個人情報保護マネジメントシステムを確立するためには
下記のような作業・工程が必要です。
- 個人情報保護方針の策定、組織作り
個人情報保護管理するための組織を編成します。
個人情報保護方針の策定し内外に公表します。
- 現状調査、リスク分析
どの部署がどのような個人情報を所有しているか、どのようなリスクがあるか、現状を確認します。
- マネジメントシステム策定
現状調査において洗い出された個人情報を保護するためのマネジメントシステム整備します。
- 実務教育
策定したマネジメントシステムについて、役員及び従業員への教育をします。
- 試行運用
日常の業務の中で、試験的にマネジメントシステムを運用開始します。
- 内部監査
実践と運用が決められたとおりできているか内部監査をし、問題点を見直します。
また、認定機関に対して、申請料・審査料・マーク使用料を支払う必要があります。 |
