社内の情報管理規程を整備したい : SMBCコンサルティング

【Ｑ】社内の情報管理規程を整備したい 個人情報や営業秘密に関する情報管理規程を定めたいと考えています。どのような形にすればよいか、基本的なところを教えてください。 【Ａ】安全管理措置の一環として定める 経産省のガイドラインが参考にできる 企業が保有する個人情報は個人情報保護法によって、一方企業の機密情報は不正競争防止法によって、それぞれ保護されています。しかしいずれも漏えいによって価値が失われる点、企業の財産である点では同じです。 したがって一つの情報管理規程によって個人情報と機密情報の双方を保護することは合理性があります。なお、情報管理規程は、就業規則の一部とすることも可能ですし、別規程としてもかまいません。 情報管理規程は、情報セキュリティ全般について何をどの程度守るかという企業の基本方針を定めたセキュリティポリシーに基づくものです。つまり情報管理規程は、セキュリティーボリ