顧客情報の取り扱い セキュリティ自己診断(無料・10問)
10問・約3分。回答はこのブラウザの中だけで採点し、サーバーには送りません。
回答と採点はこのブラウザの中だけで行い、サーバーには送りません。途中の回答はこのブラウザに残り、「回答を消す」でいつでも消せます。
質問(10項目)
★は最重要の項目です。1つでも欠けると、点数にかかわらず評価を C までにします。「分からない」は0点ですが、結果では「まず確認すること」として分けて出します。
-
Q1どこにどんな顧客情報があるか(システム、共有フォルダ、紙、個人のPC)を一覧にしていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 置き場所が分からない情報は、守ることも消すこともできません。漏えいしたときに範囲を答えられず、報告も遅れます。
- 取引先のチェックシートでの聞かれ方
- 「保有する個人情報・機密情報を把握していますか」
- 直し方
- 情報の種類、置き場所、見られる人、保存期間を表にまとめます。 手順を見る
-
Q2顧客情報を見られる人を、必要な人に絞っていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 全員が見られる状態だと、1人のアカウントが乗っ取られただけで全件が漏れます。
- 取引先のチェックシートでの聞かれ方
- 「アクセス権限を業務上必要な範囲に限定していますか」
- 直し方
- 共有フォルダやクラウドの権限を部署・役割ごとに見直します。 手順を見る
-
Q3退職・異動した人のアカウントを、その日のうちに止めていますか ★
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 残ったアカウントは、元社員の持ち出しにも、外部からの乗っ取りにも使われます。気付かれにくいのが厄介な点です。
- 取引先のチェックシートでの聞かれ方
- 「退職者のアカウントを速やかに削除・無効化していますか」
- 直し方
- アカウントの一覧を作り、退職・異動の手続きに「停止」の欄を設けます。 手順を見る
-
Q4顧客情報を扱うクラウドサービスで、二段階認証を有効にしていますか ★
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- パスワードは使い回しやフィッシングで漏れます。二段階認証があれば、パスワードが漏れても多くの乗っ取りを防げます。
- 取引先のチェックシートでの聞かれ方
- 「多要素認証を導入していますか」
- 直し方
- メール、顧客管理、会計など重要なサービスから順に、全員の二段階認証を必須にします。 手順を見る
-
Q5顧客情報を外部に送るとき、宛先の確認や共有リンクの期限・権限などの方法を決めていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 漏えいの原因で多いのは、メールの誤送信と共有設定の誤りです。
- 取引先のチェックシートでの聞かれ方
- 「個人情報を送付する際の手順を定めていますか」
- 直し方
- 外部送信の手順(宛先の確認、共有リンクは期限つき・閲覧のみ)を決めて周知します。 手順を見る
-
Q6顧客情報を扱う業務を外部に委託している場合、委託先の管理(契約、確認)をしていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 個人情報保護法では、委託先を監督する義務は委託した会社にあります。委託先からの漏えいも自社の責任になります。
- 取引先のチェックシートでの聞かれ方
- 「委託先の情報セキュリティ管理状況を確認していますか」
- 直し方
- 契約に安全管理の条項を入れ、年に1回、委託先の対策を確かめます。 手順を見る
-
Q7漏えいが起きたとき、個人情報保護委員会への報告と本人への通知が必要になる場合があることを、担当者が知っていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 2022年4月から、一定の漏えいは報告と本人への通知が義務です。速報には期限があり、知らなければ間に合いません。
- 取引先のチェックシートでの聞かれ方
- 「情報漏えい時の報告手順を定めていますか」
- 直し方
- 報告が必要な場合と期限、報告の方法を担当者が確認しておきます。 手順を見る
-
Q8不要になった顧客情報(紙・データ・古いPC)を、決まった方法で消去・廃棄していますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 持っている情報が少ないほど、漏れたときの被害は小さくなります。古いPCやコピー機の記録装置からの漏えいもあります。
- 取引先のチェックシートでの聞かれ方
- 「個人情報の廃棄手順を定めていますか」
- 直し方
- 保存期間を決め、過ぎたものは消去する。PCは消去ソフトか物理破壊、紙はシュレッダーか溶解処理にします。 手順を見る
-
Q9プライバシーポリシーを公開し、利用目的と第三者提供・委託について書いていますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 個人情報保護法は、利用目的の公表などを求めています。取引先のチェックシートでも、ほぼ必ず確認されます。
- 取引先のチェックシートでの聞かれ方
- 「プライバシーポリシーを公表していますか」
- 直し方
- 利用目的、第三者提供、委託、問い合わせ窓口を書いたページを公開します。 手順を見る
-
Q10Web サイトで外部の解析・広告タグを使っている場合、外部送信規律の対象かどうかを確認していますか
何のために・チェックシートでの聞かれ方・直し方
- 何のために
- 電気通信事業法の外部送信規律(2023年6月施行)の対象になると、送信先や送信する情報の公表が必要です。
- 取引先のチェックシートでの聞かれ方
- 「Cookie 等による利用者情報の外部送信について公表していますか」
- 直し方
- 自社のサイトが規律の対象になるかを確かめ、対象なら送信先の一覧を公表します。 手順を見る
採点のしかた
項目ごとに重み(1〜3)を付け、満たしていれば満点、一部なら半分、満たしていなければ0点として100点満点に直します。「該当なし」を選んだ項目は分母から外します。任意の項目は採点に入れません。評価は A(85点以上)・B(70点以上)・C(50点以上)・D(30点以上)・E(0点以上) です。
採点の重み・★・任意の区分・評価の境目は、2026年11月2日時点の設定値です。監修者の確認を経ながら調整中のため今後変わることがあり、同じ設定でも以前の結果と点数が変わる場合があります。
結果は診断した時点の目安で、安全を保証するものではありません。