2004.03.10「個人情報漏えい監査サービス」の提供開始について

NTTデータ・セキュリティは、個人情報の流通経路や法的順守状況を明らかにすることで、業務運用上のリスクを低減し、適切な対策立案が提示できる監査サービスの提供を開始します。

個人情報漏えい監査サービスは、相次ぐ個人情報漏えい事故への予防や個人情報保護法施工対応への管理対策を強化したいというお客様のニーズに応えるために独自で開発したものです。

従来の手法では、ルールに対する順守状況やセキュリティ要求事項への対応状況を評価することで、セキュリティ上のあるべき姿と実際の運用状況との乖離を分析するものでしたが、個人情報に絞った利用実態の把握や法的対応状況の把握が十分ではありませんでした。

今回の個人情報漏えい監査サービスでは、内部関係者を通じた犯罪や人為的なミスによる事故が多いことも踏まえ、技術的側面はもとより組織的運用の対処面を重視しています。

利用実態を把握し、監査結果に関して具体的な改善策の立案や指摘に至った理由や根拠を提示することで、従来の手法以上に個人情報保護対策のマネジメントサイクル運用推進に大きく役立てることが可能になります。