質問: 個人情報保護方針 人事管理における個人情報保護の観点からの管理体制や仕組みはどのようにすればいいでしょうか?
回答: ■個人情報保護に限らず、企業として遵守すべき法定事項の有効な制度策定と管理体制には、次のステップが欠かせません。 1 要求されている事項の理解 2 社内規定化 3 周知徹底 4 遵守状況のモニター 5 必要な改善、是正措置 ■個人情報保護法および厚労省の措置指針(*)はボリューム的には大きくないので、先ず内容を徹底的に理解してから、社内規程案の作成に取り掛かります。この最初の段階から、トップ階層にも関与してもらえれば、後の展開が容易になります。 ■個人情報も、取引先関連と自社社員関連があります。社内規定の雛型も、最近は有料ベースが多くなってきました。前者に関する公開雛型は無料入手できますが、後者になると専門有料サイトや出版物購入によることになります。公開している企業もありますので、一度ブラウズしてみてください。 ■出来上がった社内規定案が、正式な機関決定を経て公式になった段階で、全社員に周知する方法を検討します。周知しっぱなしでは意味がありませんので、定期的な遵守状況のモニターと改訂の必要性の有無にも目配りすることが、生きた情報管理につながります。 (*)厚労省の措置指針 ⇒ http://www.mhlw.go.jp/topics/2004/07/tp0701-1.html