個(gè)人信息是在特定使用目的、公告或者通知的基礎(chǔ)上獲得的,要將對(duì)其的安全管理和監(jiān)督貫徹到底。申請(qǐng)公布等的咨詢對(duì)應(yīng)和危機(jī)管理體制也要加以整備,使之標(biāo)準(zhǔn)化。
■《個(gè)人信息保護(hù)法》的適用對(duì)象是哪些呢
所謂個(gè)人信息,就是可以識(shí)別出特定的某個(gè)人的信息。姓名、電話號(hào)碼、住所就不用說了,郵件地址、照片、名片、簡(jiǎn)歷、顧客身份證、通信記錄也是個(gè)人信息。顧客信息還包括公司員工及其家庭的信息。
要遵守《個(gè)人信息保護(hù)法》義務(wù)的是個(gè)人信息處理行業(yè)(在過去的6個(gè)月中持續(xù)擁有5000人以上的個(gè)人數(shù)據(jù)的私營(yíng)企業(yè))。除去小型企業(yè)和私營(yíng)商店等外,對(duì)于大部分的企業(yè)都適用。根據(jù)《個(gè)人信息保護(hù)法》和經(jīng)濟(jì)產(chǎn)業(yè)省的指導(dǎo)方針?biāo)_立的主要規(guī)定和要點(diǎn),請(qǐng)參閱下頁(yè)圖表。
■泄露的處罰和風(fēng)險(xiǎn)超過想象
違反這些規(guī)定,會(huì)收到來自相關(guān)部門的勸告和命令,如果違反命令或者偽造報(bào)告的話,會(huì)受到6個(gè)月以下的拘留或者30萬日元以下的罰款。不僅是違反行為的個(gè)人,企業(yè)也將成為處罰對(duì)象。另外,比懲罰更可怕的是,由于泄露個(gè)人信息,企業(yè)失去信用,營(yíng)業(yè)額不振,股價(jià)下跌等。更有甚者,在道歉賠罪時(shí)產(chǎn)生大量成本(通常是1個(gè)人1萬日元)和訴在個(gè)人信息保護(hù)對(duì)策中沒有絕對(duì)。因此,不僅是怎樣做到不泄漏很重要,萬一泄漏了怎么處理也很重要。需要考慮到可能會(huì)發(fā)生的事,以及在那個(gè)時(shí)候的聯(lián)絡(luò)對(duì)象、應(yīng)對(duì)流程等等,建立起危機(jī)管理體制。