情シス

海外SaaSに顧客名簿や従業員情報を保存する前の確認手順。事業者が取り扱うかの判定、外国にある第三者への提供(法第28条)の3ルート、外的環境の把握と所在国の扱いまでを、条文と個人情報保護委員会の資料をもとに整理しました。

SaaSの解約前にやるべきは、エクスポートより検品です。Slack・Notion・HubSpot・Airtableの公式仕様を突き合わせ、出ないもの、プランと権限で変わる範囲、書き出しの所要時間とリンクの期限を整理。取り出せないときの3つの選択肢と、解約後も残る税法上の保存義務(国税庁の一問一答 問45・問28)まで解説します。

入退社時のSaaSアカウント管理を取りこぼさない手順を解説。台帳の作り方、役割別の初期セット、退職時の正しい順番(サインイン停止→データ移管→権限削除→記録)、取りこぼしが起きる5か所までを、IPA「組織における内部不正防止ガイドライン」第5版、個人情報保護法第23条から第25条、民法第627条第1項、Microsoft・Googleの公式ドキュメントをもとに整理。