- 最近の投稿
- 人気の投稿
「個人情報管理台帳」の項目「消去・廃棄／記録」という項目がありますが、ここは何を指していますか？ 委託者に対して、削除・廃棄した証明、エビデンス的な物の提出の要・不要を表しているということでしょうか。
「プライバシーマーク取得支援パッケージ」内の「社員教用テキスト」 4.新入社員・中途採用者の社員教育の「テスト問20」の確認 です ★個人情報保護法では本人から直接書面によって個人情報を取得する場合は『利用目的』を明確に…
認証取得当初は情報資産の洗い出しで管理対象外としていた携帯電話について、この度取り入れようということになっています。 その場合、公用の携帯など、洗い出し上やラベリングなどの方法について教えていただけないでしょうか？ 他社…
この「緊急連絡網兼体制図」に関してご質問があります。 現在、JISQ15001の3.3.7に対応する書類として「緊急連絡網兼体制図」を作成し、それを弊社ポータルサイトにて社員が閲覧できる状態にしてあります。 この「緊急連…
申請書類の記入の仕方で教えていただけませんでしょうか。 弊社は今度、プライバシーマークの更新申請を行うのですが、代表者の見直しを行なった結果、見直しの必要性がないとなった場合、『事業者の代表者による見直し実施サマリー』の…
先日ISO9001サンプル文書集を購入させていただきました。 一点ご教示願いたい部分がございます。 「QMS-A02 品質マニュアル.doc」の「1.2 適応 (2)適応する製品及びサービス」 の部分になるのですが、ここ…
「プライバシーマーク 記録様式 サンプル集」について質問です。 この中の「内部監査チェックリスト」のサンプル画像を拝見したのですが、シートの名前が「規格適合性監査」となっているのですが、これは運用監査にも使えるチェックリ…
採用につきまして、面接時に事前に送った同意書を持ってきて頂くフローにしようと思っております。 その後、不採用とした場合は同意書をどのように取り扱いすればよろしいでしょうか。 履歴書については不採用後1ヶ月経過しましたら、…
PMS運用の開始に当たって、既に個人情報をいただいている方に同意書をいただこうと思います。 (記入時には同意書自体使用していなかったので。) そこで質問があります。 同意書についてはやはり原本が必要になるのでしょうか。 …
入社時の従業員への同意書を作成したのですが、既に入社している社員について徴収する必要はあるでしょうか。 またその場合、会社の代表からも徴収しなければいけないのでしょうか。
先日は、どうぞありがとうございました。 またまた質問があります。 他の社員から、「預託」と「委託」とはどう違うのか、質問がありました。 ちなみに、「受託」とは…？ 頭がごちゃごちゃしてきました。 よろしくお願…
Pmark社員教育用テキストのCDを頂きました。 楽しみしていたのですが、会社のパソコンでは開きません。 PowerPointが入っていないからだと思いますが、PowerPointがなくとも開けるCDに替えていただけるか…
質問です。 個人情報の入った書類を送付する際の手段ですが ・郵便局の配達記録 ・ヤマトなどの宅配便 はどちらも手渡しです。 宅配便ではあまりよろしくないということはありますか。
お世話になります。 先日、外部審査が終了し、審査官より次の指摘を受けました。 「当社の各部門の品質目標設定では、目標値が手段になっており、目標値ではない。」 例：システムの改善 指摘理由： 何のためにシステムを改善するの…
公ではなくとも依頼主に対し発行されたレポート等には、「面談者 ●●株式会社 ●●」などのように個人名が入っていたり、書名欄に個人の名前が入ってます。 このようなものも、個人名称が入っているというだけで「個人情報」に該当す…
１点質問ですが、規程書と手順書の違いがよくわからないのですが、手順書というのは必ず作らなければならないのでしょうか？ 作らなければならいないとしたら、どういったものが対象になるのでしょうか？
受託先／委託先より個人情報を授受する場合の「個人情報記録シート」を大幅に修正させて頂きましたが、何分運用に相当な負荷がかかるため、「業務依頼書」等で代用できればそうしたいのですが、最低限必要な項目を教えて下さい。
当初、経理・総務担当役員を監査責任者にするつもりでしたが、彼が扱う情報が弊社での個人情報の大半を占めるので、効果的ではないと判断し、社長にやってもらうことを考えています。 私は個人情報管理責任者なので監査責任者になること…
プライバシーマークサンプル文書集に収録されている「内部監査規程」のひな形の中に、JISQ15001:2017要求事項への「適合状況監査」で使用するチェックリスト、個人情報マネジメントリストの「運用監査」で使用するチェック…
個人情報の特定作業について質問です。 業務に関するいろいろな書類に作成者の名前・所属等が記載されています。 そういった書類も個人情報管理台帳で管理すべきなのでしょうか。 また、その場合、書類の種類ごとに全て台帳に書き出す…
