12/11/25 03:25:12.79 clLwEVrXP
そうそう、前スレであなたが新聞社に送ったメールでの主張読みました。
ｽﾚﾘﾝｸ(company板:860-861番)
日本では「社外の人間＝第三者」
OECDでは「権限無いものすべてが第三者」だとして
日本の法律に不備があるとしていますね。
そんなことはないのでちゃんとガイドラインを読んで下さい。
第三 事業者が講ずべき措置の適切かつ有効な実施を図るための指針となるべき事項
三 法第二十条に規定する安全管理措置及び法第二十一条に規定する従業者の監督に関する事項
（二）雇用管理に関する個人データは、その取扱いについての権限を与えられた者
のみが業務の遂行上必要な限りにおいて取り扱うこと。
日本の法律の第三者規定は第三者へ情報を提供する場合、目的内の利用であっても
のちのち管理がゆきとどかなくなる恐れがあるため敢えてOECD8原則以上の厳しい
規定を設けているのであって、なんら非難されることはないはずです。
あなたの案件はこれまで何度か指摘しましたが証拠不足なんです。
日立製作所IT戦略本部の部長が個人情報を取り扱う権限がないこと、また、
雇用管理を業務職掌外であること、この２つを外部の人間でもわかるように
証拠か証言を提示しないと。
一般的に部長職なんだから雇用管理には関わると思われるし、あなたの通報書にも
わざわざ個人情報保護の部門責任者の本部長の承認を得て云々って書かれているし。
日立では従業員の個人情報を所属部門でしか取り扱わないとか明記された社内規定とか
もってこないと。