標語(パスワード編)標語(個人情報編)標語(意識行動編)会社案内メディアダウンロード45の事例から知る:日常にある16カテゴリーから事例を学習して知識をセキュリティ意識に変える。2007では、国際大学グローバル・コミュニケーション・センターの青柳武彦客員教授が、個人情報とプライバシー保護の解釈について誤りがあるとし、情報保護のあり方について解説した。「個人データ保護=プライバシー保護」とするのは誤りだ、というのが青柳氏の意見だ。データ保護とは漏えいや紛失、改ざん、不正利用などから「データ自体」を守ることだという。プライバシー保護とは他者との調整の基に、情報主体の権利を侵害されないようにすることだとしている。青柳氏は、「ネットワークの発達によって、データ保護とプライバシー保護が混同されるようになった。個人情報を争点にした裁判でも、そのような傾向が見られる」と話す。個人情報の定義とプライバシーの関係が曖昧なままにされていることが原因で、「個人情報の漏えいがすぐにプライバシーを侵害する犯罪行為に当たるという司法などの判断は間違い」と述べている。青柳先生の著書は、2冊読んだことがある。個人的にも研究している分野であり、ビジネスでも同様の分野なので、興味がある。私も同じに考えている。個人データの中にプライバシーが含まれることは確かだが、保護の観点から考えれば違うものになる。個人情報に含まれるものにプライバシーに係わるものが多くある。このプライバシーに明確な範囲はない。その本人が他人に知られたくないものであれば、プライバシーに該当すると私は考えている。これは個人それぞれに色んなものがあり、範囲も相当に広い。私が自分の体重を人に知られる事は、あまり興味がなく問題のないこと。体重を気にする方ならば、他人に知られたくない。見た目でわかるような事であっても、本人が気にする以上は仕方のないこと。私がOK・・・相手もOK・・・ではない。身体的な事などは、特に注意するべき内容になる。私の身長は176センチくらいだが、シークレットシューズ(靴底が厚く身長が高く見える靴)を使われている方にとっては、知られたくない事になるだろう。これが、間違いやすい部分になると思う。自分自身でコントロール出来る範囲の事であれば良いのだが、コントロール出来ない範囲になると、尚更に難しくなる。自分の情報が企業などの顧客情報などに登録されていて、それが漏洩したら自分ではコントロール出来ない範囲になってくる。この部分が個人データの保護になり、情報を保有しているところが保護しなければならない。個人情報保護法で言えば、5000件のデータを持っているところは保護しなければならない事業主体の対象になるが、4999件だったら良いのか?って事になる。法律では明確な件数を決めない限り、どの範囲かわからないから仕方ない。個人情報を沢山もつ場合・・・などでは、沢山の定義が明確でない。件数になるのだが、私は1件でも重要な保護対象として考えなければならないと思っている。ようは漏れなければ、なにも問題は起こらない。漏れてしまうのが現実で現状だ。乱暴な言い方をすれば、守る側に携わる人たちにすべてはかかっている。そこに守る側の人たちのデータがあれば、本気に対策するだろう。デジタルデータの管理になり、情報量が大量になってくると、野菜の山盛り皿売りのような管理になっている。その中に自分のプライバシーに係わる情報があったとしたら、新聞紙上を賑わすような問題は減ってくるだろう。明確に分けて考えることも一方で必要な事だが、結局は似通ってきてしまうところ。個人の情報が、これだけ色んなところにある以上は、対策側にしっかりと保護してもらうことしかできない。情報がなければ、漏れようがないってこと。現実そんなことはあり得ないことだからこそ、リスクは漏れちゃう側にある。漏れることを前提として対策案を考え、実行することが最も重要な点になるのだ。ブログ日々,目の前で起きる「セキュリティ」なことだけを考えています。表があれば裏があるように、様々な視点から見て考えるように意識しています。人の「こころ」に興味を持ち、仏教的アプローチからセキュリティを探求中。2019/08/0845の事例から知る【情報セキュリティ標語】実践研修・ケーススタディ実際の事例を元に作成した、五十音「情報セキュリティ標語」を教材として使用します。身近な事例を自身に置き換えることで、応用できる対応能力スキル向上を目指します。演習の場合:目安は5分から30分程度、熟考することにより深く身についていきます。他者との討論(発表など)により、多面的なヒントを得ることを目指します。有限会社ティーシーニックお気軽にお問い合わせください。miniOrange。