1. ホーム
  2. プライバシーセンター
  3. プライバシー保護の体制・取り組み
  4. プライバシー保護の体制

プライバシー保護の体制

パーソルグループでは、グループ全体で適切なパーソナルデータの取り扱いが行えるよう、グループ横断の審議会を設けてプライバシーガバナンスの強化に努めるとともに、皆さまのプライバシーを保護し、安心してパーソルグループのサービスをご利用いただけるよう、サービスや施策の事前審査を行うプライバシーレビュープロセスを構築しています。また、従業員への教育・研修にも力を入れています。

プライバシーガバナンス体制

パーソルグループは、パーソナルデータの利活用に伴うプライバシーリスクをグループ横断で適切に管理するため、「グループプライバシーガバナンス審議会」を設置しています。審議会は原則として四半期に1回開催され、グループのプライバシー保護最高責任者であるCLO/CRO(Chief Legal Officer/Chief Risk Officer)に加え、グループのAIガバナンス責任者であるCIO/CAIO(Chief Information Office/Chief AI Officer)、各SBUおよびFUのプライバシー保護責任者が参加し、パーソルグループにおけるプライバシー保護に関する方針・ルールの策定や重要なプライバシーリスクへの対応方針の決定を行うなどして、グループとしてプライバシーガバナンスの強化に努めています。

※SBU=Strategic Business Unit、FU=Function Unit

パーソルグループのプライバシー管理体制図。上部には「グループプライバシーガバナンス審議会」があり、CLO/CRO(プライバシー保護最高責任者)、CIO/CAIO(グループAIガバナンス責任者)、SBU/FUプライバシー保護責任者、アドバイザー(外部弁護士)が参加。次に「SBU/FU」の段階では、中核会社のSBU/FU長が任命・報告を行い、SBU/FUプライバシー保護責任者がプライバシーレビューを専門部署(法務、情報セキュリティ)とともに実施。最後に「グループ各社」の段階では、各社社長が個人情報保護管理者を任命し、報告・支援を通じて各社のパーソナルデータ取り扱い事業・部署を管理。矢印で体制全体の方向づけが示されており、審査の結果はSBU/FUプライバシー保護責任者を通じてグループプライバシーガバナンス審議会に共有される。

プライバシーレビュープロセスの構築・運用

パーソルグループでは、各SBUおよびFUにおいて、新サービスや新しい施策を行う際に、プライバシーへの影響を事前に審査する仕組み(プライバシーレビュープロセス)を導入しています。このプロセスでは、法務や情報セキュリティなどの専門部署が、さまざまな角度からプライバシーへの影響を検討しています。

プライバシーレビュープロセスのイメージ(サービス開発の例)

サービス開発の流れを示す図。左から『企画/要件定義 アイデアに基づき必要な機能を検討』『開発 サービスを開発』『リリース サービス開始』の3つの矢印が並び、下部に『プライバシーレビュー申請・審査・承認』の矢印と『承認後にサービスをリリースします』のテキストが記載されている。
この図は、各社事業部とSBU/FU専門部署間の審査プロセスを示しています。各社事業部は審査で指摘された事項を修正・再検討し、申請を行います。SBU/FU専門部署には法務、情報セキュリティ、その他専門部署が含まれており、申請内容の審査を担当します。審査結果は各社事業部に返送され、必要に応じて対応が行われます。矢印は申請と審査結果の流れを示しています。

教育・啓発

従業員がパーソナルデータを適切に取り扱えるように、パーソルグループにおけるコンプライアンスの基本的な考え方に基づき、入社時の研修に加えて、定期的に研修や訓練、テスト等を実施しています。
また、パーソナルデータの適切な取り扱いに関する社内ルールだけではなく、セキュリティの考え方や情報漏えい事故などのパーソナルデータの取り扱いに関わる社内の事例を共有し、パーソナルデータの漏えいが与える影響等も教育・啓発をすることで、従業員の意識の向上を図っています。

3つのアイコンで研修やテストを表現したイラスト。左は対面・E-learning研修を示す円形の図で、講師と受講者のアイコン、中央はセキュリティ訓練を示す盾とウイルスのアイコン、右は各種テストを示すチェックリストとペンのアイコン。