同じフロアでグループ会社があるとき、物理的でパーティションで分けていない場合、規定などでうたえば 審査はとおりますか？（各社同時に申請すればいい？）…
新人教育チームの問題（吉川・吉田さんなど）会社をまたいでいる。どのように進めていくのか。 （これは、一つのフロアでグループ会社があり、その問題です）。…
入社式・中期ビジョン・忘年会などで、出席者名簿が現地会場（ホテルなどの会場受付）にある場合についてお伺いします。 このような場合も、紛失、漏洩する危険性があると思う…
プライバシーマーク構築パッケージの中にある「リスク分析表」に関して質問します。 この「リスク分析表」ですが、個人情報データごとにシートをかえればよろしいでしょうか。 …
ISMS構築パッケージの有効性の確認のところで質問があります。 評価表のA.7.2.2の処ですが、 分類されている重要資産数÷対象なる重要資産数 これらは、何を指すのでしょうか？ 教えて下さい…
受託先／委託先より個人情報を授受する場合の「個人情報記録シート」を大幅に修正させて頂きましたが、何分運用に相当な負荷がかかるため、「業務依頼書」等で代用できればそ…
「個人情報管理台帳」「個人情報収集管理台帳」の記入について業務を受託し、本人および法務局などから個人情報を新たに収集して納品した場合、第三者提供になるのでしょうか…
プライバシーマーク構築パッケージを購入しました。 現在、「B06-D04 リスク分析・評価表PTN2」を参考にして、作っています。 社内で質問があったのですが、情報の収集において、紙と電子…
プライバシーマーク構築パッケージに関して質問です。 「B06-D01 個人情報管理台帳」の一番左の欄（項目）には、何を記入するのでしょうか？ 記入例もないため、社内から質問がありまし…
ホームページ上に掲載する「個人情報保護方針」は、PMS文書のものと内容が異なってもよろしいのでしょうか？ ほかのホームページなんかを見ていると、すごく文書が短いように思う…
先日は、どうぞありがとうございました。 またまた質問があります。 他の社員から、「預託」と「委託」とはどう違うのか、質問がありました。 ちなみに、「受託」とは…？ 頭がごち…
毎度お世話になります。 先日、プライバシーマーク構築フルパッケージを購入させていただきありがとうございました。 1点教えて頂きたいのですが、業務フローの用紙で、サービス…
私どもの事務所には、パーテーションで区切られた別法人と、ドアで区切られた別法人の2つに貸間しております。 来客者は、その2つの法人よりも手前で、来訪を告げることになりま…
現在、来客者との区別のために、名札を着用しています。 来客者にはゲストカード（名札型）をお渡ししようかと思っています。 そこで、質問があります。 来客名簿も用意し、記録…
先日、現地監査を受けました。 その中で、以下のような指摘がありました。 —————————————————- ９．監査について （１）JIS規格との合致についての監査が未実施である。合致監査の実施について規定し、…
職務権限表について教えて下さい。 通常業務における職務権限表と、 個人情報における職務権限表は 別途設けた方がよいのでしょうか？ （個人情報保護においては特別に職務権限表…
内部監査管理規程を作成中ですが、 当社の場合、４０名という少人数のため 現在、個人情報保護に関する内部監査員が１名しかおりません。 規程ドラフト内では ・責任者 ・リーダ ・…
大きく、「個人情報」と「個人データ」の違いの認識、「管理すべき」個人情報・個人データを明確に区別いただければと思います。 住所と氏名がある場合、個人が特定できるもの…
間接的に個人情報が入ったレポート等を取得した場合、「管理すべき」個人情報になるのでしょうか？ なお、通常、当社が直接レポートを取得するのではなく、もともとの依頼主経…
公ではなくとも依頼主に対し発行されたレポート等には、「面談者 ●●株式会社 ●●」などのように個人名が入っていたり、書名欄に個人の名前が入ってます。 このようなもの…
一般に公となっている本等に記載されているものは個人情報ではないと伺いしました。 とすると、誰でも取れる登記簿謄本は個人情報に該当しないと思いますが、如何でしょうか？…
弊社では、役員が日比谷に常駐しております。 役員は、たまに本社に来られる程度です。 持ち出し記録を付けると長期持出しなります。 日比谷を本拠地としているため、持出しとし…
当社は、入退室に関しまして「セコムの静脈認証」により管理しております。 社員および派遣社員、業務委託社員、清掃業者。 さらには、よく居らっしゃる会計事務所の方を、この…
質問ですが、内部からの情報漏洩の疑いがあった場合に、当該社員のＰＣを不在時にチェックしたり、ログ監視ツールでメールの検閲をする行為は法的に問題あるのでしょうか。 も…