RSS

個人情報関連書類の保管期間について

お世話様です。
個人情報の授受に関して質問があります。

現在、弊社では「個人情報抽出表 兼 管理台帳」の保管期間を1年間としております。
しかし、申請書、報告書、情報複写申請書及び情報授受確認書の保管期間は、3年間にしています。

文書管理手順書によると原則的に3年間とありますが、これを1年間にしても大丈夫でしょうか?
もちろん議事録は、作成しようと思っています。

1年間になると作業的に楽になるかと思いますが、いかがでしょうか?


お問合せの件ですが、JISQ15001などでは保管期間については、特に何年間保管しなければないらいとの規定はされておりません。
よって、御社で決められた保管期間で問題はありません。

作業が楽になるのであれば1年間にされても良いかと思います。
但し、JIPDECの審査員の都合になりますが、保管期間を1年にした場合、審査時に「記録は全て破棄しましたのでお見せする記録はありません」となってしまってはいけませんので、最低でも1年間の記録については審査員に提示できるようにする必要があるかと思います。

記録が全て破棄されてしまうと、確認できる記録が無いため、審査ができないこととなります。
審査時期などとの兼ね合いを考慮して、保管期間を設定してください。

「リスクアセスメント管理規程の「8 附属資料(分類コード表)」記載について」
上記の質問の続きです。
同じ資産でも保管形態や設置・保管場所が異なれば別々に洗い出す…

「リスクアセスメント管理規程」の記載について教えてください。
「8 附属資料(分類コード表)」へ下記のような記載があります。
※1 ソフト(プログラム)は電子データに…

研修後の力量評価記録は必須項目として必要なのでしょうか?
(要求事項を見る限りは担当者ごとの役割と権限が明確になっていれば問題ないのではないかと思うのですが・・…

お世話になっております。
表題の件ですが、管理の範囲について規定はありますでしょうか。
いただいている表では、PC、メール、サーバーのアカウント名とパスワードが…

お世話になります。
先日はセミナーありがとうございました。
その際、確認させて頂いた件について、再度確認したい事がございます。
恐れ入りますが、ご確認お願い致し…

内部監査チェックリストを作成しておりますが以下の点が不明なため、確認をさせていただきたくお願いします。
個別内部監査プログラムにおいて3.4(実施及び運用)とあるのは…

規程類はほぼ作成済みなのですが、力量認定要件表の作成のタイミングというのはPM構築ガイド.pdfの項目で言うとどこにあたるのでしょうか?
また、力量評価表は力量認定要件表の…

当社の入居するオフィスビルはオートロック設備があり、部外者は許可した者以外立ち入ることが出来なくなっております。
現在、社員も5名以下と少なく、部外者と社員の識…

「B14-D01 個人情報収集管理台帳」等に絡んで、弊社では客先に訪問せず、通信回線を用いて客先に接続し、保守を行ったりしております。
この場合、個人情報は相手先にあります。必…

「B10 物理的・環境的管理規程」の「7.1装置の設置場所及び保護」に絡んで、ノートパソコンの社内での時間外の保管方法として、1台の大きなキャビネットを購入し、最初の入室者が…

PAGE TOP