制度関連のNEWS|「JIS Q 15001:2006をベースにした個人情報保護マネジメントシステム実施のためのガイドライン-第2版-」の一部改訂について|プライバシーマーク制度|一般財団法人日本情報経済社会推進協会(JIPDEC)

(情報元のブックマーク数

JIPDECからもプライバシーマークでパスワードの定期変更の部分を修正。

「JIS Q 15001:2006をベースにした個人情報保護マネジメントシステム実施のためのガイドライン第2版」(※)の記載内容のうち「識別情報(ID、パスワード等)管理の望ましい手法」について、技術の進展や環境の変化等に対応し、例示された手法に関する内容の改訂を行いました。
なお、今回改訂した箇所は、あくまで具体的な対策例を示すものです。 必ずしも、この例示された手法を行うよう求める主旨でないことをご留意くださいますよう、お願いします。

制度関連のNEWS|「JIS Q 15001:2006をベースにした個人情報保護マネジメントシステム実施のためのガイドライン-第2版-」の一部改訂について|プライバシーマーク制度|一般財団法人日本情報経済社会推進協会(JIPDEC)

記事にもなってました

個人情報を適切に扱う事業者に与えられる「プライバシーマーク(Pマーク)」を発行する一般財団法人の日本情報経済社会推進協会(東京・港)は10日、認定時の審査基準を改定し、インターネット利用時のパスワードの定期的な変更を不要にする方針を示した。総務省などの方針転換に対応した。Pマークを取得済みの約1万5千社・団体でも同様の動きが広がりそうだ。

Pマーク発行機関も「パスワード定期変更は不要」 :日本経済新聞

screenshot