HOME > 計画

---

JIS Q 15001 ３．３ 計画

　３．３ 計画

　計画では　JIS Q 15001３．３．１～３．３．７まで七つの要求項目で構成されています。

１．「3.3.1 個人情報の特定」
　事業者が事業に用いている全ての個人情報を特定 することを要求しています。

２．「3.3.2 法令、国が定める指針その他の規範」
　法律、各省庁発行のガイドライン、事業者が所属する団体や協会の規範を特定することを要求しています。

３．「3.3.3 リスクなどの認識、分析及び対策」
　特定した個人情報より発生しうるリスクを評価しで必要な対策を立てることを要求しています。

４．「3.3.4 資源、役割、責任及び権限」
　PMS（個人情報保護マネジメントシステム）を運用していくのに必要なリソース、 個人情報保護管理者の任命、責任及び権限の周知を要求しています。

５．「3.3.5 内部規定」
　PMSに必要な内部規定を策定し文書化することを要求しています。

６．「3.3.6 計画書」
　PMSを実施するのに必要な教育、監査の計画書を要求しています。

７．「3.3.7 緊急事態への準備」
　PMSの運用中に発生することが予測される緊急事態に対応する手順の確立を要求しています。

　

ココがポイント 　計画の要は「3.3.5 内部規定」にあります。PMSを運用して社内で「個人情報」を 取り扱うルールを手順化する「個人情報保護マネジメントシステム」のコアです。

<<    P (Plan)  計画    | |    個人情報の特定    >>

　プライバシーマーク取得支援【松】【竹】【梅】予算に合わせて３コース

    

---

プライバシーマーク取得費用【松】【竹】【梅】コース概要
【松】 Pマーク取得時の初回教育、監査もオールインワンパッケージになった込みこみコースです。
【竹】 通常のPマーク新規取得の定番スタンダードコースです。
【梅】 訪問回数を限定(5回)して低料金を実現した自社活用コースです。