プライバシーマーク取得担当者になりました。
規程の雛型を入手し、カスタマイズを行いながら整備を行っているの
ですが、3.4.3.1正確性の確保でチョット行き詰っております。
個人情報の保存期間をどのように定めるのかの手順を盛り込まなくて
はと思っているのですが、「保存期間を定める手順」って・・・。
様々な種類の個人情報があるので、その保存期間を定める手順といっ
ても上手く表現できなく悩んでいます。
現在保有する個人情報の保存期間は、契約書上定められてる期間とか
法令によるものはその期間を設定しているのですが、それ以外のもの
は、各部署が「これぐらいあった方がいいよね」状態で、同じような
個人情報でも、その期間がマチマチです。
「保存期間を定める手順」ていうのは定められるものなのですか?
それとも違う意味なのでしょうか?
No.1ベストアンサー
- 回答日時:
JIPDECのガイドラインの文書審査の項目にある、誤入力チェック・保存期間を定める手順・個人情報のバックアップのことですよね。
3.4.3.1は、利用目的の達成に必要な範囲内において・・・となっているので、保存期間は個人情報の利用目的の達成に必要な期間で良いと思います。
推測ですが、質問者さんは、全ての個人情報について何年保管などの一覧表を作成しようとしているのではないでしょうか。
事業の用に供する個人情報単位に詳細な保存期間を定めて、手順書レベルのものを作成できれば、運用する従業者にとってはありがたいことですが、その為にはどのような個人情報が存在するのか、その個人情報の利用目的の達成に必要な期間は何時までなのか、など全て把握しておかなければ作成することはできません。それは、プライバシーマーク取得担当者が全ての業務に精通していなければならず、現実的ではないと思います。
手順は5W1Hになっていれば良いので、いつ・どこで・誰が・何を・何に・どうする、を定めることで手順になるようです。
今回の場合、「毎年何月(または随時)、各部署が個人情報の利用目的の達成に必要な期間を個人情報管理台帳の保存期間欄に記載し、各部署長が個人情報保護管理者の承認を得る。契約書上定められてる期間、法令によるものはその期間とする。」などとするのはいかがでしょうか。
個人情報保護管理者は、全権限を持っているので、その管理者の承認を得るという手順です。
ちなみに参考URLの規程策定・審査対応解説書は、助かりますよ。
ご参考まで。
参考URL:http://www.kantan-pms.com/price4.html
ありがとうございます。参考になりました。
「手順」についてチョット取り違えていたようです。
これで一つクリアしましたが、まだまだ先が・・。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(法律) 携帯電話会社に保管されている解約済み個人情報を消去したい 3 2022/08/13 23:23
- 会社・職場 新入社員です。 定期や健康保険証のコピーなど個人情報が書かれた書類を上に提出しました。 そうしたら何 4 2023/04/05 10:28
- その他(買い物・ショッピング) 商品にラベルを貼って出荷するまでのの手順にについて 2 2022/09/29 15:26
- その他(年金) 個人年金保険 50歳ですが入ったほうがいいのでしょうか? 5 2022/08/02 20:01
- その他(地域情報・旅行・お出掛け) 【条件あり】おすすめ愛媛菓子土産の情報求む 近日中に愛媛に旅行に行きます。 職場へのお土産に悩んでい 4 2022/11/17 12:34
- その他(法律) 職場の上司が、私の保有個人情報を勝手に、警察に提出していました。 これは違法ですか? 初めまして。行 3 2022/11/07 20:38
- 財務・会計・経理 個人情報と税務・会計について 1 2022/04/12 03:39
- その他(買い物・ショッピング) Amazonプライム会員&Yahoo!プレミアム会員に誘導する為の巧妙な仕掛け 1 2023/06/22 06:20
- 仕事術・業務効率化 タイムカード、勤怠情報の保護は個人情報保護か? 8 2023/04/21 10:41
- 雇用保険 再就職手当の支給条件とスケジュールについて。 2 2022/03/23 17:11
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ISO9001の自社製品質マ...
-
是正措置と予防措置
-
ISO9001の『部署品質目標』につ...
-
是正処置、予防処置の書き方教...
-
改善提案書について。 工場に勤...
-
対策と是正処置の違いって??
-
UL など海外規格をまとめる方法...
-
研修を受けることを何と言うか?
-
メモリを16gbにしてるんですが ...
-
達成率の計算式を教えていただ...
-
未達・不達 正しいのはどっち?
-
敬語について
-
サニタリー継手の規格について
-
削減目標の達成率の計算について
-
公務員試験内定後、音沙汰があ...
-
60以上の人に質問です。何を...
-
「志半ば」とはどうゆう意味で...
-
研修が明日からあるのですが長...
-
中身が空っぽで誇れる物が何も...
-
職員旅行に関する管理職の対応...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
対策と是正処置の違いって??
-
是正処置、予防処置の書き方教...
-
ISO要求事項の複写(コピー)に...
-
UL など海外規格をまとめる方法...
-
ISO9001・派遣社員を使って...
-
ISO9001の『部署品質目標』につ...
-
是正措置と予防措置
-
ISO9001の自社製品質マ...
-
会社で、リリース手順書を作る...
-
JIS Z 8101-2の用語の意味
-
「個人情報の取り扱いに関する...
-
会社がISOの外部監査を受けたと...
-
ISO9001:2000の「4.1一般」に...
-
大会社は監査役会ではなく委員...
-
ISO9001 2015 品質マニュアル
-
わかりやすいマニュアル作成方法
-
内部監査の監視って必要ですか...
-
改善提案書について。 工場に勤...
-
個人情報の保存期間を定める手順
-
研修を受けることを何と言うか?
おすすめ情報