「プライバシーマーク サンプル文書集」の購入を検討しています。 弊社は既にPマークを取得しています。 今ある規定を【JISQ15001:2017年】にあわせて見直し修正をしたいと考えていますが、「サンプル文書集」で対応可…
審査員から、「個人情報の取扱いに関する社員同意書」に、保有個人データの請求権をすべて記載していない。とご指摘を受けたので、御社から購入した「PMS-B01-D01 同意書(見本).xls」を確認しました。 この文章の中に…
弊社では「情報セキュリティ管理規程」を定めており、こちらで詳細にルール決めをしております。 個人情報取扱及び保護規程内の3.2.3物理的安全管理措置と3.2.4技術的安全管理措置に関する部分は「情報セキュリティ管理規程」…
個人情報管理台帳を作成しています。 雇用保険被保険者資格取得届など、社労士事務所に業務委託をして作成してもらい、原本や控えなどは弊社に戻ってきません。 このように、会社で保管していないものは記入不要なのでしょうか。それと…
プライバシーマーク取得支援パッケージにはサンプルドキュメントが多数ありますが、Pマーク取得の際(書類審査および実地審査)に必須となるドキュメントをご教授ください。 Pマーク取得にさけるリソースが少ないため、また、今年度中…
PMS上の手続きから必要になったものなのですが（ISMSも関係がありますが）、「廃棄証明書」のテンプレートをお持ちでないでしょうか。 もしいただけるようでしたら、頂戴したいのですが、いかがでしょうか。 一応こちらでもオリ…
お世話様です。 個人情報の授受に関して質問があります。 現在、弊社では「個人情報抽出表 兼 管理台帳」の保管期間を１年間としております。 しかし、申請書、報告書、情報複写申請書及び情報授受確認書の保管期間は、３年間にして…
プライバシーマーク取得支援パッケージについて質問です。 改正個人情報保護法が今年5月全面施行のようですが、この商品の内容は対応しておりますでしょうか? また対応していない場合はそのまま利用したとしてプライバシーマーク取得…
プライバシーマークにおいて、受託契約に基づき、委託先にて委託先の規程に従ってシステム運用業務を行っている場合の取り扱いが、よくわかりません。 上記のような場合、個人情報を特定する事や内部監査を行う事は必要なのでしょうか。
「P121-3.3-B-1 個人情報保護年間計画書」記入例に記載のある「JISQ15001:2006 チェックリスト(規格適合)」は、「P152-3.7.2-C 内部監査チェックリスト」があたりますか? または付属されて…
