法務・標準・情報倫理
- 【情報セキュリティマネジメント】個人情報保護法の用語ピラミッド、階層を決めてから義務を見る｜個人情報・個人データ・保有個人データ
- 【情報セキュリティマネジメント】個人情報の取扱いルール、始める時点が決まっている｜利用目的・安全管理・漏えい対応・PIA
- 【情報セキュリティマネジメント】第三者提供と加工情報、社外へ渡すだけでは決まらない｜委託・オプトアウト・仮名加工・匿名加工
- 【情報セキュリティマネジメント】マイナンバー法、本人同意では範囲を広げられない｜特定個人情報・利用制限・提供制限・廃棄
- 【情報セキュリティマネジメント】サイバー犯罪に関する法律、被害が出る前でも規制される｜不正アクセス・助長行為・フィッシング・ウイルス罪
- 【情報セキュリティマネジメント】通信・電子取引に関する法律、効力と義務を一段広げない｜電子署名・広告メール・情報流通プラットフォーム
- 【情報セキュリティマネジメント】労働・取引関連法規、契約名だけで決めない｜派遣・請負・取適法・公益通報
- 【情報セキュリティマネジメント】ガイドラインと内部統制関連法、文書名より役割を見る｜基本法・管理基準・J-SOX・標準
- 【情報セキュリティマネジメント】技術者倫理と情報の信頼性、適法でも足りないことがある｜偽・誤情報・ファクトチェック・生成AI