プライバシーマーク取得までの流れ

現状の業務内容を中心にヒアリングを実施しその中で、社内の個人情報の管理の現状や現段階でハッキリしている問題点を把握していき、特定した個人情報を業務フローベースで特定し、台帳として一覧にまとめていきます。

【コンサルティング支援内容】

• 業務フローヒアリング
• 個人情報特定支援

特定した個人情報の取り扱いについてどのようなリスクがあるか特定し、漏えい等による企業へのリスクを分析し、それらについての未然に防ぐために対策を模索していきます。

また、対策をとっても残るリスクや認識はしているけれども経営的な判断で対応を見送ることとなったリスクを残留リスクとして特定します。

【コンサルティング支援内容】

• リスクの特定・分析・残留リスク特定支援
• 必要な対策のご提案

策定した規程を従業者へ展開し、個人情報保護マネジメントシステム(PMS)の運用を開始します。運用において、委託先の特定、評価の実施、従業員がルールを順守しているかの確認等を行います。

【コンサルティング支援内容】

• 委託先特定・評価の支援
• 運用確認の実施支援
• 運用に関する相談

個人情報保護の重要性やPMSにおける役割や責任等、個人情報を適切に管理するために認識していることが必要な事項について、全従業員に教育という形で情報共有を実施します。LRMで開発しているeラーニングサービスを利用し、教育を行います。

【コンサルティング支援内容】

• 教育資料・テストのご提供

管理策として取り決め運用している内容や要求事項等に則って、作成した文書類が適切かどうかのチェックを内部で実施します。実施後、現状把握から内部監査までの運用状況を企業の代表者に報告します。企業の代表者は、報告内容をもとにマネジメントシステムの見直しを行います。

【コンサルティング支援内容】

• 内部監査の実施
• 報告書の作成
• 経営陣へのPMS活動の報告

内部監査の結果や、マネジメントレビューの見直し結果などで改善・対策が必要である場合は是正処置を行います。是正処置を行うことで、一通りPDCAが回ったことになるので審査機関へ申請することになります。

【コンサルティング支援内容】

• 改善策のご提供
• 審査機関へ提出する申請書類の作成支援

申請文書の中で文書を見た段階で要求事項に合致しない箇所があれば、現地審査までに修正を行う必要があります。

【コンサルティング支援内容】

• 書類審査における指摘事項対応支援