年別アーカイブ: 2012

Pマークの運用においてマネジメントレビューは必ず実施しなければなりません。 これを実施しなければ所謂PDCAサイクルを回したことにはならないからです。 ただ、教育や内部監査をしっかりやっている企業でさえ、マネジメントレビ …

プライバシーマーク(以下、Pマーク)の取得を目指す上でパソコンや所謂IT系のセキュリティをどこまで行うかは色々と意見が分かれます。 単にPマークというマークだけがほしいのであれば最低限だけの対策だけで取得することは可能で …

プライバシーマーク(以下、Pマーク)取得に向けた取り組みの中で社内にある個人情報を洗い出します。 基本的には業務フロー等の流れをベースに社内でどのような個人情報を扱っているかを洗い出し個人情報の一覧にまとめていくわけです …

プライバシーマークの運用サポートや更新コンサルティングの際に無駄なルールや帳票類を抜いて行きましょうという提案があります。 その際によくコンサルが口にするのが「この様式・ルールは更新に必要ないのでなくしてしまいましょう」 …