法令・ガイドライン

法令・ガイドライン

個人情報の第三者提供と同意─小田原市1万件問題の落とし穴

小田原市が園児・児童生徒の個人情報を保護者の同意なくPTAへ提供し、2年で1万件超に。第三者提供は原則同意が必要という基本と「昔からの慣行」の危うさを、社員会・健保・労組などへ従業員データを渡す企業の情シス目線で整理します。
法令・ガイドライン

IPA中小企業セキュリティ対策ガイドライン4.0版の要点

IPAが2026年3月に公開した「中小企業の情報セキュリティ対策ガイドライン」第4.0版の要点を解説。5か条→6か条(バックアップ追加)、サプライチェーン対策、自社診断の使い方など、情シスが押さえるべき改訂点を整理します。
法令・ガイドライン

情報処理安全確保支援士 合格後に必要な法定研修と維持費用【最新情報:2026/06】

情報処理安全確保支援士の資格維持に必要な法定研修の種類と費用を一次情報リンク付きで解説。3年間の総額や節約方法も紹介します。