毎年1月28日のデータプライバシーデーは、個人情報の保護が社会全体の責任であることを改めて認識させる機会となっています。今年のテーマは明確で、「設計段階からプライバシーを優先する」というものでした。
JMPでは、単なる法令遵守にとどまらず、プライバシーをシステムとワークフローに不可欠な要素として組み込むことで、より高度な取り組みを進めています。
データプライバシーが重要な理由
JMPは、顧客、従業員、および取引先から幅広い情報を収集し、利用しています。これらの情報には、氏名、連絡先、財務データ、その他の個人識別情報が含まれます。これらの情報を保護することは、信頼を維持し、規制要件を満たし、JMPの誠実さと責任感という評判を守るために不可欠です。
JMPでプライバシー保護をサポートする方法
従業員一人ひとりが、私たちが取り扱う情報の保護において重要な役割を担っています。組織全体で強力なプライバシー保護対策を推進するための簡単な手順をいくつかご紹介します。
- 収集・共有する情報を見直し、それが業務に必要不可欠なものであることを確認してください。
- 機密情報を取り扱う際は、承認されたシステムと安全なチャネルを使用してください。
- 社内外を問わず、情報を共有する際には注意が必要です。
- 最新のポリシーおよびプライバシーに関するよくある質問については、社内リソースハブを参照してください。
こうした小さな行動が、JMP全体における強力なプライバシー文化の構築に貢献している。
JMPにおけるデータプライバシー：最近の取り組み
- Salesforceプライバシーセンタープロジェクト： GDPRおよびCCPAへの準拠を強化するため、データマッピングやシステムインベントリを含む、全社的なステークホルダー25名を対象としたプライバシー評価を実施しました。このプロジェクトにより、JMP全体のデータ透明性とガバナンスが向上しました。
- Cookieコンプライアンスプロセス： JMPウェブサイトに表示される前に必要なCookieをレビューおよび承認するためのJiraチケットワークフローを開発し、プライバシーに関する期待事項への準拠を確実にしました。
- 社内リソースハブ：すべてのチームが最新のポリシー、手順、および法的リソースにアクセスできる、集中管理され継続的に更新されるハブを立ち上げました。
データプライバシーの将来動向
カリフォルニア州のオプトアウト法（2027年1月1日施行）：この法律により、すべてのブラウザはネイティブなユニバーサルオプトアウト機能をサポートすることが義務付けられます。ウェブサイトは、オプトアウト設定が受信され、尊重されたことを示す明確なアイコンを表示する必要があります。
EU AI法が完全適用される（2027年8月2日）：高リスクAIシステムは、リスク管理、データ品質基準、文書化、人的監視、適合性評価および登録を含む、すべての義務的な要件を満たすことが求められる。
プライバシーに関するクロスワードパズルの当選者が発表されました！
データプライバシーに関する知識を試すため、JMP Legalは社員にデータプライバシーデーをテーマにしたクロスワードパズルに挑戦してもらいました。今年のデータプライバシークロスワードパズルチャレンジで優勝したのは、クロスワードパズルを最初に完成させたStan Koprowski氏（ @tan_koprowski ）です。おめでとうございます！
回答は以下をご覧ください。
よくまとめられた法務チームですね。パズルも素晴らしい追加要素ですね。解答と受賞者の発表を引き続きお願いしたいです。
