IT業務で出会う法規と標準化

イントロ

法規と標準化の役割を比較する

IT業務には、情報を守る法規、取引や働き方に関するルール、互換性や品質をそろえる標準化が関わる。セキュリティ法規、個人情報、取引・労働関連法規、標準化は、職場でITを安全に使うための共通ルールとして理解する必要があるからです。

定義

教科書では: IT業務には、情報を守る法規、取引や働き方に関するルール、互換性や品質をそろえる標準化が関わる。
言いかえると: IT業務には、情報を守る法規、取引や働き方に関するルール、互換性や品質をそろえる標準化が関わる。ここでは個人情報、パーソナルデータ、不正アクセス禁止法、サイバーセキュリティ基本法、労働・取引関連法規を扱います。法令条文の詳細、契約書作成、個別事案の違法性判断、規格番号の網羅暗記までは追わず、個人情報と個人データを分けます。

比較

見る点	押さえる内容	注意する混同
目的	個人情報の目的と役割を見る	用語名だけで選ばない
判断軸	守るべき対象が人の情報か、不正利用か、取引条件か	標準化を法律と同じ強制ルールだと思う
範囲	個人情報、パーソナルデータ、不正アクセス禁止法	法令条文の詳細、契約書作成、個別事案の違法性判断、規格番号の網羅暗記

見る点目的

見る点判断軸

見る点範囲

IT業務で出会う法規と標準化は、似た用語を丸暗記するより、目的・対象・判断軸を分けると理解しやすくなります。

要点

守るべき対象が人の情報か、不正利用か、取引条件か、共通仕様かを分けて読む。個人情報が何を助ける言葉かを、身近な業務場面に結び付けて読みます。

例

場面: 顧客名簿をクラウドに保存し、外部サービスと連携する前に、個人情報、アクセス権、契約、標準規格を確認する例
順に考えると: この場面では、まず個人情報が何を助けるかを確認します。次に個人データとの違いを見て、守るべき対象が人の情報か、不正利用か、取引条件か、共通仕様かを分けて読む。法令条文の詳細、契約書作成、個別事案の違法性判断、規格番号の網羅暗記までは追わず、役割を一文で説明できれば十分です。
ここが結論: 個人情報と個人データを分けると、守るべき対象が人の情報か、不正利用か、取引条件か、共通仕様かを分けて読む。

注意

確認

Q1

IT業務で出会う法規と標準化で最も大切な見方はどれですか。

まとめ

経営戦略手法は、会社の強み・弱み、顧客・競合、市場での位置などを整理し、方針を考えるために使う。