

金融庁の個人情報保護ガイドライン - センシティブ情報は原則取得禁止

金融庁は29日、同庁管轄分野の個人情報保護ガイドライン案を公表した。金融分野の特性から、なかば強制的に個人情報が取得、利用される恐れがあるため、センシティブ情報の取得を原則禁止するなど厳格な取り組みを求める内容となった。

信用情報機関への情報提供についても、グループ企業など広範に渡って利用されるおそれがあるため、本人の同意が必要とした。漏洩時の対応については、監督官庁、本人への通知を徹底させる。

さらに個人情報保護法の対象していない5000名以下の個人データ保有事業者に関しても、法令を遵守するよう明記されているほか、保有期限の設定、および期間終了後の消去などを求める。

(Security NEXT - 2004/09/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

保育士のキャリアアップ研修事業でメール誤送信 - 埼玉県
元従業員の売却HDD内に業務文書、データ複製の連鎖で - ラック
処方箋薬宅配サービスでメール誤送信 - 会員メアドが流出
旧サーバが改ざん、偽通販サイトを設置される - 江東区健康スポーツ公社
障害福祉関連の個人情報をサイトで誤公開 - 越前市
「Switch」が大幅割引とだます任天堂の偽サイトに注意
ラベルプリンタ「テプラ」の一部製品に脆弱性 - Wi-Fiの認証情報が漏洩するおそれ
管理機能を強化した個人情報検出ソフト「すみずみ君Advance」
「H2DB」にRCE脆弱性 - 「Log4Shell」と同じく「JNDI」に起因
SAP、月例アドバイザリを公開 - 多数製品で「Log4Shell」に対応