【RGP】 プライバシーガバナンス

Transcript

1. 想定課題 サービスの特徴 主なサービスラインナップ プロジェクトの進め方　例 　 本人に対する義務の履行体制整備（情報の提供、同意の取得等） 提供先管理体制の整備（第三者提供、越境移転対応） 自社における管理体制整備（安全管理措置など） 個人情報保護法対応 01 各現地法人の管理体制の整備 グローバル共通に適用するスタンダードの策定 各国要件に応じたカスタマイズの観点を記載したGlobal Privacy Guidelineの策定 プライバシー・バイ・デザイン／デフォルトの仕組み整備 02 Privacy Information Management Systemの整備 審査に向けた対応支援 パーソナルデータ利活用に向けたプライバシー観点からの規制等への対 応 本人に対する透明性、本人による主体性確保のための施策実施 パーソナルデータ 利活用支援 04 グローバルプライバシー ガバナンス体制構築 ISO/IEC 27701認証取得 03 ▪ グローバルプライバシーガバナンス体制構築支援プロジェクト 01.現状把握 02.課題抽出 03.改善策の検討 04.実装・定着化 資料確認 ヒアリング あるべき姿の明確化 課題抽出 改善策の実装 周知・教育 モニタリング 改善策の立案 実装計画の策定 外部専門家 国内外弁護士、 プライバシーテックベンダー等 01.利活用シーン確認 02.要件検討 03.対応策の検討 04.実装・定着化 要望確認 現状調査 要対応事項の整理 対応策の実装 周知・教育 モニタリング　 要対応事項の体制への 落とし込み（弁護士レビュー） 実装計画の策定 ▪ パーソナルデータ利活用支援 個人情報保護法対応のための全社的な体制の構築ができておらず、世の中の規制動向に対応できていない 。 ▪ 法令・規制対応の困難 パーソナルデータを利活用したいが、炎上等が不安のため、積極的な活用ができない状態となっている。 ▪ 利活用に対する躊躇 各国の個人情報対応を、各現地法人任せにしており、統制が取れていない。 ▪ 国内外関連会社のガバナンス不備 プライバシーガバナンス Legal ＆ Risk Management 多種多様な業種の組織を支援してきた実績をもとに、データの有用性を阻害しない、 効果的かつ効率的な管理体制の整備を支援します。 プロジェクト形式での支援に加え、柔軟な スポットコンサルティングや、必要に応じ、複数企業での協働、 外部専門家起用・連携等、より最適な支援を追求します。 利活用を阻害しないガバナンス体制の整備 Legal ＆ Risk Management 外部専門家との連携による柔軟かつ最適な支援体制 カテゴリー 内容