P070 PMS内部監査チェックリスト(安全管理措置:物理的安全管理措置「盗難等の防止」)

個人情報保護マネジメントシステム(PMS)の内部監査を実施する場合の要点について次に示します(「JIS Q 15001:2006規格」に遵守)ので、チェックリスト作成の参考に願います。
①離席時に個人情報を記した書類、媒体、携帯可能なコンピュータ等を机上に放置していない。
②個人情報を取扱うPCの操作において、離席時は、パスワード付きスクリーンセーバーの起動又はログオフを実施している。
③個人情報を記録した媒体(記録媒体、紙)は施錠保管され、あるべきものが全てあることが把握されている。
④個人情報を記録した媒体(記録媒体、紙)の保管場所の鍵は特定者が管理している。
⑤個人情報を記録した媒体(記録媒体、紙)の廃棄は、再利用できない措置を講じている。
⑥個人情報を記録した携帯可能なPC等の盗難防止措置が施されている。
⑦MO、CD、USBフラッシュメモリ等の外部記憶媒体の利用はルールに従っている。
⑧個人情報を取扱う情報システムの操作マニュアル等を机上に放置していない。など
マキ コーポレーション 「個人情報保護対策」より