個人情報保護管理策：携帯電話履歴

質問

個人情報保護のための社内ルールを策定中の者です。

携帯電話にかかってきた番号履歴を、
そのままアドレス帳に登録し、その後の連絡に利用している社員が複数おります。

この個人データを、会社で管理してよいか困っています。

この場合、相手に利用目的を伝えていないままに個人情報を収集しております。
ただ、収集の時点では、相手が番号を通知している以上、この件の連絡に関してはOKです、という明示的な理由があるので、着信履歴に残すこと自体には問題ない気がします。

しかし、アドレス帳への登録、となると、この行為は、この件以外の仕事の連絡という利用目的も暗に含みますので、問題があるのかな？という気がします。

ちなみにこの社員の電話は私物ですが、
会社貸与の電話を用いている部署を考慮して、
私物と貸与、どちらにも対応したいと考えております。

みなさんの会社では、着信履歴の取り扱い、どうしていますか？
もしくは専門家の方、どのように対応するのが利用なのか、
ご教授頂けませんでしょうか。

何卒、よろしくお願い致します。

回答No.1

kazu2296 · ベストアンサー

上記を拝見しますと

（１）会社の業務上収集した情報は、業務上以外の用途では利用しない旨社外向けのセキュリティポリシーに記載する
（２）社員への規則として、私物携帯は使わせない
（３）社員への規則として、携帯電話のロックをする等、個人情報の保護対策を行う
（４）上記違反した場合は罰則規定を設ける

ここらへんが重要ではないでしょうか。
要するに、規則として設けて、その中で穴となる項目は会社として対処する（ここではロック機能のついている携帯を購入し、私物は使わせない）ということが必要だと思います。

特に私物携帯を認めるというのは大問題ですよ～
認めるのならば会社としてのリスクも覚悟しましょう。