個人情報保護法・機密情報管理マネジメントサポート

3年ごとに改正される個人情報保護法、2026年での改正は、AI技術が発展し、デジタル化が極大化する社会において、「企業の責任を、より重く、より実効的なものにする」ための大転換となると予想しています（あくまで予想）。

レイワークスでは、かねてより個人情報を扱う「ECサイト」や「会員制サイト」をはじめ、経営管理部門や情報システム部に対するWebセキュリティや個人情報保護法の扱いに関する支援を実施してきました。

昨今、AI技術の発展により、改めて企業のセキュリティ対策についてサポートするサービスを改めて体系化して提供してまいります。

（2025年12月作成の内容です。具体的な通知範囲や期限は2026年、改正内容に依存します。）

個人情報保護法には、実際に違反した従業員だけでなく、「会社（法人）」もセットで処罰される「両罰規定」があります。（具体的な違反内容によります。）

2022年の改正以降、個人情報の漏洩（またはその恐れ）が発生した場合、国への報告と本人への通知が「義務」となりました。

自社が直接漏らしたわけでなくても、業務委託先（発送業者、クラウド業者、システム会社など）が漏洩を起こした場合、委託元である自社の「監督責任」が問われます。

個人情報保護法では、企業に対して「情報を守るための適切な措置（安全管理措置）」を講じるよう求めています。

経営リスク： 適切なウイルス対策やPCの持ち出し制限、従業員教育を怠った場合には、「過失」として損害賠償額が大幅に上昇する可能性があります。
経営者の視点： セキュリティ対策はコストではなく、万一の事態に備える保護策であり、顧客の信頼を守る重要な取り組みです。リスク低減とブランド維持を両立させる判断が必要です。

現在、会社の規模、部門に応じて、カスタマイズでサポートしていますが、サービス体系をまとめていく予定です。

お気軽にお問合せください。