預かるデータを、
曖昧に扱わない。

原則として、目的に必要な最小限の項目に絞り、匿名化・仮名化したサンプルで検証できるかを先に確認します。実データが必要な場合は、対象、保存場所、閲覧者、削除時期を事前に合意します。

外部AIの利用有無、送信対象、目的、保存条件を案件ごとに決めます。外部AIへ業務データを送信しない構成も選択できます。

利用するクラウドや外部サービスの対応範囲内で、保存場所の要件を設計時に確認します。越境移転が関係する場合は、利用サービスとデータフローを明示します。

契約、運用方式、保守範囲に応じて、所有権、保管、アクセス、バックアップ、削除の責任分担を明確にします。

本ページは特定認証の取得を示すものではありません。採用する管理策と確認資料を案件ごとに定義し、必要に応じてお客様のチェックシートへ回答します。

連絡先、対象事象、初報方法、更新頻度を本番運用前に決めます。実際の通知は法令、契約、事象の内容に基づいて行います。

データの必要性、法的要件、アクセス範囲、保存場所、ログ、削除、委託先を確認し、通常の業務データより厳しい設計が必要です。案件ごとに可否を判断します。

対象と必要水準に応じて、設計レビュー、自動検査、手動確認、外部専門会社の利用を組み合わせます。範囲と成果物は見積時に明示します。