ＩｎｔｅｒＧｉｄｅｏｎ

プライバシーマーク最短更新支援（新ＪＩＳ移行）ポリシー

◆基本的な考え方　　　　

・新ＪＩＳ規格の理解を踏まえた貴社ルール策定・変更を支援します

・貴社担当者の新ＪＩＳ対応貴社ルールの説明力を養成します
・・・

・更新には・・・新規格ＪＩＳＱ１５００１：２００６の十分な理解が欠かせません

・新ＪＩＳ規格に沿った貴社ルール（規程・マニュアル）の変更・策定

・審査員のいいなりになるのでなく、貴社ルールを説明できる能力が審査には重要です。

（各責任者の説明力養成もご支援の目標としています）

◆進め方・・・更新申請時期の遵守を全力で目指します。
・重要な更新計画策定・・・・更新申請時期設定とプロジェクトチーム編成

・各責任者体制確立：個人情報、監査、教育、苦情相談、システム、入退管理、外部委託

■規模・業界に対応したテンプレートをご提供します。

◆更新申請書類“様式１１”（新ＪＩＳへの対応状況を記した書類）に着目
・更新申請１１月

・更新申請書類作成・・１０月

・改善計画作成→マネジメントレビュー→是正・措置

・個人情報保護監査（全部署）・・９月・・リスク分析結果を踏まえたチェックリスト（有）

・新ＪＩＳ規程・マニュアルの運用・リスク分析・・８月

・新ＪＩＳ規程・マニュアルの教育・・個人情報管理台帳改定・・７月

・個人情報保護監査（規格適合状況）と修正・・６月・・・チェックリスト有

・個人情報保護規程・マニュアルの改訂・・４〜５月・・・逆算しスケジュール化

◆コンサルタント　川辺良和のご紹介
・平成 ９年　　　　個人情報保護とシステム監査セミナー講師（ＪＩＰＤＥＣ）
・平成１０年　　　　プライバシーマーク取得コンサルティング、監査業務の開始
・平成１２年　　　 プライバシーマーク制度における監査ガイドライン（ＪＩＰＤＥＣ）執筆協力
・平成１６年　　　　金融情報システムセンターＦＩＳＣ個人情報保護とシステム監査講師
　　　　　　　　　　　（北海道〜鹿児島：個人情報保護とシステム監査の講演）