| 内容 |
| 1 |
- プライバシーマーク文書見直しコンサルティング
- コンサルタントが運用状況をヒヤリングし、運用上の問題点を抽出します。無理な社内ルールは修正し、プライバシーマーク文書を改定します。
|
| 2 |
- 重要記録再点検コンサルティング
- <法規制管理台帳>法律・ガイドライン・条例等が改正されていないかを確認し、必要に応じて更新します
- <個人情報一覧表>保有している個人情報を再確認し、必要に応じて更新します
- <リスク分析シート評価表>シートに記入されたリスクを再確認し、必要に応じて更新します
- <業務委託先評価表>委託先を再評価し、必要に応じて更新します
|
| 3 |
- 計画書再点検コンサルティング
- 教育計画書・監査計画書は毎年作成する必要があります。
|
| 4 |
- 「日常での記録」確認コンサルティング
- 外来者入退出管理票、個人情報授受票、PC持出申請書、個人情報取得申請書、鍵管理台帳、最終退出、最初の出社の記録など。
|
| 5 |
- 社員教育コンサルティング
- 社員教育は「最低年1回」・「全員に」が原則です。全員を会議室に集めることが可能な場合はコンサルタントが教育を行います。不可能な場合は、業態に合わせた教育方法をアドバイスします。コンサルタントが教育報告書も作成します。
|
| 6 |
- 内部監査コンサルティング
- 内部監査は、「最低年1回」・「全部署に」が原則です。コンサルタントが内部監査を行い、内部監査報告書を作成します。
- 内部監査のポイントは下記の通りです。
- JIS Q 15001との適合性監査(社内規程がJIS Q 15001に適合していることを確認)
- 規定どおりに運用されているかの監査
- リスク対策の実施状況の監査(部署ごとに、リスク対策が規程通りに運用されていることを確認する)
|
| 7 |
- マネジメントレビューコンサルティング
- 社長様出席のもと、マネジメントレビューを行います。マネジメントレビュー議事録もコンサルタントが作成します。
|
| 8 |
- 更新審査の申請
|
| 9 |
- 更新審査「指摘事項」コンサルティング
- 更新審査で指摘された事項について、コンサルタントが是正指導をします。是正す報告書もコンサルタントが作成します。
|
| 10 |
- おめでとうございます。プライバシーマークが更新されました。
|