Data Protection

データ保護

法務文書とは別に、導入検討時に確認したいデータの扱い、AI利用、権限管理、削除対応を実務目線で整理しています。

目的を決めて扱う

問い合わせ、初期設定、運用支援、障害対応、改善提案など、必要な目的に限ってデータを扱います。

利用者、管理者、部署、役割に応じて、見られる情報と操作できる範囲を分けます。

AIを使う場合は、対象データ、利用目的、利用するサービス、注意点を確認してから進めます。

契約終了、運用変更、担当者交代に備えて、データ削除、引き渡し、エクスポートの方法を整理します。

Lifecycle

取得から削除・引き渡しまで、最初に出口を含めて確認します。

Checklist

契約内容、利用サービス、取り扱う情報の種類に応じて、具体的な条件を決めます。

項目	確認方針
AIへの入力	原則として、業務データを外部AIの学習用途として提供する前提にはしません。利用サービスごとの条件を確認します。
個人情報	個人情報保護方針と契約条件に基づき、利用目的、共有範囲、保管期間を確認します。
権限管理	部署、役割、管理者、一般利用者などに分けて、閲覧、編集、管理操作の範囲を整理します。
ログ	利用サービスで取得できる操作履歴、アクセス履歴、エラー情報を確認し、障害対応や監査に使います。
バックアップ	対象サービスと契約条件に応じて、保存、復旧、保管期間の考え方を事前に確認します。
削除・エクスポート	終了時のデータ削除、CSV等での引き渡し、添付ファイルの扱いなどを個別に整理します。