Ｐマークを半年で取得する 適正管理規程

ここでは、個人情報を適正に管理しましょうという規定を作ります。

JIS Q 15001の規格が求めているものとして、正確性（3.4.3.1）、安全管理（3.4.3.2）、従業者の監督（3.4.3.3）、委託先の監督（3.4.3.4）これらがあります。

文章としてはボリュームが少ないのですが、ＤＩＰＤＥＣのガイドラインを見てみると、かなりのボリュームがある事が判ります（Ｐ93～Ｐ118）。
参照：ＤＩＯＤＥＣガイドライン

ガイドラインには望ましい手法とされていますが、各項目何らかの手法を取る必要があるので、ガイドラインにのっとった手法を実施すると、審査時に楽です。

規程としてガイドライン項目を盛り込んだ規程を作ると、内部監査時のチェックリストにもなりますので便利です。
※ただし、ガイドラインに変更があった場合、付け合わせをして、変更されている箇所があれば変更をしなければならない場合もある。