RSS

IT技術者の派遣業の場合、技術的・物理的安全措置について

「法令・国が定める指針・その他の規範」についてですが、IT技術者の派遣業の場合、技術的・物理的安全措置について質問です。

他社に従業員を派遣している場合、派遣先の建物やPCに関して、自社のセキュリティ対策が及ばない状態となっています。
派遣先のセキュリティ対策に任せてしまってよいのでしょうか?
それとも派遣契約の際にセキュリティに関する特別な規定等必要とするのでしょうか?

結論としては、派遣契約の際にセキュリティに関する特別な規定等は必要ないかと思われます。

派遣先の企業は他社となりますのでPマークの取得範囲には含まれません。
そこの会社が審査の対象となることは無く、また御社が直接管理できる範囲ではありません。
よって、派遣先のセキュリティ対策に任せてしまうことになるかと思います。

ただし、派遣出向されている従業員の方々は、Pマークの取得範囲に入ります。
その方々へのルールの設定、教育、監査等はPマーク(JISQ15001)に準拠して御社で行う必要はあります。
それについては、御社で、ルールと運用の状況を審査をされますので注意して下さい。

Pマーク関連で、来客名簿についてのご質問です。
来客名簿は、受付に置きっぱなしでいいのでしょうか?何人か明記できる来客名簿を受付において、来客者に記入していただい…

代表者、監査責任者、監査員以外の全ての担当者を私が兼ねることにしているのですが、個人情報保護管理者、教育責任者、業務の責任者の兼任については特に問題ないでしょ…

プライバシーマーク申請時において、規定、様式類のデータは提出したほうが良いのでしょうか?
提出したほうが審査が早まるということであれば提出をしようかと考えてい…

現在、申請書の書類を準備中で具体的に必要なものの詳細(様式の状態)を確認できればと考えております。
・組織図は内容を埋めたものを提出するのか?
・プライバシー推…

事務所の移転日が決まり、これから引っ越すことになりました。
それに伴い、サーバー機器類・LAN環境等を新しくすることになりました。
保守を含め外部にお願いしてい…

今度、ハローワークで募集するのですが、その際に履歴書が勝手に送られてきます。
面接すればその時に同意書は取れますが、勝手に送ってきて、面接しない人から同意書は取…

個人情報の特定作業について質問です。
業務に関するいろいろな書類に作成者の名前・所属等が記載されています。
そういった書類も個人情報管理台帳で管理すべきなのでし…

当社の入居するオフィスビルはオートロック設備があり、部外者は許可した者以外立ち入ることが出来なくなっております。
現在、社員も5名以下と少なく、部外者と社員の識…

「その書類が個人の情報を収集し、取り扱うことを目的として作成された」書類に当たるのかで、「誓約書・同意書」は、署名者本人に関わる情報(氏名以外の情報)は記述され…

個人情報洗い出し作業で 質問があります。
弊社は、システム開発会社です。
ある顧客より システムの保守開発を業務委託されています。
そのシステムは、顧客が保有するも…

PAGE TOP