P077 PMS内部監査チェックリスト(安全管理措置:技術的安全管理措置「個人情報の移送・通信時の対策」)

個人情報保護マネジメントシステム(PMS)の内部監査を実施する場合の要点について次に示します(「JIS Q 15001:2006規格」に遵守)ので、チェックリスト作成の参考に願います。
①個人情報の受渡しには授受の記録が残されている。
②個人情報を媒体で移送する時に、移送時の紛失・盗難が生じた際の対策が講じられている。
③盗聴される可能性のあるネットワーク(例えばインターネットや無線LAN 等)で個人情報を送信(例えば本人及び従業者による入力やアクセス、メールに添付してファイルを送信する等を含むデータの転送等)する際に、個人情報の暗号化又はパスワードロック等を実施している。など
マキ コーポレーション 「個人情報保護対策」より