企業等は当該ガイドラインを参考に、自組織における安全管理措置の対応状況を確認する必要がある。海外に子会社があり、当該子会社から個人データの移転がある日系企業においては、当該国における情報セキュリティ要件も参照し、対応状況の確認が必要な場合がある。EUの一般データ保護規則(GDPR)では、たとえ日本国内に拠点を置く企業であっても、違反企業に最大で連結売上高の4%、または2千万ユーロまでの制裁金を科す罰則規定が存在する。〇データ漏洩のリスク評価は継続的にハッカー達は日々サイバー攻撃の手法を進化させ、国内外の企業の個人データ漏洩事故発生リスクを増大させている。情報セキュリティ対策の実施も一過性のものとするのではなく、継続的にリスクを評価し対策を強化し続ける必要がある。2016年11月18日掲載(一部加筆・修正しています)。この記事の掲載については、日本経済新聞社の許諾を得ています。無断での複写・転載は禁じます。Regulation)の概要をはじめとする解説や最新情報、企業における対応の進め方のポイント、簡易診断ツールなどを提供しています。KPMGが提供するサービスやセミナーもご紹介します。kpmg.socialMediaご依頼・ご相談RFP(提案書依頼)Myページへ会員登録すると、興味・関心のあるテーマのコンテンツが表示され、お気に入りの記事をライブラリに保存できます。新規ウィンドウ、またはタブで開くRFP(提案書依頼)送信RFP送信KPMGのインサイトがあなたとあなたの企業にどのように役立つかをご覧ください。無効なメールアドレスです。reserved.close。