●協業の背景

　近年、個人情報保護に関する法整備が世界各国で進み、企業等による個人情報の適切な取り扱いが求められています。また、消費者の個人情報の取り扱いに対する意識も高まる中で、情報漏えいや不正利用事案も数多く発生しており、データガバナンス体制の構築や運用は、企業や事業の存続において、ますます重要度が増しております。

●PIAとは

PIA（Privacy Impact Assessment）はプライバシー影響評価と訳され、個人情報を取り扱う事業やサービスを企画・開発する際、事前にリスク評価を行い、プライバシー侵害のリスクを低減・回避するための手法です。欧州のデータ保護規制であるGDPR（EU一般データ保護規則）などでは、企業等に対し、個人情報の取り扱いについてリスク評価の実施を義務付けています。PIAを実施することで、法令遵守の面からだけでなく、消費者をはじめとする利害関係者からの信頼性の獲得、事業者のガバナンス向上にもつながります。

●データガバナンスSaaS『Flows』とは

　データガバナンスSaaS『Flows』は、民間企業や行政機関がデータガバナンスを強化し効率的に運用するために必要な情報資産台帳管理やデータマッピング、PIAなどの機能を提供し、社内・組織内で情報資産の一元管理を可能にします。台帳の管理・棚卸し工数を削減してプライバシー・セキュリティ対策の実行性を底上げすることに加え、属人化しがちな法規制対応・リスク対策ノウハウを標準化します。
　導入に際しては、WeDraftのドメインエキスパートやプライバシーコンサルタントによる専門サービスと合わせてサポートいたします。
　大手企業を中心に導入企業が増えており、業務品質や業務効率、業務適合性の観点で具体的な成果を創出いただいております。

サービスページ：Flows – データガバナンスをよりシンプルに、確実に。| WeDraft

●協業の内容

　これまで、個人情報を取り扱う場合やPIAを実施する場合、高度な専門性や関係者との合意形成に向けた調整能力が必要なことに加えて、専用ツールの不足により多くの時間と費用を要していました。
　WeDraftの提供する『Flows』は、アプリケーション上で各社の業務特性や社内ルールに合わせて情報資産管理やPIAを適切かつ効率的に実施いただくことが可能です。
TMIP&Sは、専門的な法的知見や数多くのPIA支援実績を有しており、ガバナンス体制の構築から運用定着まで幅広く的確なコンサルティングサービスを提供しています。
　WeDraftとTMIP&Sの強みを組み合わせることで、個別案件に対するPIA支援から恒久的な業務運用定着支援（ガバナンス体制構築や業務運用DX）まで幅広くデータガバナンス強化の取り組みをご支援いたします。

●WeDraft　代表取締役　橋村洋希コメント

　データ活用をこれまで以上に積極的に行う企業が増えている中、企業規模や業界を問わず各社が共通して抱えている課題があります。それは個人情報などの情報資産をいかに適切に効率的に管理するか、法規制対応やプライバシーリスク/セキュリティリスクの対策運用をいかに標準化し定着させるか、です。我々はそれらの課題を解決し、データビジネスをさらに強化いただくために『Flows』をご提供しております。ガバナンス体制の構築から運用定着まで、両社で協力してご支援し、皆様のデータ活用とガバナンス強化の両立に貢献して参ります。

●TMIP&S　取締役　寺門峻佑コメント

　プライバシーとセキュリティ分野を専門領域とする弁護士として、数多くの企業の皆様にPIA実施やプライバシーガバナンス体制構築のご支援をしてまいりました。その中で、企業の皆様から「PIAを実施する際、外部の専門家に頼るだけでなく、自社でもPIAをできるようにしていきたい」というご要望を頂くことがございます。PIAの実施体制を整備した上で、ツールを活用して自社でのPIA運用を実現できるよう、両社で協力して、皆様をご支援して参りたい所存です。

●会社概要

TMIプライバシー＆セキュリティコンサルティング株式会社

株式会社WeDraft