RSS

採用の応募者情報の管理に関して

採用の応募者情報ですが、大体年間200~300件くらいあります。
実際に採用するのは、20人くらいです。

これは、個人情報取扱い管理規程CP-B14-100の2.2社外の人からの取得の項で「個人情報収集管理台帳を作成し~個人情報保護責任者に提出し、承認を得る。」となっています。

学生さんには、企業説明会時にアンケートはもらっています。

通常、この様式に採用担当者が記入しなければなりませんでしょうか?

また、採用しない場合にも、この様式に記入する必要はありますか?
採用もしないのに、手間がかかるので、記入しなくてもよいのでは?

”通常”については各企業によっても異なりますが、私の考えでは通常はその業務の担当者が記入されるのが妥当ではないかと思います。

例えば、営業業務関連の様式は営業業務の担当者が記入されますよね。
この様式もそのようにお考え下さい。

なお、誰が記入するかは規格:JISQ15001では規定されていませんので御社の現状に合わせて別の人にしても問題はありませんよ。

ただ、学生の方から個人情報を収集(取得)されるのであれば、”採用する、しない”や”面倒くさい”とかには関係なく採用担当が、この様式に記入する必要があります。

”採用する、しない”や”面倒くさい”は企業側の事情であり、あくまでも収集(取得)した個人情報は本人(学生の方)のものです。
企業が、本人からお預かりしているものであると、ご認識下さい。

なお、この様式は1人毎に記入されても良いですが、様式自体は発生する業務単位に記入するようになっているかと思います。
御社では1人毎に記入されるようにされているのでしょうか?

業務に大きな負荷が掛かるようであれば、その行為をやめるのではなく、”仕組み”や”手順”を見直すなどして、負荷を軽減する方向でPMSの改善を行うことが重要だと思います。


プライバシーマークの書類審査の結果がかえってきた答えに対して、修正等をおこなっているところです。 承認のための様式が無いとの3.4.2.の取得利用のあたりで複数指摘…

3.4.3.1正確性の確保に記載されているバックアップについて、弊社リスクアセスメントの結果、オンラインバックアップにて実施する方向で考えております。 オンラインバックアップは、…

「Privacy Mark サンプル文書集」に収録されている個人情報保護規定の内容についての質問です(2点あります) <1点目>3.4.3.1正確性の確保に記載されているバックアップについて、「定期的に指…

はじめまして。 弊社は従業員数5名のシステム開発を行っている会社でございます。 この度、プライバシーマークの取得を検討しているのですが、具体的に、御社の「プライバシー…

近々弊社で全従業員に対しての教育を予定しております。 教育の方法としては、「プライバシーマーク構築パッケージ」内の「1_導入前研修(PM).ppt」「3_運用前研修(PM).ppt」を配布し、「P132-3.4.5-D 教…

近々社内でPマーク取得のキックオフを開催しようと考えております。 そこで、各従業員が保有している個人情報を吸いだすため、そもそも「個人情報とはなにか?」ということを解…

サンプル文書の「P323-3.3.4-B プライバシーマーク推進体制図(見本).xls」のシート「プライバシーマーク推進体制図(関連図)」に記されている、「推進メンバー」というのは、具体的にどのよ…

PMSに関わる社内体制に関して質問させていただきます。 「プライバシーマーク構築パッケージ」内のサンプル文書「P323-3.3.4-B プライバシーマーク推進体制図(見本).xls」ですが、右側の「社外」…

御社の提供商品を使用させて頂いております。 「週次作業報告書」や「月次作業報告書」など、一定のタイミングで最新化されていく資料について、承認欄はどのタイミングで記入…

「リスクアセスメント管理規程の「8 附属資料(分類コード表)」記載について」 上記の質問の続きです。 同じ資産でも保管形態や設置・保管場所が異なれば別々に洗い出す(例:…

PAGE TOP