P-Pointerの運用について

日々増えていく社内の個人情報データをP-Pointerで定期的にチェックすることで、個人情報の「取得」→「利用」→「消去」のサイクルを確立します。

P-Pointer実施の準備と運用方法

ファイル管理ポリシーや実施規模により異なりますが、一例をご紹介します。

• ファイル管理ポリシー
  個人情報データなど重要ファイルをローカルPCに保存してはいけない
• P-Pointerの利用目的
  個人情報ファイルの現状把握、見つかったファイルの移動、削除
• 実施サイクル
  月1回、または年4回など

P-Pointerを利用した個人情報ファイル管理サイクル

PLAN

• 初回
  1. 個人情報ファイル管理ルールの明確化、確認
  2. P-Pointer 管理コンソールのインストール
  3. 検索条件、結果データ収集単位の設定
  4. プログラム実行のタイミング計画

※2回目以降は、基本的に4のみとなります。
ただし、初回で非常に多くの個人情報が検出された場合、2回目以降は、長期間利用していないファイルのみを検索するなど、従業員がファイルを整理しやすいように4.の検索条件を工夫することも重要