いう言葉はご存知ですか?現行のPマーク(JISQ15001:2017)で新たに出てきた内容で、よく「以前の規格にあった『機微な個人情報』という言葉を個人情報保護法に合わせて変えただけのもの」と解釈されているようです。本当にそうなのでしょうか。上記のようなものを指します。機微な個人情報の定義はどうなっていたかというと下記のような形です。(所在都道府県に関する情報を除く。3.4.2.3から一部抜粋)比べてみるとどうでしょうか。「犯罪被害を受けた事実」といった機微な個人情報の定義には含まれていないようなものが、要配慮個人情報の定義には含まれていたりします。要配慮個人情報の方が機微な個人情報よりも定義が少し広くなっていると言えるわけです。実際にどのように取り扱えば良いのか?では、その要配慮個人情報ですが、どのような管理が求められるのでしょうか。JISQ15001:2017の3.4.2.3では「原則本人の同意を得ないで取得してはならない」となっています。要配慮個人情報に対しての具体的なセキュリティ対策ですが、これは特に定められていません。「一般的な個人情報より厳しく管理する」ということが求められるので、例えば対応例としては下記のようなものを挙げることが出来ます。保管するキャビネットの鍵は他のキャビネットの鍵とは別で管理する。電子データで保管する場合のアクセス権を通常以上に限定する。社内でUSBメモリやメディアなどにコピーすることを禁止する。廃棄する際には記録を残す。利用等をする可能性がある人の座席は回りから見られにくい場所にする。漏えい等してしまうと氏名や住所などの情報が漏えいする以上に本人へ与える影響が大きいので、取扱いには細心の注意が必要となってきます。用語が法律に準拠しただけではなく、機微な個人情報以上に定義が広くなっています。一般的に使われない個人情報かもしれませんが、定義をしっかり認識し、ごっちゃにならないように注意する必要があります。いう言葉はご存知ですか?現行のPマーク(JISQ15001:2017)で新たに出てきた内容で、よく「以前の規格にあった『機微な個人情報』という言葉を個人情報保護法に合わせて変えただけのもの」と解釈されているようです。本当にそうなのでしょうか。上記のようなものを指します。機微な個人情報の定義はどうなっていたかというと下記のような形です。(所在都道府県に関する情報を除く。3.4.2.3から一部抜粋)比べてみるとどうでしょうか。「犯罪被害を受けた事実」といった機微な個人情報の定義には含まれていないようなものが、要配慮個人情報の定義には含まれていたりします。要配慮個人情報の方が機微な個人情報よりも定義が少し広くなっていると言えるわけです。実際にどのように取り扱えば良いのか?では、その要配慮個人情報ですが、どのような管理が求められるのでしょうか。JISQ15001:2017の3.4.2.3では「原則本人の同意を得ないで取得してはならない」となっています。要配慮個人情報に対しての具体的なセキュリティ対策ですが、これは特に定められていません。「一般的な個人情報より厳しく管理する」ということが求められるので、例えば対応例としては下記のようなものを挙げることが出来ます。保管するキャビネットの鍵は他のキャビネットの鍵とは別で管理する。電子データで保管する場合のアクセス権を通常以上に限定する。社内でUSBメモリやメディアなどにコピーすることを禁止する。廃棄する際には記録を残す。利用等をする可能性がある人の座席は回りから見られにくい場所にする。漏えい等してしまうと氏名や住所などの情報が漏えいする以上に本人へ与える影響が大きいので、取扱いには細心の注意が必要となってきます。用語が法律に準拠しただけではなく、機微な個人情報以上に定義が広くなっています。一般的に使われない個人情報かもしれませんが、定義をしっかり認識し、ごっちゃにならないように注意する必要があります。