従業員向け個人情報保護研修

レッスン 1 • 規制環境の概要

特定の法令に言及することなく、従業員データを管理する国際的な規制環境を概観します。受講者は、あらゆる管轄区域におけるコンプライアンス義務を認識できるようになります。

レッスン 2 • 従業員データプライバシーとは

個人データ、センシティブデータ、従業員データのカテゴリーを定義します。以降のすべての章で共通の用語と概念の明確性を基盤として提供します。

レッスン 3 • 職場でプライバシーが重要な理由

従業員データ保護の倫理的、法的、ビジネス上の根拠を考察します。プライバシーを組織の実際の結果と結びつけることで、受講者の学習意欲を高めます。

レッスン 4 • 中核となるプライバシー原則

目的制限やデータ最小化など、広く認知されているプライバシー原則を紹介します。コース全体で使用される評価フレームワークを提供します。

レッスン 1 • 適法な処理根拠の理解

雇用の文脈で個人データを処理するための認められた法的根拠を説明します。各根拠を、この章で後ほど紹介する実際の人事シナリオに結び付けます。

レッスン 2 • 職場における同意

なぜ従業員の同意が、力の不均衡によりしばしば問題となるのかを分析します。同意が不適切な場合に、より強固な法的根拠を選択するよう受講者を導きます。

レッスン 3 • 法的根拠の文書化

適法な処理に関する決定の証拠を記録し維持する方法を教えます。第1章で紹介した説明責任の原則を支援します。

レッスン 4 • センシティブな従業員データの処理

健康、生体認証、その他の特別なカテゴリーのデータに対する厳格な要件を扱います。高リスク情報を扱う際に、受講者がより厳格な保護措置を適用できるようにします。

レッスン 1 • 従業員向けプライバシー通知

従業員向けプライバシー通知の内容と提供方法を扱います。受講者が透明性要件を満たす通知を作成し評価できるようにします。

レッスン 2 • 処理制限権とデータポータビリティ権

雇用の場面における処理制限とデータポータビリティの権利を説明します。一般的ではないが正当な請求に適切に対応できるよう受講者を準備させます。

レッスン 3 • アクセス権と透明性

従業員が自分に関するどのようなデータが保持され、どのように使用されているかを知る権利を説明します。透明性義務を、次のセクションで扱うプライバシー通知に結び付けます。

レッスン 4 • 権利請求の効果的な処理

従業員の権利請求を受理、確認、履行するためのワークフローを提供します。すべての個人の権利を単一の運用プロセスに統合します。

レッスン 1 • データ最小化監査の実施

既存の人事データ収集における過剰分をレビューするための体系的な方法を提供します。受講者が組織ですぐに適用できる実用的な成果物を生み出します。

レッスン 2 • 業績評価記録と懲戒記録

業績評価や懲戒ファイルの管理におけるプライバシーに関する考慮事項を扱います。正当な文書化のニーズと、従業員のプライバシーへの期待とのバランスを取ります。

レッスン 3 • 従業員データライフサイクルのマッピング

採用からオフボーディングまでの個人データの流れを追跡します。この章全体を通じて最小化の決定を導く、エンドツーエンドのマップを提供します。

レッスン 4 • 給与計算と福利厚生のデータ管理

給与計算と福利厚生で処理される機密性の高い財務データと健康データを考察します。高リスクの人事データストリームに最小化とアクセス制御を適用します。

レッスン 1 • 転送中および保存中のデータの保護

従業員データの暗号化と安全な転送基準を説明します。受講者が人事テクノロジーベンダーにセキュリティ要件を指定できるようにします。

レッスン 2 • アクセス制御と認証

ロールベースのアクセス、最小権限の原則、強力な認証方法を扱います。内部関係者による脅威や不正アクセスのリスクを直接低減します。

レッスン 3 • 物理的および環境的セキュリティ

紙の記録やオンプレミスの人事システムに対する物理的な保護策を扱います。デジタル管理を、見落とされがちな物理的セキュリティ対策で補完します。

レッスン 4 • ベンダーと第三者のセキュリティ

従業員データを外部処理業者と共有する際のセキュリティ義務を評価します。受講者がデューデリジェンスを実施し、適切な契約上の保護条項を作成できるように準備します。

レッスン 1 • コンプライアンスを遵守した監視ポリシーの設計

ビジネスニーズとプライバシーのバランスを取る監視ポリシーの構築を受講者に指導します。多様な職場環境に適用可能なポリシーフレームワークを提供します。

レッスン 2 • 職場監視の種類

電子メール、インターネット、位置情報、ビデオ監視を含む一般的な監視方法を分類します。この章全体で扱う監視慣行の範囲を確立します。

レッスン 3 • 透明性と通知要件

監視を開始する前に従業員に通知する義務を説明します。第3章で培ったプライバシー通知のスキルに結び付けます。

レッスン 4 • 生体認証およびAIベースの監視

生体認証による勤怠管理やAIによるパフォーマンス評価ツールによるリスクの高まりを扱います。第2章の特別なカテゴリーのデータルールを、新たな監視技術に適用します。

レッスン 1 • 漏洩評価とリスクスコアリング

漏洩の重大度と従業員への危害の可能性を評価するためのフレームワークを提供します。規制当局への通知および従業員への連絡が必要かどうかを判断します。

レッスン 2 • 漏洩後のレビューと是正

根本原因を特定し、再発を防ぐための構造化されたレビューを導きます。文書化された改善によりインシデント管理サイクルを完了します。

レッスン 3 • データ漏洩の認識

個人データ漏洩の定義と、人事の文脈における一般的な原因を定義します。受講者が危害が拡大する前にインシデントを迅速に特定できるようにします。

レッスン 4 • 即時封じ込め手順

漏洩検知後、進行中のデータ漏洩を止めるために取る最初の対応を扱います。明確で時間的制約のある対応手順を確立することで、被害を軽減します。

レッスン 1 • プライバシー成熟度の測定と改善

成熟度モデルを適用して、プライバシープログラムの現状を評価し、改善目標を設定します。プライバシー慣行の継続的かつエビデンスに基づく向上を可能にします。

レッスン 2 • プライバシー影響評価の実施

新しい人事イニシアチブを開始する前にプライバシーリスクを評価するための体系的なプロセスを教えます。説明責任を実証する文書化されたリスク判断を生み出します。

レッスン 3 • プライバシーガバナンスと説明責任

ポリシー、責任者、監視メカニズムを含むガバナンス構造を確立します。プライバシー責任が明確に割り当てられ、確実に実行されるようにします。

レッスン 4 • プライバシートレーニングと啓発プログラム

組織全体でプライバシー能力を構築する、役割別のトレーニングを設計します。初期のオンボーディングを超えた継続的なコミュニケーションを通じて、意識を維持します。