電気通信事業者、ホスティング事業者及びIT関連事業者御中プライバシーマーク取得に向けての御提案仕様書 2005年月日株式会社日本IT総合研究所プライバシーマーク申請時に必要な書類 • 申請書関連 – – – – – – – – – – – 付与申請書（様式１）付与申請書別紙（様式2) 登記簿謄本定款・寄付行為その他これに準ずる規程類役員名簿コンプライアンス・プログラム(CP) コンプライアンス・プログラム(CP)に関する規程類欠格事項の有無について（様式3) JIS Q 15001 対応表（様式4) 教育実施記録（様式5) 監査報告書プライバシーマークを取得するために必要な事項 • • 個人情報を保護するために、まずは所有する個人情報資産の洗い出し – (1) 個人情報個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む)。 – (2) 個人データ個人情報のうち、特定の個人情報を、コンピュータ等を用いて検索することができるように体系的に構成したもの、及び特定の個人情報を容易に検索することができるように体系的に構成したもの。ただし、個人情報保護管理責任者により除外されたものを除く。 – (3) 保有個人データ個人データの内、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データ。ただし、個人情報保護管理責任者により除外されたものを除く。 – 具体的には何？申込用紙などの紙、それから入力されたデータ、データのバックアップ、プリントアウトされた一覧などのリスト委託先から委託された同様のもの預託先に預託している同様のもの個人情報資産を台帳にて整理し、そのリスク分析により運用方法を決定する。 – – • コンプライアンス・プログラム（CP)の策定 CPに従った運用の開始 CPの運用がなされているかの監査 – – 監査の実施と監査報告書の作成 CPの見直しと改善プライバシーマークを取得するために必要な事項 • 個人情報の管理と記録の保存 – 具体的には • • • • • • • • • 基本方針の策定個人情報管理者の選任プライバシーマーク取得プロジェクトチームの結成会議録の作成と保存個人情報の特定と台帳の作成とリスク分析各種規程類の策定社員各位との個人情報についての取り扱い契約教育の実施とその記録実施運用 – 各アクセスのログ管理と保存 » 紙媒体へのアクセス管理手法の確立と実践 » データ媒体へのアクセス管理手法の確立と実践 » 事務所内及びサーバルームへのアクセス管理手法の確立と実践 • • • • 監査の実施とその報告書の作成基本方針・各種規程の見直し取得申請審査個人情報を守るために個人情報保護方針プライバシーポリシー（公表）個人情報保護基本規程実施及び運用のための内部規程担当者の指名管理者の指名入退室管理規程安全管理規程廃棄規程委託先管理規程提供規程利用規程収集規程教育規程監査規程実施手順及び運用マニュアル、様式などプライバシーマーク取得スケジュール担当１ヶ月目 Plan 全員キックオフ■ 社長・取得推進委員会の設置・管理者の任命２ヶ月目 Plan ■は議事録作成の必要あり３、４ヶ月目 Do ５ヶ月目 Check CP説明会への参加■ CPの理解と実践 CPの運用６ヶ月目 Action 基本方針の承認 CPの理解と承認 Pマーク取得申請書の作成委員会基本方針、基本方針の作成■ CP作成ポリシーの作成■ CPの策定■ CPの社内発表■ ポリシーのWeb公表基本方針・CPの見直し委員会運用取得のための要点の整理■ 個人情報台帳の作成リスク分析■ 委員会システム関連システムの仕様検討■ システムの仕様確定■ 個人情報保護管理者教育の実施コンサルタント・取得要点の説明・基本方針の策定支援・ポリシーの作成支援・個人情報台帳作成指導・教育■ ・リスク分析作成指導・CPの作成支援 CPの運用実態の把握■ システムの導入と運用開始教育の実施運用の開始監査依頼教育■ 監査■ Pマーク取得申請書作成指導ご支援体制株式会社日本IT総合研究所では以下のことをご支援いたします。 • • • • • • Pマーク取得に向けた必要事項のご説明キックオフ大会の開催と教育基本方針及び公開プライバシーポリシーの策定支援個人情報台帳作成の指導リスク分析作成指導コンプライアンス･プログラム（CP）の策定支援 – • • • • 基本方針、基本規程、各種規程を指します個別手順書、運用マニュアルなどの作成指導教育の実施助言型監査の実施と監査報告書の作成取得申請書作成指導 – – – 「実施」とは：実際に行うことを言います「支援」とは：ヒアリングにより原案を作成します。原案を元にさらにヒアリングを重ね修正を加えながら最終案をご提示します。「指導」とは：作り方の指導を行います。個々の台帳や手順書などは基本的に御社による作成をお願いします。途中でヒアリングや会議を行って最終書類作成のお手伝いをします。料金 • 基本料金：95万円（税別） – – – – • 交通費 – • プライバシーマークの取得申請までに6ヶ月の期間がかかります。8-10回程度訪問させていただき支援をさせていただきます。あくまでも中小規模のホスティング事業者及び電気通信事業者様向けのサービスです。大手事業者様及びホスティング・電気通信事業者様以外はご遠慮ください。支援サービス着手時と完了時にそれぞれ半額をご請求させていただきますのでご了承ください。基本料金と以下に示す実費以外に弊社がいただく料金はありませんが、設備・施設などを更新あるいは増強する必要が出てくる場合があります。できるだけ既存のもので可能な方法をご提示いたしますが、その場合はそのための実費がかかりますのでご了承ください。東京都23区内場合は基本料金に含まれます。東京都23区外の場合は東京駅を基点とした交通費実費をご請求させていただきます。1時間以上かかる地点につきましては、特急料金を、さらに遠方の場合には航空運賃を併せてご請求させていただきます。遠隔地割増料金 – 基点から特急・航空機などを利用しても1時間以上かかる地点につきましては、１万円の割増料金を、2時間以上かかる地点につきましては、2万円の割増料金を、それぞれご請求させていただきます。 • ご注意：交通費、及び遠隔地割増料金はご訪問回数分だけかかります。概ね10回分を見込んでください。実際には訪問回数分をその都度ご請求させていただきます。