Scribble at 2018-05-01 14:01:43 Last modified: 2022-09-26 16:38:31

情報セキュリティ関連の団体は法律関連に疎くて、法律関連の団体は情報セキュリティに疎いという印象がある。もちろん凡人がやってることなので、両方を高いレベルで両立するのは「個人には」難しいのだけれど（僕だってそうだ）、何のために団体で活動しているのかという不思議な疑問が起きるんだよね。このサイトにしても、ソースを見るだけで「<meta name="generator" content="WordPress 3.1.4" />」なんていうのが分かるんだけど、これが本当なら2011年から WordPress をアップデートしていないってことになる。正気かね。

そして、この団体はどうやら医療機関の個人情報保護について取り組んでいる印象があるのだけど、まずこういうところがやるべきなのは、中途半端な第三者認証制度を作ることではなく、オンラインにある色々な出鱈目な解説、たとえば大学と医療機関は個人情報保護法の適用を除外されているかのようなデマを書いている連中をどうにかしてもらいたいと思うよ。