「通信・運用管理規程」の「2.6 外部委託による施設管理」において 外部のサービスを受けている対象会社として、インターネットを預けている会社や、弊社のグループウェアを運用している会社があります。 そこで「個人情報の取り扱…
「リスクアセスメント管理規程の「8 附属資料（分類コード表）」記載について」 上記の質問の続きです。 同じ資産でも保管形態や設置・保管場所が異なれば別々に洗い出す（例：契約書（紙媒体）と契約書（電子データ））という概念は…
「リスクアセスメント管理規程」の記載について教えてください。 「8 附属資料（分類コード表）」へ下記のような記載があります。 ※1 ソフト（プログラム）は電子データになっているものとして考えています。CDなどからPCイン…
「プライバシーマーク サンプル文書集」の購入を検討しています。 弊社は既にPマークを取得しています。 今ある規定を【JISQ15001:2017年】にあわせて見直し修正をしたいと考えていますが、「サンプル文書集」で対応可…
弊社では「情報セキュリティ管理規程」を定めており、こちらで詳細にルール決めをしております。 個人情報取扱及び保護規程内の3.2.3物理的安全管理措置と3.2.4技術的安全管理措置に関する部分は「情報セキュリティ管理規程」…
個人情報管理台帳を作成しています。 雇用保険被保険者資格取得届など、社労士事務所に業務委託をして作成してもらい、原本や控えなどは弊社に戻ってきません。 このように、会社で保管していないものは記入不要なのでしょうか。それと…
プライバシーマーク取得支援パッケージにはサンプルドキュメントが多数ありますが、Pマーク取得の際(書類審査および実地審査)に必須となるドキュメントをご教授ください。 Pマーク取得にさけるリソースが少ないため、また、今年度中…
PMS上の手続きから必要になったものなのですが（ISMSも関係がありますが）、「廃棄証明書」のテンプレートをお持ちでないでしょうか。 もしいただけるようでしたら、頂戴したいのですが、いかがでしょうか。 一応こちらでもオリ…
プライバシーマーク取得支援パッケージについて質問です。 改正個人情報保護法が今年5月全面施行のようですが、この商品の内容は対応しておりますでしょうか? また対応していない場合はそのまま利用したとしてプライバシーマーク取得…
プライバシーマークにおいて、受託契約に基づき、委託先にて委託先の規程に従ってシステム運用業務を行っている場合の取り扱いが、よくわかりません。 上記のような場合、個人情報を特定する事や内部監査を行う事は必要なのでしょうか。
