*IPS個人情報法案が出てきたわ
ISPじゃなくってよ。今日は役人の面目躍如って感じだわね。法案をざっくり見たけど…かなりイけてる感じよ?
簡単に要約すると、大体こんな感じだわ。
- IPSでの個人情報は「利便性を考えて」大勢の人間が閲覧できるようにする。特に通常の社員だけではなく、派遣社員や関連会社に対しても広く平等に情報を公開することが求められる
- 少なくとも1つ以上の「DBアクセスへの共有アカウント」を必須とする
- 不公平感をなくすため、全ての情報は「均一に」アクセスできるようにする
- 退会した会員、または申し込み途中でキャンセルをした会員の情報についても保持し、常に閲覧が可能な状態にしておく
- データの加工が容易であるように、データ形式はCSVなどのポピュラーな形式にする
- 全ての情報は法律によって強固に保護されるため、技術的なブロックは不要である
- 内部からの漏洩は「ないことを前提に」システムを組むことが要求される
さすが役人。法律で完璧な情報漏えい対策を練っているのね? 感動だわ。