Pマーク取得と「添付ファイルにパスワード」問題

質問

PマークかJAPHICの取得を検討しておりまして詳しい方よろしければご教示いただけますとありがたいです。

個人情報をメールで送るときは添付ファイルにパスワードをかけているかどうか、というのが必須だそうなのですが、これは本当に審査で求められるのでしょうか？

どう考えてもセキュリティ的に有効と考えられないので、普段やらないですし、今後もやりたくないです。

なお弊社ではファイル送信はDropboxでリンクを送っています。ダウンロード期限だけ設定しておりパスワードは設定していないです。

非合理だと思っても合格したければ、とりあえず従っとけ・・・ということになるのでしょうか。。

回答No.1

t_ohta · ベストアンサー

社内ルールとして、メール添付で送る場合はパスワードロックを掛けると言うルールを作っておけばいいだけです。
それ以外のデータ送信方法もルールを明確にしておき、実務としてメール添付で送らなければいいだけです。

お礼

明快な回答ありがとうございました！

でも実務で全く添付ファイルを送らないというわけにもいかないので（Dropboxのリンクを開けないお客様がいるため）悩ましいです。

パスワード付きのzipファイル添付というルールは日本中の企業の事務効率を悪くするだけだと思うので、Pマークなどの団体は見直してほしいんですが。。