個人情報保護法に対応した企業はわずか3割--法律施行3カ月前の調査

別井貴志(CNET Japan編集部) 2005年02月23日 15時10分

  • このエントリーをはてなブックマークに追加

 コンサルティング会社のアビーム コンサルティングは2月23日、個人情報保護法への企業の対策実態を調査してその結果を公表した。これは、法施行3カ月前にあたる2005年1月に、個人情報を取り扱う事業者となる企業を対象にアンケートを実施し、121社から得られた有効回答を元にした調査結果だ。

 個人情報を保護する基本方針として(1)社内規定の作成、(2)組織での責任体制の確立、(3)従業員教育の3点が重要項目として挙げられるが、アンケート調査の結果、この3点にすべて対応している企業は全体のわずか34%にとどまり、60%以上の企業は対応が不十分であることがわかった。項目別では、(1)を「作成中」もしくは「なし」とした企業は51%、(2)を「検討中」とした企業は32%、(3)を「実施していない」とした企業は57%だった。

 今回の調査を担当した同社のリサーチ部門シニアマネージャーの石神芳文氏は「重要項目3点をすべて実施している企業が30%程度というのは予想以上に低い数値で、企業の対策はきわめて遅れている」と懸念する。

 業種別に見ると、個人情報保護法への対策がもっとも進んでいるのが情報サービス業だ。他の業種に比べて、外部委託先の管理やチェック機能、社員教育に関しての対策に注力している。これに次いで対策が進んでいるのは、金融業界だった。

 ただし、対応が進んでいる企業でも、過去に個人情報を漏洩した経験のある企業のほうが、経験のない企業に比べて「紙」などの物理的な保護対策に注力している。アビームでは「2004年1月から2005年1月までに発生した過去の漏洩事件を見ると、顧客の申し込み書などの紙媒体によって情報が漏洩した事件が30%強を占めており、今回の調査でもこれを裏付ける結果となった」としている。情報漏洩の経験のある企業のほとんどが「キャビネット施錠」を必須対策として挙げている。また、紙の増加防止を目的とした「ペーパレス化」では、情報漏洩を経験していない企業は14%しか実施していない。「印刷制限」についても同様に21%にしか実施していない。

 この半面、全般的に対策が遅れている業種は小売業や不動産業で、特に社員教育の遅れは顕著だという。対策の推進を阻む最大の課題としては、多くの企業が「時間不足」と「直接経費」を挙げた。

 調査結果全般を見て、石神氏は「不適切な個人情報の取り扱いがこれ以上氾濫すれば、個人情報を取り扱う企業全体の信用が失墜するだけではなく、個人情報を提示しない消費者が増えてビジネス全般に支障を来すことにもなりかねない。多くの企業にとって個人情報は必要不可欠で、その取り扱いを適切に行うことは法律の施行にかかわらず事業者の義務だ」と述べ、対策の進展を望む。

  • このエントリーをはてなブックマークに追加
関連キーワード
セキュリティ

関連ホワイトペーパー

SpecialPR

連載

CIO
藤本恭史「もっと気楽にFinTech」
Fintechの正体
内山悟志「IT部門はどこに向かうのか」
情報通信技術の新しい使い方
米ZDNet編集長Larryの独り言
谷川耕一「エンプラITならこれは知っとけ」
田中克己「2020年のIT企業」
大木豊成「Apple法人ユースの取説」
デジタル未来からの手紙
モノのインターネットの衝撃
松岡功「一言もの申す」
三国大洋のスクラップブック
大河原克行のエンプラ徒然
今週の明言
アナリストの視点
コミュニケーション
情報系システム最適化
モバイル
通信のゆくえを追う
スマートデバイス戦略
セキュリティ
ネットワークセキュリティ
セキュリティの論点
スペシャル
de:code
Sapphire Now
VMworld
HPE Discover
Oracle OpenWorld
Dell World
AWS re:Invent
PTC LiveWorx
デプロイ王子のテクノロジ解説!
古賀政純「Dockerがもたらすビジネス変革」
誰もが開発者になる時代 ~業務システム開発の現場を行く~
さとうなおきの「週刊Azureなう」
より賢く活用するためのOSS最新動向
「Windows 10」法人導入の手引き
北川裕康「データアナリティクスの勘所」
Windows Server 2003サポート終了へ秒読み
米株式動向
Windows Server 2003サポート終了
実践ビッグデータ
中国ビジネス四方山話
日本株展望
ベトナムでビジネス
アジアのIT
10の事情
エンタープライズトレンド
クラウドと仮想化