HOME > 個人情報の特定

---

JIS Q 15001 ３．３．１ 個人情報の特定

　３．３．１個人情報の特定

自社の個人情報の把握

　まず「事業者」が保有している「個人情報」を把握することから全てが始まります。
PMS「個人情報保護マネジメントシステム」で保護すべき個人情報を把握している必要があります。

　社内の個人情報がどの場所にとんな媒体で保管、管理されているかを現状を押さえる必要があります。
　具体的には個人情報は紙に印刷されているのか、PCのハード・ディスクの中なのか、CD-ROMに焼いてあるのか。
　その個人情報が記録された媒体は施錠した引き出しの中なのか、PCのファイルならパスワードが掛かっているのかなどです。

自社の個人情報の取扱業務を洗い出し

　現状が把握できたら今後も追加されていく個人情報を特定するために、個人情報の取扱業務を洗い出す必要があります。
　すべての個人情報を特定するため、会社の全業務をフローチャート化して業務の流れを洗い出すのか効率的です。 それぞれの業務の流れに基づいて発生する個人情報を漏れなく特定していきます。

コンサルタントはなにをしてくれるの？ 　コンサルタントとお客様（個人情報保護管理者）が共同で全業務の流れをフローチャート化します。 作成したフローチャートよりお客様に個人情報を洗い出していただきます。 　洗い出した個人情報を元にコンサルタンが「リスク評価表」の一部（業務の流れ～個人データ）を作成します。 　お客様には「リスク評価表」の個人データを確認後、追加・訂正していただきます。

<<    計画    | |    法令、国が定める指針その他の規範    >>

　プライバシーマーク取得支援【松】【竹】【梅】予算に合わせて３コース

    

---

プライバシーマーク取得費用【松】【竹】【梅】コース概要
【松】 Pマーク取得時の初回教育、監査もオールインワンパッケージになった込みこみコースです。
【竹】 通常のPマーク新規取得の定番スタンダードコースです。
【梅】 訪問回数を限定(5回)して低料金を実現した自社活用コースです。