「内部監査管理規程」の中に、 (1)PMS、ISMSまたはISO審査の有資格者が行なう8時間以上の内部監査員教育を修了した者。 (2)(1)と同等の知識を有し、事業者の代表者が任命した者。 と、あります。 「個人情報…
「個人情報保護運営管理規程 5 組織間の協力」についてご教授お願い致します。 対象先欄に記述するのは、具体的にはどういった内容になるでしょうか？ この箇所をどのように捉えて、記入すればよろしいでしょうか？
(B14-D01)個人情報収集管理台帳への記入についての質問です。 自社が取引先から受領して返却するケースは、この台帳への記入例で理解できますが、弊社の保有の個人情報(受託しているケースも含む)を、別の会社に委託する場合…
現在、リスク分析・評価表の作成中ですが、購入した様式（記入例）は集約版となっていますので業務フロー単位の記入方法が不明です。 可能であれば、いずれかの業務フロー（記入例）に対するリスク分析・評価表（記入例）を参考資料とし…
平成20年11月版 総務省総合通信基盤局消費者行政課の「特定電子メールの送信等に関するガイドライン」と規程の関係についてです。 3 オプトイン規制の例外（法第3条第1項第2号～第4号） ①「電子メールアドレスの通知」をし…
「誓約書（業務委託用.個人)」PMS-B08-D02と、弊社に以前からある「業務委託に伴う機密保持の覚書」の違いなのですが。 前者が個人用、後者が法人用と理解していても良いのでしょうか？ 宜しくお願いします。
今更ながら気づいたのですが、基本規程での会社の代表の表記についてお伺いしたいのですが サンプルでは「3.2個人情報保護方針」など、「社長」と表記してありますが、当社では以下のようになっております。 登記：「代表取締役」 …
リスク分析・評価表は、個人情報管理台帳で洗い出した、各業務あるい書類のフローに合わせて作成しないとダメでしょうか？ 例えば「採用業務」「給与業務」など・・・ 頂いている見本は、全業務に対して網羅されていると思うのですが&…
採用の応募者情報ですが、大体年間200～300件くらいあります。 実際に採用するのは、20人くらいです。 これは、個人情報取扱い管理規程CP-B14-100の2.2社外の人からの取得の項で「個人情報収集管理台帳を作成し～…
各種規定・様式を社内会議を通して決めているのですが、その際に議事録を取り、その内容に基づいて作業を進めております。 その場合の議事録は何か様式があるのでしょうか？ 運用はまだしてませんので、「マネージメントレビュー議事録…
