プライバシーマークコミュのご興味のある方へ

唐突ですが・・・。

中・小規模事業者様向けに、第三者認証取得のための、「個人情報保護マネジメントシステム文書と構築マニュアルのキット」を企画してみました。
これの販売およびコンサルティングをお手伝いいただける方がいらっしゃいましたなら、ご連絡ください。
■個人情報保護マネジメントシステム文書
1.個人情報保護基本規定
2.個人情報保護用語集
3.個人情報の利用目的関係マニュアル
4.個人情報の取得関係マニュアル（適正取得等）
5.個人情報の取得関係マニュアル（新規取得）
6.個人情報の管理マニュアル（正確性の確保）
7.個人情報の管理マニュアル（安全管理措置）
8.組織的安全管理（個人データの取扱マニュアル（取得入力移送送信利用加工保管バックアップ消去廃棄）
9.組織的安全管理（情報システムの安全管理マニュアル）
10.組織的安全管理（バックアップ仕様）
11.組織的安全管理（個人情報特定マニュアル）
12.組織的安全管理（個人情報のリスク分析と対策マニュアル）
13.組織的安全管理（PMS監査マニュアル）
14.組織的安全管理（代表取締役によるPMSの見直しに関するマニュアル）
15.組織的安全管理（事故又は違反への対処マニュアル）
16.人的安全管理（教育に関するマニュアル）
17.物理的安全管理（入退室管理マニュアル）
18.物理的安全管理（区画区分および各区画への入退室管理マニュアル）
19.技術的安全管理(マニュアル※サンプル)
20.個人情報の管理マニュアル（従業者の監督）
21.個人情報の管理マニュアル従業者の監督（運用の確認に関するマニュアル）
22.個人情報の管理マニュアル従業者の監督（是正処置及び予防処置に関するマニュアル）
23.個人情報の管理マニュアル（委託先の監督）
24.個人情報の第三者への提供マニュアル
25.個人情報開示訂正利用停止マニュアル
26.個人情報苦情処理マニュアル
（以下は様式）
27.個人情報新規取得申請書
28.組織的安全管理（個人情報保護体制図）
29.組織的安全管理（個人情報保護体制表)
30.組織的安全管理（個人情報の授受記録）
31.組織的安全管理（個人データの取扱責任者担当者端末一覧表）
32.組織的安全管理（アクセスログ点検記録簿）
33.組織的安全管理（アクセス権限一覧表）
34.組織的安全管理（アクセス用ＩＤ管理簿）
35.組織的安全管理（権限付与申請書）
36.組織的安全管理（ユーザID登録申請書）
37.組織的安全管理（個人データの取扱取得入力移送送信利用加工保管バックアップ作業責任者一覧）
38.組織的安全管理（情報システム管理-携帯用パソコンおよび磁気媒体管理簿)
39.組織的安全管理（情報システム利用申請書）
40.組織的安全管理（パスワード再交付申請書)
41.組織的安全管理（個人情報調査表）
42.組織的安全管理（全社個人情報管理台帳）
43.組織的安全管理（個人情報リスク分析）
44.組織的安全管理（監査チェックリスト兼改善計画）
45.組織的安全管理（監査基本計画書）
46.組織的安全管理（内部監査報告書）
47.組織的安全管理（個人情報事故連絡網）
48.組織的安全管理（事故又は違反報告書）
49.人的安全管理（従業者の守秘義務誓約書）
50.人的安全管理（従業者の誓約書兼従業員の個人情報利用同意書）
51.人的安全管理（退職する従業員からの機密保持誓約書）
52.人的安全管理（教育計画書）
53.人的安全管理（教育実施記録兼受講者一覧表）
54.物理的安全管理（従業員用入退館記録兼退館時チェックリスト）
55.物理的安全管理（訪問者用入退館記録簿）
56.物理的安全管理（サーバ室入退記録簿）
57.物理的安全管理（開錠・施錠の記録）
58.物理的安全管理（貸出用入退室カード管理台帳）
59.物理的安全管理（入館証管理台帳）
60.物理的安全管理（セキュリティ区画入室申請書）
61.物理的安全管理（社員証管理台帳）
62.物理的安全管理（従業者用入退室カード管理台帳）
63.物理的安全管理（事務室区画区分一覧表）
64.従業者の監督（運用確認年度計画書）
65.従業者の監督（運用チェックリストサンプル)
66.従業者の監督（部門運用確認結果報告書）
67.従業者の監督（全社運用確認結果報告書兼改善指示書）
68.従業者の監督（是正処置及び予防措置の管理表）
69.委託先の監督（委託事業者申請書）
70.委託先の監督（委託先選定チェックリスト）
71.委託先の監督（委託先との個人情報取扱い覚書）
72.委託先の監督（委託先との業務委託個別契約書）
73.委託先の監督（委託契約ひな形）
74.委託先の監督（委託先管理簿）
75.個人情報開示請求書
76.個人情報開示請求回答書
77.個人情報訂正追加削除請求書
78.個人情報訂正追加削除回答書
79.個人情報利用停止等請求書
80.個人情報利用停止等請求回答書
81.開示請求時の代理人の委任状
82.個人情報苦情受付票
83.個人情報保護方針（サンプル）
84.情報セキュリティポリシー（サンプル）
85.個人情報保護マネジメントシステム文書体系

コメント(12)

最初
全て
最新の40件

[1] mixiユーザー 05月12日 18:22

5年前なら買ってました。

[2] mixiユーザー 05月12日 21:35

コンサルティングや審査員補をしておる者ですが、HPを拝見してて気になったので一点…

個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン
が平成16年10月22日告示第4号のままになってませんか？
平成20年2月29日に改正が出てますが…
施行令も平成20年5月1日政令第166号が最新版ですよ？
保護法も第百十九号が最新です。

