S&P019情報セキュリティ＆個人情報保護ハンドブック（漏洩危険度測定：規定）

個人情報保護におけるセルフチェック項目全体４０項目（重要基本事項）のうち、規定に関する１７項目について次に示します。尚、他の２３項目は経営、教育、監査、その他及び運用に関すもので別途、S&P18及び S&P020にて示します。
　１．個人情報保護に関する内部規定が整備されている。
　２．個人情報保護に関する内部規定は定期的に改定している。
　３．個人情報の利用目的を明確に定めている。
　４．当初の利用目的を超えて個人情報を利用する場合は同意を得るよう定めている。
　５．個人情報は基本的に第三者提供しないことになっている。万が一提供する場合は顧客同意を得ている。
　６．個人情報の開示、訂正、利用停止の要求があった場合の対応手順が定めてある。
　７．個人情報の開示、訂正、利用停止の要求があった場合、本人確認をする手順が定めてある。
　８．個人情報に関して連絡を取る際の連絡先をホームページ等に公表している。
　９．個人情報に関して苦情があった場合の対応手順が定めてある。
１０．セキュリティポリシー（セキュリティに関する方針、規定）がある。
１１．離席する場合、個人情報が記載された資料などを、放置してはいけない旨の規定がある。
１２．セキュリティルーム（サーバルームなど）へは、関係者以外は入れない規定があり運用している。
１３．デスク等の鍵の管理手順は規定され、徹底されている。
１４．個人情報を処分する場合の規定が媒体ごとに定めてあり、徹底されている。
１５・個人情報ごとの保管期間が定まっており、規定に従って処理されている。
１６．ＩＤ、パスワードは定期的に変更する規定があり、実施されている。
１７．個人情報のデータベースにアクセスできる社員は、特定の社員に限定する規定になっている。
これらは、一つでも不完全であれば、その項目に関して漏洩の危険が内在していることになりますので何らかの対応、対策が必要です。尚、対応、対策については、過剰に実施することではなく、事業内容に応じて具体的に行うことが重要です。
マキコーポレーション　個人情報保護セルフチェックシートより