【Ｐマーク取得時の5つの勘違い（４/７）　３.セキュリティ対策は完璧に？】

　３.セキュリティ対策は完璧に？

　当社でコンサルタントを開始する前にお客様の中にはいろいろな情報源からセキュリティ対策に関する情報を仕入れて、戦々恐々とされている場合があります。
　例えばプライバシーマークを取得するためには以下のコストが発生する可能性があります。

   サーバはすべてサーバラックに入れて鍵付で管理しなければならない。
   オフィスの侵入対策で入り口は必ず暗証番号による鍵付のドアを設置する。
   保管すべき個人情報の入った書類は別室を用意してまとめて保管する。

　もちろんこのような対策を実行できればそれに越したことはありません。

　大企業であれば有り余る資源を活用して最大限のセキュリティ対策を施すことも可能でしょう。 しかし、中小企業ではヒト、モノ、カネに限度があり企業毎の業態に応じて可能な範囲で人的、物的な対策を予算のなかで行えばよいのです。
　企業の通常業務を滞らせるような対策も本末転倒ですので過度の措置になってしまいます。

　この辺の指針としては経済産業省が発行する「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」 （以下、「経産省ガイドライン」）の「安全管理措置」その他の関連項目を参考にしてその企業にとって必要な対策を講じればＯＫです。

　経産省ガイドラインでは、組織的、人的、物理的、技術的な観点から総合的な対策を求めています。 上の三項目共通に 社内体制を確立し作業責任者、担当者、アクセス権限を明確にする。（組織的安全管理措置） 従業員へ個人情報保護の教育を行う（人的安全管理措置）の二つを要求しています。
　具体的な対策として下の方法で低コストでも十分実現できます。

   床に接しない高さでサーバを設置し、１台ずつワイヤロックにて管理する。（物理的安全管理措置）
   オフィス入り口に通常の鍵は必要だが、入退館(室)記録を付けてヒトの出入りを管理する。（技術的安全管理措置）
   鍵付のキャビネット（ガラスの窓等中が見えるものを除く）に個人情報の入った書類を保管する。（物理的安全管理措置）
　
    とにかく、その企業の実情に合わせた柔軟な対策を講じることが重要です。