もしご存知でHPの更新がまだなだけなら恐縮です。

[3] mixiユーザー 05月12日 22:28

ご苦労様です。

いゃあ、見るからに、重たいＰＭＳですねぇ。さて、つかいこなせる企業がどれだけあるか。
まぁ、それぞれの「様式」で追い込むのも、わからんでもありませんが。

このような、規定や様式の提供、最近ではどれだけ価値（需要）があるのか、よくわかりません。

どちらかといえば、決して「落選」はさせない、しかし見方によっては意地悪い審査を、どれだけ短い期間で消化（改善対応の支援）できるのか、ここら辺がコンサルの腕の見せ所でしょう。はたして、このＰＭＳ、（自身の会社のＰマーク取得も含めて）どれだけ修羅場をくぐっていますか？

優秀なコンサル会社のＰＭＳ雛型の場合、クライアントの受審結果を踏まえて、実に丁寧にＰＤＣＡサイクルでＰＭＳの雛型をスパイラルアップ改善させているものです。
書類審査を、ほとんど無傷で潜り抜ける（せいぜい×が数個）、というのが業界の水準か、と。

こんだけ規定・様式があると、審査員も、見るだけ（紙をめくるだけ）で大変だろうなぁ。

[4] mixiユーザー 05月12日 22:50

一覧を見るかぎり、中・小規模事業者向けに見えないんですけど…。
2万円くらいなら、売れるんじゃないかな？

[5] mixiユーザー 05月12日 23:09

スレ主も「これを使ってコンサルして」だから、対象顧客はフリーのコンサルタントさんで、この中から必要なものを取捨選択して、あなたのお客さん向けに適用してみませんか？ってことだと思います。

キモは、規程のほうが、その会社に不要な書式や仕組みを、簡単に削除できるような作りになっているかじゃないかと思いました。

[6] mixiユーザー 05月12日 23:41

確かに、足らないときに追加するより、多すぎていらないものを簡単に削除できるほうがいいかもしれません。そういう配慮があるならば、価値はあるかも。

なお、某保険会社＆某法規出版の組み合わせで、１５０００円で規定・様式と加除式解説本、というのが市販なので（あまり出来はよくないけど）、この値段水準がひとつの目安か、と。

[7] mixiユーザー 05月12日 23:56

もうすでに諸先輩方が書かれている通りだと思いますが、
このPMSが、
いくつもの会社様で実際に使われているものであるとすると、
修羅場をくぐり抜けられたタイミングがいつ頃か、
2006版→2006版からの更新をくぐり抜けられておられるか、という所などが、
個人的には、気になりますねぇ。

[8] mixiユーザー 05月13日 00:02

あとはアレですね。
・特定した個人情報とリスク分析が繋がっているか。
・リスク分析結果の講ずべき対策と安全管理ルールが繋がっているか。
・講ずべき対策と運用監査項目が繋がっているか。

このあたりはＰＭＳの基幹部分なので、様式としてすっごくよくできているか、カスタマイズは容易か、などが気になります。ここがよくできていれば、案外と使い物になるかもしれません。

委託先選定基準、あたりも、単に雛型様式なのか、それとも事業者によって事情の異なる委託先選定を適切にカバーできているのか（同じくカスタマイズしやすいか）、というのもあります。（単に「Ｐマーク持っているか」程度では悲しいので。）

なお、初回用の教育テキストや、理解度確認テストの雛型は含まれていないんですね？　（最もお金を取りやすいところなので別メニューか。）

[9] mixiユーザー 05月13日 00:08

「2006版→2006版からの更新」については、２年間で規定等をイジっていなければ書類審査パス（または限りなくパスに近い）です。どちらかというと、２年間、自社規定に従ってちゃんと運用できていたか、今後も回していけそうか、に重点があるので、ＰＭＳ雛型それ自体にはあまり影響がないように思います。

ただ、ＰＭＳ文書類自体も、ＰＤＣＡサイクルで改善されているか、という話はあり、それは、運用した結果の不適合が、当該事業者として規定の改善につなげているか、ということになります。

このあたりは、母体となっている雛型のカスタマイズしやすさと不可分ではありますね。

[10] mixiユーザー 05月13日 11:26

皆さま方

いろいろなご意見ありがとうございました。
参考にさせて頂きます。

ワタルさま
ご指摘ありがとうございました。
ご覧頂いたHPはメンテナンスしておりません。
近日中にHPを再構築する予定につき、その時にはご指摘事項を反映させて頂きます。

実は、目下ある組織が中心となり、中・小事業者様向けの第三者認証運営計画を進めております。その時お手伝いいただけるコンサルタントさんがいないかなと思った次第です。

皆さまのコメントを拝見する限り、エキスパートであることが伝わって参ります。

われわれが進めている第三者認証の概要につきましては、またの機会にご紹介させて頂きますので、よろしくお願いします。

とり急ぎお礼かたがたご挨拶まで。

[11] mixiユーザー 05月13日 21:53

をを、開業医や弁護士事務所など、機微な情報満載ながら、組織として未熟なところに対して、JIS15001をPマークじゃない枠組みで適用しようということなのでしょうか？。「JIS15001の一部除外を認証する」みたいなもんなのでしょうか？。零細企業がPマークをムリムリ形だけとって運用出来ないような事態を避けるのは意義があると思います。その新しい第三者認証というのは、どんなものが出てくるのか楽しみにさせていただきます。

[12] mixiユーザー 05月14日 11:42

ttomura さま

ご興味をお持ちいただきましたこと、感謝申し上げます。

輪郭が明らかになりましたら、ご紹介させて頂きます。

とり急ぎお礼まで。

ログインすると、みんなのコメントがもっと見れるよ