個人情報は、
どこから漏れるのか。

公開対象を明確にし、ストレージと配信先の設定を確認する。

URLを隠すだけに頼らず、取得のたびに認証と権限を確認する。

更新と設定管理に加え、侵入後の移動も制限する。

MFAや不審なログインの検知を組み合わせる。

フィッシングへの耐性がある認証と端末保護を採用する。

セッションを保護し、重要操作の再認証と失効を設ける。

復旧手続きも、通常の認証と同じ境界として設計する。

項目・対象・用途・期間を絞り、要求ごとに認可する。

保管先と鍵の利用主体を分け、復号の経路を限定する。

最小限の権限、操作の記録、重要操作の承認を設ける。

通常の閲覧と大量出力を分け、件数と利用量を監視する。

人とサービス双方の権限に期限と棚卸しを設ける。

画面の表示制御だけでなく、サーバー側で所有者とテナントを確認する。

渡す情報を減らし、委託先の権限・保持期間・削除を確認する。

連携ごとに権限を限定し、秘密情報の保管・更新・失効を管理する。

変更のレビュー、配信権限、依存部品と秘密情報を管理する。

読み込むコードと送信先を限定し、変更を把握する。

入力してよい情報と保存・利用条件を決め、不要な本人情報を除く。

コピーの所在と権限を管理し、テストにはダミーデータを使う。

出力を減らし、端末・ファイルの保護と保存期限を管理する。

共有範囲、期限、宛先の確認と取り消し手段を設ける。

一時データにもアクセス制限と削除期限を適用する。

削除の対象を追跡し、復旧時に最新の削除記録を再適用する。

持ち出し・保管・廃棄を管理し、情報を残す量を減らす。

直接の識別子だけでなく、組み合わせたときの特定可能性を評価する。