SRI 目的別 BPO導入事例
個人情報保護法の施行によりプライバシーマークを取得したので、機密文書の委託先にも当然のごとくプライバシーマーク取得予定について確認したところ、その委託先である倉庫会社は取得予定がないとの回答。多くの個人情報を取り扱っているため、個人情報の漏洩は死活問題であることと、個人情報に対する取り組みを行わない業者については、今後の先行きに不安を感じて業者変更に踏み切った。当然、業者選定には、「プライバシーマークの取得」を絶対条件とした。
SRIは、プライバシーマークの取得だけでなく、「ISO9001」「ISO27001」の認証も受けており、セキュリティ万全の体制の中で文書保管を行っていることを評価し、機密文書の委託を決定した。 また、同施設内にて機密抹消処理を行えることもポイントとなった。
※個人情報保護法の施行により、外部委託先の情報セキュリティ監査が必要になりました。 情報処理の外注先を選定する際は、プライバシーマーク・ISO27001の取得した企業を基準とするところが増えてきています。