大企業の社員（個人情報教育担当者）の方で30から40歳代　男性に質問です。

①情報収集時には目的を明確にすること

②当初明示した利用目的以外に情報を使用しないこと

③正確な情報を管理すること

④内部不正・杜撰管理を含めた情報漏えいの防止

最低限この原則を周知徹底することですね。

大企業の社員ではないですが、ソフト会社の個人情報保護責任者として、個人情報保護法の遵守を第一に考えます。

法制化されている以上、法律の遵守が最低限の目標です。（損害賠償も半端な額ではないですし、これは会社の大小ではない問題だと思います。）

最終目標としては、顧客のIT資産情報の保護を最終目標として考えます。オペレーション的には個人情報と同じ手法が生かせると思うので。

でも、せちがらい世の中になったよな。

　ＵＲＬはダミーです。

　個人情報保護法に関して業務が特殊なので参考になるかはわかりませんが、個人情報保護を意識した業務提案をお客様にできる。業務フローを書ける。業務手順を作成できる。といったところが最終的な目的です。

　一般的な会社の社員の方であれば同僚や上司・部下の行動に対して個人情報保護の観点から問題行動を指摘できる程度で構わないのではと考えています。