事業者から送られてきたメールに、個人情報が記載されているファイルが添付されていたが、当該ファイルにはパスワードがかけられていなかった。安全管理措置上、パスワードをかけることが必要だったのではないか。

個人情報取扱事業者での個人情報等の取扱い方

6.  情報の保管・廃棄方法について
【6-1.   情報の送受信方法が適切かどうか知りたい】
ad2-5-2-q4

事業者から送られてきたメールに、個人情報が記載されているファイルが添付されていたが、当該ファイルにはパスワードがかけられていなかった。安全管理措置上、パスワードをかけることが必要だったのではないか。

ad2-5-2-a4

事業者は、その取り扱う個人データの漏えい等の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければなりません。また、移送する個人データについてパスワード等による保護を行うことは、事業者が講じなければならない措置の例とされています。

検索キーワード
検索キーワードを指定してください。