ISMSと個人情報保護法対策は実際には8割くらいしか重ならないという。個人情報保護法に準拠するためには、個人情報の利用目的を管理したり、本人に個人情報の開示や変更、利用停止を求められた場合の社内体制を作る必要がある。これらはセキュリティとは関係…