データ侵害対応計画のサンプル(GDPR対応)

Pマーク対応等で個人情報保護規定をそろえている企業は多いですが、その大半はコンサル会社やJIPDECの用意したテンプレートをそのまま使用しているものです。実際に利用できるものとするには更に詳細に規定することが必要です。「行動」可能なレベルまで情報をかみ砕き、かつ、細かくしすぎない（縛りすぎない）バランス感覚が必要となります。このサンプルはTrustArcとNymity社が提供するデータ侵害計画のサンプルをベースに日本語化したものです。