P006 PMS個人情報特定の規則

業務上取り扱う個人情報の規模、想定リスクの分析と対応、台帳の更新及び定期的な見直しを行い、取扱い終了・保管期間満了時の扱いを明確にし、事業者代表者による見直しの検討事項へ組み込むことの明示及び、特定した個人情報の管理方法などを定めるものです。
又、インハウス情報についての扱いについても明確にすることが必要です。
その他具体的にすべき事項には次などがあります。
１．顧客等から委託される個人情報の特定手順
２．委託以外で取扱う顧客等の個人情報の特定手順
３．業務委託先等へ委託する個人情報の特定の手順
４．社外から直接取得する個人情報の特定の手順
５．社内から直接取得する個人情報の特定の手順　など
マキ　コーポレーション　「個人情報保護対策」より