不要な情報は持たない

以前、このブログでも取り上げた価格.comの不正アクセス事件ですが、メールアドレスが漏洩したことで個人情報保護法との関係でも注目を浴びていました。

それに関連して興味深い記事があります。

価格.comは、個人情報取扱事業者でない可能性がある

価格.comはメールアドレス、郵便番号、性別、生年月日などは収集していたけれど、氏名、住所、電話番号は収集していなかったということです。

山崎氏が述べておられるように事業者としては、必要以上の個人情報は収集しないことが求められています。
また現在持っている個人情報も見直して不要なものは廃棄することが必要です。

企業経営では数年前から不要な資産を持たないことの必要性が言われていますが、個人情報の面でも不要なものは持たないことがリスク管理の上からも求められています。