データプライバシー・コンプライアンス

個人情報保護法は「個人データを正確かつ最新の内容に保つ」努力義務と、本人からの訂正等請求・利用停止等請求に応じる義務を定めています。法的対応を確実に行うために必要なデータ品質管理の実務を整理します。

上場企業に義務付けられたJ-SOX（内部統制報告制度）では、財務報告を支えるデータの正確性・完全性が評価対象です。IT全般統制とIT業務処理統制の観点から、監査で指摘されやすいデータ品質問題と対応方針を整理します。

GDPRはEU法ですが、EU域内居住者の個人データを取り扱う日本企業にも適用されます。GDPR第5条が定める「正確性の原則」の内容と、データライフサイクル全体での実務対応を解説します。