Janog Comment 8 JANOG個人情報保護対策WG JANOG運営委員会 2005/3/31 JANOG における個人情報取扱ポリシー JANOG では、以下の個人情報取扱ポリシーに則って個人情報を取り扱います。 1. 法令等の遵守 JANOG はネットワークオペレータのコミュニティとして、個人情報の保護の 重要性を認識し、個人情報の保護に関する法律(以下「法」といいます。) 関連法令・ガイドラインおよび本ポリシーを遵守するとともに、以下の信念 を元に継続的な取りくみを行なっていきます。 - 個人情報は本人の重要な情報であることを理解する - 個人情報は適切に収集し、必要範囲でのみ取り扱う - 法制度を守り、安全管理に努め、事故防止に徹する 2. 個人情報の利用目的 JANOG は、利用目的をできる限り特定したうえ、法令により許容される場合 を除き、当該利用目的の範囲内でのみ個人情報を取り扱います。 3. 個人情報の取得 JANOG は、個人情報の取得に際しては、適正な手段で取得し、個人情報保護 法の規定に従って、利用目的を通知もしくは公表しまたはあらかじめ明示し ます。 4. 個人データの安全管理等 JANOG では、個人データの漏洩や、不正な書き換え等を防止するため、適切 なセキュリティ対策を実施し、個人データをアクセスコントロールやパスワ ードコントロールの施されている安全な環境下に保管します。 また、個人情報管理担当を置き、従業者・委託先を監督して安全管理に努め ます。さらに JANOG は、取り扱う個人データを、 利用目的の範囲内で正確 ・最新の内容に保つよう努めます。 5. 個人データの第三者提供 JANOG は、法令により許容される場合を除き、あらかじめ本人の同意を得る ことなく、個人データを第三者に開示しません。 6. 保有個人データに関する事項の公表等・本人関与 JANOG は、保有個人データにつき、法令に基づき、必要事項を本人の知りう る状態に置くとともに本人の開示・訂正・利用停止等の要請に応じます。 7. 苦情対応 JANOG は、個人情報の取扱いに関する苦情に対し迅速・適切に対応するとと もに、そのための体制の整備に取り組みます。 8. 個人情報取扱ポリシーの見直し JANOG では、必要に応じて、本個人情報取扱ポリシーを見直し、改善します。 9. 公表事項 JANOG が保有する個人情報に関し、法により「公表等」を義務付けられてい る事項は下記のとおりです。 ① 個人情報を取得する際の利用目的 JANOG では、 JANOG で運営するメーリングリストおよび JANOG ミーティン グの各活動において、個人情報を取得する場合は、以下の目的の制限内での み利用します。 (i) JANOG で運営するメーリングリスト関連 JANOG メーリングリスト、 及び JANOG ワーキンググループメーリングリス トでは、各メーリングリストのメンバ登録に際して、電子メールアドレス(*1) のみを取得します。電子メールアドレスは、電子メールを当該メーリングリ ストメンバに配送することを目的として利用します。 また、メーリングリストメンバによって投稿された電子メール記事 (登録さ れた電子メールアドレスを情報として含みます)は、 メーリングリストアー カイブ(*2)として保管され、アーカイブによる電子メール記事の情報共有を 目的として、公開されます。アーカイブのサマリ情報として、電子メールア ドレス及びメール記事の Subject を表示した一覧もあわせて公開されます。 さらに、電子メールアドレス登録システムの動作確認のため、ログデータ(*3) を取得します。 (ii) JANOG ミーティング関連 JANOG ミーティングでは、ミーティング運営に利用する目的で、氏名、電子 メールアドレス、所属会社・団体名(*4)を取得します。取得した情報は、 JANOG ミーティング運営に関与するホスト企業(*5)に提供することがある他、 ミーティング参加者の利便性向上のため、ミーティングホームページから公 開されることがあります。また、情報登録システムの動作確認のため、ログ データ(*3)を取得します。 ② 個人データの第三者提供 JANOG は法令の許容する場合を除き、あらかじめ本人の同意を得る事無く、 第三者へ個人データを提供する事はありません。 ③ 保有個人データの利用目的 保有個人データの利用目的は、上記①と同じです。 ④ 保有個人データの開示や利用停止などの求めに応じる手続き等 下記メールアドレスまでご照会ください。手続について速やかに回答します。 JANOG 運営委員会 secretariat@janog.gr.jp ⑤ 個人情報取扱に関する苦情及び問い合わせ窓口 JANOG の個人情報の取扱に関する苦情及び問い合わせは、下記メールアドレ スで受付けます。 JANOG 運営委員会 secretariat@janog.gr.jp なお、現在、JANOGの所属する認定個人情報保護団体はありません。 [脚注] (*1) 経済産業省のガイドラインによると電子メールアドレス単体では、 個 人情報に該当する場合と該当しない場合がありますが、JANOG では、 登録されたすべての電子メールアドレスを個人情報として扱います。 (*2) メーリングリストアーカイブについては、 メール記事に個人情報が含 まれる可能性が高いことから、JANOG では、 メール記事を個人情報と して扱います。 (*3) ログデータについては、JANOG では、保有期間を6ヶ月未満とし、保有 個人データとしては扱いません。 (*4) 氏名、電子メールアドレス、 所属会社・団体名は、登録後、保有個人 データとして扱います。 (*5) ホスト企業の範囲については、Janog Comment 3 をご参照ください。 [謝辞] 「JANOG における個人情報取扱ポリシー」の策定における法律相談費用負担 につきまして、以下の企業様にご協力をいただきました。 ・株式会社インテック・ネットコア ・開発電子技術株式会社 ・シスコシステムズ株式会社 ここに厚く御礼申し上げます。