経済産業省は12日、個人情報保護法で規定する事業者の義務を明確化した「経済産業分野を対象とする個人情報保護ガイドライン」を改正・施行した。
主な改正点は、「第三者からの適正な取得の徹底」「社内の安全管理措置の強化」「委託先の監督の強化」など。社内の安全管理措置の強化では、「外部からのサイバー攻撃対策」「内部不正対策の安全管理措置の項目」を追加した。委託先の監督強化では、委託先の安全管理措置の確認に加え、再委託先やその先の委託先にも、同様の措置を求めた。
経産省はガイドライン改正の説明会を19日以降、全国8都市で開催する。
