2022年4月から改正個人情報保護法の施行があり、匿名化された個人情報でも特定個人情報のように慎重に取り扱うような法改正があります。これは強力なデータ社会にあって匿名データを繋ぎ合わせることで個人が特定できてしまうという事情があるようです。
個人情報とは特定できる個人情報だけでなく個人関連情報(Cookie)と言う匿名化された、さまざまな情報のことと言う解釈でいいと思います。また、通信上のセキュリティでは現在、安全なセキュリティプロトコルであるTLS1.3(https://～)でなければ安全とは言えないでしょう。
ところで、法整備がすすんでも一次情報と言うべき個人情報の漏洩は毎日のようにニュースになっていますよね。まずは基本的な情報の漏洩がないような仕組みづくりとしっかりした管理が必要です。と書いたものの中小企業では実際のところ担当者と言っても専属担当者がいるようなところは少ないのではないでしょうか。さて、当サイトでも今後を見据えて個人情報と個人関連情報をどう扱うかについてのプライバシーポリシーを定めると同時にTLS1.3での通信とします。また、適宜、プライバシーポリシーを改正します。
2021年 10月1日
2024年 3月21日加筆
様々な情報のある
Comments