こんにちは！グリー株式会社キャリア採用担当です。コーポレート部門のイメージしづらい仕事の内容や背景、魅力を紹介していく仕事紹介をお送りします！

今回は個人情報保護に取り組む「個人情報管理チームのMgr候補ポジション」についてです。

今の時代、私たちの生活はスマホやネットと切り離せなくなっています。これらを使用する際に、個人情報が企業に渡ることが多々あります。こうした状況から、世界中の国々で個人情報の保護のための法律が強化されています。

このような環境に対応していくため、グリーグループには個人情報保護の専門チームがあります。この個人情報管理チームがどのような役割を果たしているのかを、今回は総務部リスクマネジメントグループのシニアマネージャー兼個人情報管理チームのマネージャーの佐竹に話を聞きました！

佐竹尚
総務部リスクマネジメントグループシニアマネージャー兼個人情報管理チームマネージャー
新卒で外資系ソフトウェア会社に入社し、システムエンジニアとしてキャリアをスタートする。その後、ビジネス開発の部署に異動するも、より知識と経験が積み上がる仕事を希望し、経営コンサル企業へ転職する。経営コンサル企業では、会計系の業務改革やリスクマネジメント態勢整備等のコンサルティングに従事する。その後、クライアント先企業の改革ではなく、自らが所属する会社を改革したいという思いから、2012年にグリーへ入社する。当時の事業急拡大に合わせて、コーポレート機能を見直し、リスクマネジメント態勢を一から整備していった。現在はグリーグループ全体のリスクマネジメント、BCP、個人情報保護を取り纏めている。

- リスクマネジメントグループの組織構成と個人情報管理チームが担っている業務について教えてください。

総務部リスクマネジメントグループは、リスクマネジメントチーム、BCPチーム、個人情報管理チームの3チームで構成されているグループです。それぞれ、グリーグループ全体の、リスクマネジメント、災害時の事業継続、個人情報の保護を推進する役割を担っています。今回はそのうちの個人情報管理チームについてお話しします。

主にコンシューマービジネスを展開しているグリーグループにおいては、お客様の個人情報保護はとても重要です。

グリーグループにおいて「個人情報を取り扱う業務が、個人情報保護関連法規制等に沿った形で行われるようにすること」を個人情報管理チームのミッションとしています。

その業務は大きく分けて２つです。

① グリーの各部門やグループ会社で行われる個人情報取扱い業務の整理やそのモニタリング
各案件の対応事項を整理し、必要な社内申請書やプライバシーポリシーを作成・修正する作業を行っています。これは、新しいサービスやプロダクトのリリースや変更、キャンペーンやイベントの実施、管理業務のアウトソーシングなど、多岐にわたる案件に関わるものです。また、定期的な自己点検を推進し、外部委託先のチェックも行っています。これによって、グリーグループが扱う個人情報の情報セキュリティと適正な取り扱いが確保されるよう努めています。

②個人情報保護に関する社内制度の整備と改善
法改正に伴う対応方針の策定や業務フローの改善を行い、常に最新の法規制に適合する体制を整えています。また、従業員に向けた研修も実施しています。

こうした取り組みによって、私たちは個人情報の適正な取り扱いと保護を確保し、グループ全体の信頼を維持しています。

- 多岐にわたる業務ですね。一般的に個人情報管理がチームとして独立している企業は珍しくないですか？　

そうですね。個人情報の保護は、もはや経理や人事と同レベルに、企業にとって欠かせない機能になっています。しかし、その重要性にもかかわらず、他の法務業務などに埋もれて、まだまだ後回しにされがちな側面があります。

そのため、私たちは個人情報保護の機能を独立したチームとして確立し、グループ全体でこの重要な任務に十分なリソースが投入し続けられる体制をとりました。個人情報の適正な管理と保護が継続的に実行されることを保証するために、このチームが存在しているのです。

- なるほど。独立しているチームとしての強みや利点、また逆に大変なところは何でしょうか。

独立したチームであることで、個人情報保護だけに集中できるため、より効率的にノウハウを蓄積していくことができますね。

チームのメンバーも自身の成長を実感しやすい環境になっていると思います。

日本だけでなく、世界各国の個人情報保護法をキャッチアップしていく必要があるため、とてもチャレンジングではありますけどね。（笑）

専門的なスキルの獲得と変化する環境への対応、そしてキャリアの可能性の広がりが、個人情報管理チームでのやりがい。

- グリーの個人情報管理チームとして働くやりがいについても教えてください。他社との比較ではいかがでしょう。

一般的な法務部門では、広範な法律知識が求められ、知識が広く浅くになることがあり、他者との差別化が難しくなりがちですが、個人情報管理チームならば、これまでお話ししたように、その知識・経験は他者との違いが明確です。

さらに、インターネット、スマートフォン、AIなど、テクノロジーが急速に進化を遂げるなかで、人々のプライバシーを守るために、世界各国は法規制を年々更新しており、私たちは常に最新のテクノロジーと法規制に対応していっています。そうした努力は、キャリアの可能性をより一層広げることにつながっていくと思います。

また、他社との比較でいうと、グリーグループは、スマートフォンアプリやアドネットワークに加えて、メタバースやNFTなどの最先端の事業にも積極的に取り組んでいることが特徴です。これらの革新的な事業領域の個人情報保護に精通した人材として活躍できるチャンスがあります。

- チームの環境や雰囲気について教えてください。

リスクマネジメント部門であることから、真面目さは求められますが、堅苦しくなりすぎない和やかな雰囲気であるのが魅力だと思っています。チームでのコミュニケーションが活発で、困ったことがあればいつでも気軽に相談できる環境ですね。比較的リラックスした感じで、多少冗談も通じるような風通しの良さが保たれていると思います。

ワークライフバランスについても良い状態じゃないでしょうか。残業はあまりなく、リモートワーク体制も整えており、現在は週に1回の物理出社という柔軟性のある勤務スタイルになっています。仕事とプライベートのバランスを保ちやすいのではないかと思います。