Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「企業のプライバシーガバナンスガイドブック」が改定 - 事例を追加

経済産業省と総務省は、デジタル化の加速により、プライバシーへの配慮がますます重要になっているとして「DX時代における企業のプライバシーガバナンスガイドブック」を改定し、「同ver1.1」を公開した。

同資料は、企業でプライバシーを取り扱う際にリスクを適切に管理し、社会から信頼を得られるよう、プライバシーを取り扱うガバナンス体制を構築するために取り組むべきポイントをまとめたガイドブック。2020年8月に「同ver1.0」を公開した。

プライバシーへ配慮が求められるパーソナルデータを活用する製品やサービスを提供する事業者はもちろん、提供事業者と取り引きがある組織の経営陣や責任者などを読者として想定しており、取り組むべき要件や、体制の構築、ルールの運用、関係者とのコミュニケーションなど、ガバナンス構築における重要項目を解説している。

初版公表後の意見を踏まえ、今回あらたに公開した「同ver1.1」では、経営者が取り組むべき要件やプライバシーガバナンスの重要項目に関する具体的な参考事例を追加し、充実を図った。参考文献の更新なども実施している。

(Security NEXT - 2021/07/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

Veeamバックアップ製品に深刻な脆弱性 - 修正版アップデート公開
「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開
サイバー攻撃で個人情報流出の可能性 - アサヒグループHD
「FortiOS」で複数脆弱性を解消 - 8月に緩和策講じたゼロデイ脆弱性も修正
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「Chrome」にアップデート、脆弱性3件を修正
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開
アサヒグループHD、ランサム被害の影響で決算発表延期
PC廃棄委託先に不備、ネット接続検知から発覚 - ぼんち