ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

プライバシーマーク全般

このサイトは、ISM Web store の公式サポートブログです。

以下は、プライバシーマーク全般に関連する質問とその回答です。

今度委託業者との間で個人情報に関する覚書を締結する予定ですが、頂きましたドラフトの覚書の中で「乙は、甲より預託された個人情報を、業務上知る必要のある従業員にのみ取り扱わせるものとする。」とあります。 ここで、先方の業務に…
プライバシーマークの現地審査を間近に控えています。 現地審査では、どのようなことが聞かれるのでしょうか? また、参考になるような資料などはないでしょうか?
経済産業省ガイドラインでは、 a)最終退出時の社内点検(施錠確認等)の記録を残し、定期的に確認すること b)最初に出社した人と最後に退社した人の記録を残し、定期的に確認すること c)個人情報を格納した情報システムへのアク…
いつも大変お世話になっております。 同フロアのグループ会社についてPマーク上、確認したいのですが宜しくお願いいたします。 1)ファイルサーバを共用していますが、問題ありますか? 2)電話交換機を、共用していますが、問題あ…
グループ親会社から弊社を含むグループ会社が個人情報を共同利用する旨のメッセージを、グループ親会社のホームページ上に公開しています。 グループ親会社から第三者提供を受けた弊社が、その個人情報を利用する場合の注意点などあった…
同じフロアでグループ会社があるとき、物理的でパーティションで分けていない場合、規定などでうたえば審査はとおりますか?(各社同時に申請すればいい?)
入社式・中期ビジョン・忘年会などで、出席者名簿が現地会場(ホテルなどの会場受付)にある場合についてお伺いします。 このような場合も、紛失、漏洩する危険性があると思うのですが。 このような場合は、どのように対処したほうがよ…
「個人情報管理台帳」「個人情報収集管理台帳」の記入について業務を受託し、本人および法務局などから個人情報を新たに収集して納品した場合、第三者提供になるのでしょうか? なお、受託した業務を外注先へ委託し、同様の個人情報を受…
私どもの事務所には、パーテーションで区切られた別法人と、ドアで区切られた別法人の2つに貸間しております。 来客者は、その2つの法人よりも手前で、来訪を告げることになります。 別法人の来客者が、弊社のフロアを通ることはあり…
先日、現地監査を受けました。 その中で、以下のような指摘がありました。 ——————————&#82…