影島広泰弁護士が「情報管理に関する社内規程の改訂・統合のすすめ方」と題する講演を行いました。

講演の概要は以下の通りです。

主催: みずほ総合研究所

日時: 2019年11月21日（木）10:00～17:00

会場: みずほ総合研究所　セミナールーム（東京都千代田区内幸町1-2-1 日土地内幸町ビル3F ）

講師: 弁護士　影島広泰
 
最新の法令・ガイドラインと動向をふまえた

情報管理に関する社内規程の改訂・統合のすすめ方

条項例から着眼点・具体的方法まで、事例をまじえ解説【規程サンプル進呈】

近年、企業の情報管理を厳密に求める法律の改正・制定に対応する形で、各企業においては個人情報管理規程・特定個人情報（マイナンバー）管理規程、文書管理規程などが並立し、相互の関係性が整理できないまま混乱が引き起こされるケースが頻発しています。そのため、規定しておくべき条項、改訂の方向性、関連規程全体の整合性について確認し統合することは、実効性のうえでも内部統制の観点からも喫緊の課題となっているうえ、サイバーセキュリティに関する社内体制・社内規程整備の重要性も高まるばかりです。本セミナーでは、具体的な条項例に基づいて解説したうえで、情報管理関連規程を作成・改訂・統合するための着眼点や方法を、事例を交えて検討します。自社の規程の新たな整備、過不足の再確認や、実務への応用にお役立ていただける内容です。【規程サンプルを進呈】

【講義内容】
１．情報管理に関する法令の体系と会社の義務
（１）法令の体系
①不正競争防止法
・「営業秘密管理指針」と「秘密情報の保護ハンドブック」の実務上のポイント
②個人情報保護法、マイナンバー法
・ガイドラインが定める安全管理措置義務の実務上のポイント
③サイバーセキュリティ経営ガイドライン
（２）情報管理に関して会社が負う可能性のある責任
・判決から考える情報管理の法的義務
・大手通信教育事業者の事例から考える情報管理の実務上のポイント
２．基本編：各規程に設けるべき条項の文言例と改訂のポイント
（１）個人情報取扱規程
①プライバシー・ポリシー【サンプル】
②個人情報取扱規程【サンプル】
・個人情報の取り扱いに関する条項例
・安全管理措置に関する条項例
・従業員に分かりやすくするための改訂のポイント
・社内体制
（２）特定個人情報（マイナンバー）取扱規程
①特定個人情報の取扱いに関する基本方針【サンプル】
②特定個人情報取扱規程【サンプル】
・マイナンバーの取り扱いに関する条項例
・安全管理措置に関する条項例
・社内体制
（３）情報管理規程
①セキュリティ・ポリシー【サンプル】
・作り方
・典型的な条項例
②情報管理規程【サンプル】
・典型的な条項例
・社内体制・既存の社内規程で漏れているケースが多いポイント
３．応用編：社内の規程の統合の方法
（１）社内の規程をどのように整理・統合するか
・どの規程を中心に統合するのが実務的か
（２）統合の実例
・統合のための社内体制と、現場を納得させる手順とは
・「基本編」で作成した各規程を統合するとどのような体系になるか
・統合する際の条項の改訂例
・情報資産を管理する「台帳」の改善
４．周辺の規程、誓約書、就業規則
（１）情報漏えい対応規程
・個人情報・マイナンバーの漏えい、ＳＮＳでの炎上等についての対応規定
（２）委託先管理規程
・規程で定めるべき内容
・委託先選定のチェックリスト【サンプル】
（３）誓約書
①情報管理
・新入社員から徴求する誓約書【サンプル】
・転職者から徴求する誓約書【サンプル】
・退職者から徴求する誓約書【サンプル】
・ＢＹＯＤ（私物の情報端末の仕事での利用）誓約書【サンプル】
②ＳＮＳ・インターネットの利用
・ソーシャルメディアガイドラインの策定と誓約書の内容【サンプル】
（４）就業規則
①秘密保持義務の条項例【サンプル】
②競業避止義務の条項例【サンプル】
③ＳＮＳ・インターネットの利用の条項例【サンプル】
（５）従業員へのモニタリングを行う際の留意点
・従業員に対するモニタリングを行う際に整えておく必要がある社内体制と規程