個人情報 「ISO/IEC 27018」――クラウド上の個人情報取り扱いに関する国際的ベストプラクティスとは

本稿では、国際標準化機構（ISO）が2014年に発行した“クラウド環境における個人情報保護”に関する初の国際規格「ISO/IEC 27018:2014」について解説します。本規格は、情報セキュリティ管理策の実践のための規範として広く利用されている国際規格「ISO/IEC 27002」をベースとして、クラウド上で取り扱われる個人情報を保護するためのベストプラクティスを提供するものです。クラウドサービス事業者やクラウド環境を利用してサービスを提供する事業者などから注目されています。