コンサルティング実施内容

1.基本構想の検討段階　 入門セミナーを実施し、個人情報保護マネジメントシステムの規格理解・御社の保有する個人情報に関する管理状況について、現状を明らかにしたのちに、個人情報を特定・リスク明確化・個人情報保護方針の検討を目的とした支援を実施致します。
この段階で得られた情報を基に、個人情報保護マネジメントシステムを構築していきますので、このステップが最も労力と時間を費やす段階です。

2.文書作成段階　 基本構想の検討段階で得られた情報を基に、御社の実情に合致したマニュアル・規定類の雛形をコンサルタントにて作成し提示(電子ベースにて提出)致します。この雛形をベースにシステムを構築してゆき、文書に表現していきます。
個人情報保護マニュアルは、御社の個人情報の取り扱いに関する基本原則を定めるものです。即ち、個人情報の収集、利用、提供、適正管理、本人の権利への対応、社員教育、苦情等への対応、監査、個人情報保護マネジメントシステムの見直し、文書管理などを行う際の基本的方法を明確にするものです。これらの内容は、ＪＩＳＱ15001:2006の中で要求事項とされていますので、その内容を満足させることが大切です。

3.教育・訓練段階運用を開始する前に、個人情報保護マネジメントシステムを全員に理解して頂く必要があります。その為、作成した文書類(個人情報保護マニュアル、規定・帳票類)をもとに教育されることになりますが、その支援をさせて頂きます。また、内部監査員候補の方々には、内部監査の実施方法を学んで頂く為、内部監査員養成セミナーに参加して頂きます。なお、セミナー研修の修了者には終了証を発行致します。
解説は、具体例を挙げて分かりやすい方法で行います。
従業員の教育訓練後、構築されたシステムに従って業務を行って頂きます。ここでは、実作業が構築システムどおりでスムーズに行われるかどうかを確認し、問題があればベストな方法を模索して、手順や文書の見直しを行います。

また、この段階では内部監査を実施して頂き、個人情報保護マネジメントシステムに従って全員が仕事をしているか、要求事項に適合しているか、を内部監査で確認されることになります。不適合な箇所があれば是正を行い、最高経営層によるマネジメントレビューを実施して、システム全体の見直しをします。
そして、これまでの運用を基に最終確認を行い、JIPDECによる文書審査に備えます。
弊社は、各段階において、状況に応じた適切なアドバイスを行います。

4.審査・是正段階　 JIPDECによる文書審査・現地審査を受審して頂きます。弊社は、各段階での指摘事項に関する是正処置作業を支援致します。