2007年07月02日
情報の遺漏 と 契約書
ここのところ、またまた誇示情報の漏れが表に出ている。
信販会社、自衛隊、学校の成績 などなど
学校の問題は、外部委託の問題ではない。
情報の重要性の認識の足りない先生個人の問題だが、
(ほとんどの先生が認識邸内という可能背が)
信販会社の場合は、
信販会社の姿勢と、その仕事を請けた会社の姿勢の問題。
請けたほうは、データ入力を外注するという、
儲け主義主義に走り、安全性を考慮していない。
もともと発注した会社の問題がもっと大きい可能性はある。
個人情報を扱うということは、
どんな状態であろうとも、もれる危険性を極力排除していかねばならない。
そのためには、外部委託することは一番避けなければならない。
外部委託することは、個人情報がその時点で外に持ち出されるわけだから、
もうこれだけで遺漏する可能性が大きくなる。
本来、内部処理をすべき類の情報なのだが。
こういう話になると必ず出てくるのが「契約」の話。
「キチンとした会社と契約していれば・・・」となる。
先般の信販会社の情報遺漏は、
世に言う、いわゆる「きちんとした」会社 の類ではないのか?
大会社の情報システム開発部門 ではないのか?
その会社は何をした。下請け(個人と思われる)にデー入力を丸投げした。
「キ・チ・ン・とした」の意味をどう取るかだ。
一番の問題は、「契約」をどう考えるか。
契約で「遺漏させない」と交わしたところで、
遺漏しないと思ったとすれば、それこそ問題だ。
契約は、その事項を守るための指針ではなるが、
その指針によって保護されるものではない。
私にいわせれば、「契約は遺漏に対しては無意味だ」ということ。
極論かもしれないが、
このくらいのリスクをしょっていると考える必要が発注者側もある。
ビジネスコンサルタント というものが
海の向うから持ち込まれて久しいが、
このコンサルタントなるものが、こうしたアドバイスが出来ていないのではないか?
もっとも、出来てしまうと、
その先の仕事を受けることができなくなる可能性が出てくる
という側面がある。
BLOGにはふさわしいとは思わないけれど、
日記として書き残しておきたい事項の一つなので。
信販会社、自衛隊、学校の成績 などなど
学校の問題は、外部委託の問題ではない。
情報の重要性の認識の足りない先生個人の問題だが、
(ほとんどの先生が認識邸内という可能背が)
信販会社の場合は、
信販会社の姿勢と、その仕事を請けた会社の姿勢の問題。
請けたほうは、データ入力を外注するという、
儲け主義主義に走り、安全性を考慮していない。
もともと発注した会社の問題がもっと大きい可能性はある。
個人情報を扱うということは、
どんな状態であろうとも、もれる危険性を極力排除していかねばならない。
そのためには、外部委託することは一番避けなければならない。
外部委託することは、個人情報がその時点で外に持ち出されるわけだから、
もうこれだけで遺漏する可能性が大きくなる。
本来、内部処理をすべき類の情報なのだが。
こういう話になると必ず出てくるのが「契約」の話。
「キチンとした会社と契約していれば・・・」となる。
先般の信販会社の情報遺漏は、
世に言う、いわゆる「きちんとした」会社 の類ではないのか?
大会社の情報システム開発部門 ではないのか?
その会社は何をした。下請け(個人と思われる)にデー入力を丸投げした。
「キ・チ・ン・とした」の意味をどう取るかだ。
一番の問題は、「契約」をどう考えるか。
契約で「遺漏させない」と交わしたところで、
遺漏しないと思ったとすれば、それこそ問題だ。
契約は、その事項を守るための指針ではなるが、
その指針によって保護されるものではない。
私にいわせれば、「契約は遺漏に対しては無意味だ」ということ。
極論かもしれないが、
このくらいのリスクをしょっていると考える必要が発注者側もある。
ビジネスコンサルタント というものが
海の向うから持ち込まれて久しいが、
このコンサルタントなるものが、こうしたアドバイスが出来ていないのではないか?
もっとも、出来てしまうと、
その先の仕事を受けることができなくなる可能性が出てくる
という側面がある。
BLOGにはふさわしいとは思わないけれど、
日記として書き残しておきたい事項の一つなので。