RSS

書類に記載された作成者名や所属等も、個人情報として管理すべきか?

個人情報の特定作業について質問です。
業務に関するいろいろな書類に作成者の名前・所属等が記載されています。
そういった書類も個人情報管理台帳で管理すべきなのでしょうか。
また、その場合、書類の種類ごとに全て台帳に書き出すべきでしょうか。
それとも「業務に関する書類」としてまとめてしまってよいのでしょうか。
業務に関するいろいろな書類に作成者の名前・所属等が記載されています。
そういった書類も個人情報管理台帳で管理すべきなのでしょうか。
また、その場合、書類の種類ごとに全て台帳に書き出すべきでしょうか。
それとも「業務に関する書類」としてまとめてしまってよいのでしょうか。

よろしくお願いします。


結論から言いますと、個人情報管理台帳で管理する必要はありません。

これは、その書類が個人の情報を収集し、取り扱うことを目的として作成された書類では無いためです。

ただ、個人情報保護法やJISQ15001を厳密に適用して、定義上で考えると、お問合せの書類も氏名などが記述されており、個人を特定することができ、個人情報となり、台帳での管理が要求されるように思われます。

しかし、現状ではそこまでの管理は要求されていないような状況です。

以下に、台帳管理が必要な書類とそうでない書類の例を示します。
ご参考までに、どうぞ。

(台帳で管理が必要な書類)
社内:健康診断書、アンケート、社員証、勤怠表、履歴書、教育の受講記録など
社外:名刺、アンケート用紙、住所録、アドレス帳、名刺、顧客名簿など

(台帳で管理が不要な書類)
社内:稟議書、議事録、見積書など
社外:契約書、議事録、設計書、仕様書、見積書など
また、まとめて記述する場合は「業務に関する書類」でまとめても結構ですが、
その書類の詳細(業務に関する書類(見積書、契約書、仕様書、計画書、納品書など)
が分かる様にして下さい。


SEの派遣先を考慮しなくてよいのかという疑問が再び湧いております。 派遣契約の場合は指揮命令権が派遣先責任者にあるため、派遣先職場のルールに則った個人情報管理でよいと認…

当初、経理・総務担当役員を監査責任者にするつもりでしたが、彼が扱う情報が弊社での個人情報の大半を占めるので、効果的ではないと判断し、社長にやってもらうことを考えて…

いつもお世話になります。 弊社では毎月、全社員を対象に自己点検チェックを行っているのですが、更新時の提出資料として、社員にチェックしてもらった結果が必要なのか、もし…

個人情報の洗い出しに関する質問です。 ある従業員が、「Evernote」というクラウドサービス上に名刺のデータを保存していることがわかりました。 このような場合も社内で保持している個…

弊社従業員を対象とした個人情報保護研修の実施を計画しております。 しかし、従業員のほとんどが客先で常駐するという形であるため、事務所で全員が集まって研修会を開催する…

各従業員それぞれに、保持している個人情報の洗い出しを依頼しているところなのですが、各従業員それぞれが保持している自分自身の情報(自分の名刺など)も保護すべき個人情…

社員が保持しているプライベートな個人情報は保護対象にならないと認識しておりますが、社員が保持している携帯電話が私用と社用を兼ねる場合、その中に入っている個人情報は…

「プライバシーマーク サンプル文書 Action List.xls」内で、①「内部監査の実施計画」→②「是正処置及び予防処置の実施」→③「PMS運用状況のまとめ」→④「事業者の代表者による見直し」とあり…

弊社の事業拠点は複数あるのですが、そのうち、いくつかはバーチャルオフィスです。 バーチャルオフィスの入退室管理というのは、どのような扱いになるのでしょうか? ※バーチ…

個人情報保護監査員を選ぶ場合、会社内部から選ぶことになると思いますが、例えば正社員ではなくパート従業員などでも監査員になることは可能でしょうか? おそらく可能なのだ…

PAGE TOP