- 最近の投稿
- 人気の投稿
ISMSの規程書や様式などを、MicrosoftのWordおよびExcelなどで作成し、これらの電子ファイルを、ISMS文書として管理及び運用していきたいと考えています。 一般的に、どのような方法があるか教えていただけな…
大変お世話になっております。 2回目の「更新現地審査」が、一応無事に終わり、数日後に4件ほどの指摘事項の連絡がありました。 その中で、新たな「委託契約」を結ぶべき会社について指示があり、これまで利用してきた「個人情報の取…
「リスクグループ分析対策表」について質問があります。 第三者が、物理的セキュリティ領域の奥まで入るサービスと、 奥まで入らないサービスのそれぞれについて、 どのような脅威がありますか？
現在、Pマーク取得に向けて取り組みはじめ、コンサル会社の話を聞きましたが、コンサル料が40～60万円以上、規定類の販売でも10万円と言われました。 御社の「プライバシーマーク取得支援パッケージ」の商品もあると見せたところ…
■購入商品について ISMS取得を計画するに際して全体的な予算感を把握したいと思っております。 つきましては、「ISMS認証取得支援パッケージ」を購入すれば、ISMS取得に必要な情報は全て含まれているものとなりますでしょ…
はじめまして。 弊社は従業員数５名のシステム開発を行っている会社でございます。 この度、プライバシーマークの取得を検討しているのですが、具体的に、御社の「プライバシーマーク構築パッケージ 」をベースに、社内での規定書等の…
Pmark社員教育用テキストのCDを頂きました。 楽しみしていたのですが、会社のパソコンでは開きません。 PowerPointが入っていないからだと思いますが、PowerPointがなくとも開けるCDに替えていただけるか…
個人情報保護マネジメントシステムに関する規定の見直し方法を検討しています。 2018年以降、PMS規程の改定が行われておらず、改正個人情報保護法にも対応していないため、全面改訂の必要があるのではないかと危惧しています。 …
PMS-B01個人情報取扱及び保護規程2.3「要配慮個人情報などの取得」についてご教示ください。 個人情報保護法ガイドライン「3-3-2要配慮個人情報の取得（法第20条第2項関係）」に、下記の記載がございます。要配慮個人…
プライバシーマーク取得支援ガイドの内容に関して、質問があります。 5ページ「適用範囲関連資料を作成しよう」の以下について、記載場所をご教示ください。 フロア図 カスタマイズのポイント⇒ 個人情報保護規定の「3.2.3 物…
先日は、どうぞありがとうございました。 またまた質問があります。 他の社員から、「預託」と「委託」とはどう違うのか、質問がありました。 ちなみに、「受託」とは…？ 頭がごちゃごちゃしてきました。 よろしくお願…
Pmark社員教育用テキストのCDを頂きました。 楽しみしていたのですが、会社のパソコンでは開きません。 PowerPointが入っていないからだと思いますが、PowerPointがなくとも開けるCDに替えていただけるか…
質問です。 個人情報の入った書類を送付する際の手段ですが 郵便局の配達記録 ヤマトなどの宅配便 はどちらも手渡しです。 宅配便ではあまりよろしくないということはありますか。
お世話になります。 先日、外部審査が終了し、審査官より次の指摘を受けました。 「当社の各部門の品質目標設定では、目標値が手段になっており、目標値ではない。」 例：システムの改善 指摘理由： 何のためにシステムを改善するの…
公ではなくとも依頼主に対し発行されたレポート等には、「面談者 ●●株式会社 ●●」などのように個人名が入っていたり、書名欄に個人の名前が入ってます。 このようなものも、個人名称が入っているというだけで「個人情報」に該当す…
１点質問ですが、規程書と手順書の違いがよくわからないのですが、手順書というのは必ず作らなければならないのでしょうか？ 作らなければならいないとしたら、どういったものが対象になるのでしょうか？
受託先／委託先より個人情報を授受する場合の「個人情報記録シート」を大幅に修正させて頂きましたが、何分運用に相当な負荷がかかるため、「業務依頼書」等で代用できればそうしたいのですが、最低限必要な項目を教えて下さい。
当初、経理・総務担当役員を監査責任者にするつもりでしたが、彼が扱う情報が弊社での個人情報の大半を占めるので、効果的ではないと判断し、社長にやってもらうことを考えています。 私は個人情報管理責任者なので監査責任者になること…
プライバシーマークサンプル文書集に収録されている「内部監査規程」のひな形の中に、JISQ15001:2017要求事項への「適合状況監査」で使用するチェックリスト、個人情報マネジメントリストの「運用監査」で使用するチェック…
個人情報の特定作業について質問です。 業務に関するいろいろな書類に作成者の名前・所属等が記載されています。 そういった書類も個人情報管理台帳で管理すべきなのでしょうか。 また、その場合、書類の種類ごとに全て台帳に書き出す…
