ASPIC、中小規模事業者向け 「ASPICプライバシー認証サービス」を開始

一般社団法人日本クラウド産業協会(ASPIC)は、中小規模事業者等が個人情報保護法上の基本的な対応を着実に実施し、継続的な運用へ進むための第三者認証制度「ASPICプライバシー認証サービス」を、12月1日より開始する。


専任担当者を置きにくい事業者でも取り組めるよう、オンライン中心の審査、実施証拠の確認、認定指導員による取得支援を組み合わせる。申請受付開始日および制度細目は、決定次第ASPIC公式サイトで公表する。

ASPICプライバシー認証は、以下の4つの特徴を持つ。

1.実施すべき事項と証拠を明確化：
規程の有無だけでなく、教育記録、委託先管理、事故対応などの実施証拠を確認。
2.現代のデータ利用を重点確認：
クラウド、外部委託・再委託、Cookie等の外部送信、生成AIへの入力・利用管理を審査対象に含める。
3.負担を抑えたオンライン中心の審査：
ゴールド認証はオンライン審査を基本とし、不備がある場合は是正後に認証。
4.伴走支援と継続的な高度化：
所定の研修・試験を経てASPICが認定する「認定指導員」が取得準備を支援し、認証後も毎年の確認と改善を促す。

URL： https://www.aspicjapan.org/

　　　　　　　　　　　　（坂土直隆）

---