情報セキュリティ・運用に関する質問
- Pマーク取得後、個人情報保護方針はどのように周知すればよいですか？
- Pマークの適用範囲(認証範囲)はどのように設定すればよいか？
- Pマークの取得・更新にあたり、従業者への教育はどの程度の頻度で行う必要がありますか？
- 最近のISMS/Pマーク審査における傾向や、審査員に指摘されやすいポイントはありますか？
- Pマーク(JIS Q 15001:2023)の改正に伴い、どのような対応が必要ですか？
- 個人情報保護規程の定期的な見直しはどのタイミング・頻度で行えばよいですか？
- 個人情報保護規程と個人情報保護方針(プライバシーポリシー)の違いは何ですか？
- 個人情報管理台帳にはどのような項目を含めるのが適切ですか？
- 従業者の個人情報(氏名・住所・給与等)はPマーク上どのように管理すればよいですか？
- Pマークの更新申請時期が近づいているのですが、いつから準備を始めるべきですか？
- Pマークの審査費用の目安と、毎年発生するコストはどのくらいですか？
- グループ会社と個人情報を共同利用している場合、Pマーク上どのような対応が必要ですか？
- 個人情報を第三者に提供する際、Pマーク上どのような手続きが必要ですか？
- 個人情報保護管理者の力量とは具体的にどのようなスキルが必要ですか？資格などは必要ですか？
- 個人情報の取り扱いについて、海外在住者に業務委託を行う場合、Pマーク上必要な対応・手続きはありますか？
- 利用時に本人確認を含むサービスで、外部の本人確認プラットフォームを用いる場合、当該サービスの提供事業者は「委託先」の扱いでよいですか？
- 個人情報保護方針やプライバシーポリシーの改訂時には事前告知を行う必要がありますか？
- Pマークの審査をリモート形式で受けることは可能ですか？
- Google広告のカスタマーマッチの利用を開始するにあたって、注意すべき点はありますか？
- 給与明細の電子化を行うに当たり、社員から同意取得する必要はありますか？
- 自組織の情報を保管している、外部の専門組織の文書保管倉庫はPマークにおける適用範囲に含まれますか？
- どのような情報・要素に変更が生じた場合に審査機関に報告する必要がありますか？
- 自社ビルの地下に設置している鍵付きの書庫は、Pマークにおける適用範囲に含まれますか？
- Pマークにおける教育はすべての従業者を対象に行う必要がありますか？
- 「【申請様式1更新】プライバシーマーク付与適格性審査申請書②」のアンケートにおける、「個人関連情報の第三者提供の制限」とはどのような取り扱いを指していますか？
- オンライン形式での採用面接において録音や録画、文字起こしを行う場合に同意の取得は必要ですか？
- グループ会社にて親会社がグループ全体のシステム利用者のログを収集・管理している場合、対象に海外のグループ会社が含まれるときは、個人情報の越境移転に該当しますか？
- 個人情報保護目的(目標)は、毎年変更する必要がありますか？
- Pマークの監査はISMSと統合した形で実施してもよいですか？
- Pマークの内部監査で不適合を検出した場合、報告書にはどのような記載を行うべきですか？