リスクアセスメント及びリスク対策」Tweetいつもご愛読ありがとうございます。ISO総合研究所の末吉です。皆さんは百人一首をされたことはございますでしょうか?小学校の授業などで一度は、皆さん経験されていることだと思います。リスクアセスメント及びリスク対策」について考えてみたいと思います!というのも、私事ではございますが、高校生の時に、百人一首を題材とした漫画をきっかけに、かるた部に入部して、県大会で入賞したこともあり、今回のテーマとさせて頂きました!話がそれてしまいましたが、本題に入りたいと思います!競技かるた(百人一首)って?まず、簡単に競技かるたについてご説明させていただきます。競技する2人は、まず百人一首の100枚の札を裏向けにしてよく混ぜます。裏向けにするのは自分の好きな、あるいは得意な札を選んだりしないためです。互いに25枚ずつ取り、自分の陣地(自陣)に左右87cm以内に3段に分けて並べます。相手の陣地(敵陣)にも同様に並べられた状態となりますが、残りの50枚は箱にしまって競技には使用しません。読み手は100枚の札を読むので、使わない札は空札(からふだ)となります。自陣の札を取ったら一枚減り、敵陣の札を取ったら相手に札を一枚送って自陣の札を一枚減らします。して、自陣の札を早くゼロにした方が勝ちとなります。審判は基本的にいません。どちらが早く取ったかは、お互いで確認して決めます。お互いが、同時に札を取ったと認めた場合、自陣にその札があった方の「取り」となります。読まれた札のある陣地であれば、どの札を触れてもよいことになっています。まとめて札を払うことができるのです。リスクアセスメント及びリスク対策」に関連させて考えていきたいと思います。よって特定した個人情報について,利用目的の達成に必要な範囲を超えた利用を行わないため,必要な対策を講じる手順を確立し,かつ,維持しなければならない。よって特定した個人情報の取扱いについて,個人情報保護リスクを特定し,分析し,必要な対策を講じる手順を確立し,かつ,維持しなければならない。組織は,現状で実施し得る対策を講じた上で,未対応部分を残留リスクとして把握し,管理しなければならない。いうこともあり、なんだか難しい感じがしますよね??そこでこの項番での重要なポイントを3つに絞りました!1どんなリスクがあるのか?2リスクに対してどんな対策をするのか?3対策してもリスクって0にならないものもあるポイントを絞ることにより、少しわかりやすくなったかと思います!では、具体的に上記3点をどのように解釈していけばよいのかを、百人一首に例えてご紹介させていただきます。競技かるたで考えるリスクアセスメント1どんなリスクがあるのか?リスク=危険性のことと考えてください。百人一首ではどんなことがリスクとなるでしょうか?・相手が早く、正確に札をとってしまう・お手付きしてしまう百人一首では、相手のほうが多く札を取ることが負けにつながるため、上記のようなことがリスクにあたるといえます。個人情報で考えるのであれば、漏洩等の事故が起こる可能性ということになりますね。競技かるたで考えるリスクアセスメント2リスクに対してどんな対策をするのか?ここでは1であげたリスクについてどんな対策をとることで、危険性を減らせるかを上げていきます。■相手が早く、正確に札をとってしまう・決まり字を正確に覚える。・決まり字が似ているものは同じ場所に固めて配置して、まとめて払うようにする。・得意な札は自分の利き手の近くに配置する。■お手付きしてしまう・空札を把握しておく。・決まり字を確認する。個人情報でのリスク対策となると、例えばメールの誤送信対策としてダブルチェックを行うことや、個人情報の書いてある紙はシュレッダーにて廃棄するなどになりそうですね!競技かるたで考えるリスクアセスメント3対策してもリスクって0にならないものもある最後に、規格上での用語は「残留リスク」と呼ばれるものになります。リスクに対して、実行できる対策を打ったとしても残るリスクのことです。プライバシーマークではこの「残留リスク」を認識し、把握していることも規格要求として求められています。百人一首で考えてみましょう!■相手が早く、正確に札をとってしまう・決まり字を正確に覚える。・決まり字が似ているものは同じ場所に固めて配置して、まとめて払うようにする。・得意な札は自分の利き手の近くに配置する。・相手のほうが早く聞き分け、反応して札を取る。■お手付きしてしまう・空札を把握しておく。・決まり字を確認する。・空札を間違って把握してしまい、お手付きをしてしまう。・相手が反応したことにつられてお手付きをしてしまう。個人情報で例えるならば、個人情報を委託している会社が、個人情報を漏洩してしまうことなどが考えられると思います。リスクアセスメント及びリスク対策」の重要なことは下記の3つでございます!1どんなリスク(=危険性)が発生するのか。2リスクに対してどんな対策を行うのか。3対策しても残る残留リスクを把握しておく。この3つを理解することが重要ということになります。日本全国の企業様をサポートさせていただいております。無料相談も承っておりますので、いつでもお気軽にお問い合わせくださいませ。無料でコンサルタントが伺います!最後までお読みいただき、ありがとうございました。「次へ」ボタンをクリックして下さい。NPO賛助事業)状況に合わせて的確にPマーク取得に向けてサポートしてもらえる。株式会社イイネクサス様(人材派遣・システム開発業)Pマーク取得への道のりが、ISO総研さんのおかげで具体的なイメージに変わりました。SudoWork合同会社様(システム業)Pマーク取得にあたり、業務に支障がなかったのでとても助かりました。株式会社HANAWA様(ソフトウェア開発業)自分たちの時間をPマーク取得の作業に費やさず、業務に使えたのがすごく良かったです。FTF株式会社様(中古CD・レコード販売業)Pマーク取得での作業をお願いできない会社が多い中、ISO総研だとお願いできて安心。