個人情報のライフサイクル

プライバシーマーク規格（JIS Q 15001:2006）では、個人情報事故に繋がるリスクを全ての取扱い工程から洗い出すという観点が提唱されています。この考え方は、個人情報の取得・入力、利用・加工、保管・バックアップ、消去・廃棄までの一連の流れを指します。個人情報取扱事業者は、ライフサイクルの各局面におけるリスクを洗い出し、管理策・対処策を講じ適正に管理することが求められます。