このブログと、JIS Q 15001の規格、JIPDEC 一般財団法人日本情報経済社会推進協会が発行するガイドライン(個人情報保護マネジメントシステム実施のためのガイドライン)、個人情報の保護に関する法律についての 経済産業分野を対象とするガイドライン(経済産業省)、この4つがあれば、各項目の手順は作れるはずなのですが、それでも自社で作れない場合は、コンサルタントに頼るしかありません。
コンサルタントを選ぶ場合どのような着眼点で依頼するか。
これは組織の状態によります。
1-初めから丸投げ
2-システムを構築の手伝いと文書の作成
3-文書の作成
4-システムの構築の手伝い
5-判らない所だけ聞く
大体これくらいのパターンに分かれます。
コンサルタントにも色々ありまして、どれが組織に合うかは、話を聞くしかありません。
そして、審査員の資格を持っているからと言ってコンサルタントに適しているとも限りません。
マッチングです。
コンサルを入れているのに、3年も4年も認証取得に月日を費やす組織もあります。
私からすれば、コンサルも組織も何やってんの???って感じに見えちゃうのですけどね。
コンサルと組織のマッチングが合わなければ、3年も4年もかかっちゃいます。
マッチングが良いと半年長くても9カ月で取れます。
あとは費用。
コンサルの費用はピンキリ。
安いところでは20万、高いところでは100万以上。
この差は何か。判りません。
安い所は、訪問は無しで、システムで売っているというところがありました。
株式会社●●●●●←この個所を自社の名前に変えてください的な。
これだと安くて簡単♪
でも後々苦労しそうな感じです。
ある会社であった事ですが、社員教育などは一切無し。
記録類は全て特定の人がつけている。
その会社はタイムカードがなく、出退勤は記入式。
なので、入室時のチェック、退室時のチェックは特定の人が全て行い、適当に従業者からハンコを借りて押すだけ。
これでも記録です。
これでもエビデンスになります。
形だけの認証取得であれば、これで十分かもしれません。
しかし、いざ、流出事故が起きた場合どのような手立てもうてません。
流出事故に対応した保険もあります。
それで十分かと言えば、そうでもありません。
保険のメリットデメリットは後日。
やはりマネジメントシステムなので、自社で組んで、運用した方が従業者になじみます。
じゃあ、どんなコンサルタントが良いのか。
このブログを参考にして構築中にギブアップであれば、私しかいないでしょう。
統一されたマネジメントシステムですが、やはり個人により「癖」みたいなのがあります。
私の場合の癖は、徹底的に、JIPDEC 一般財団法人日本情報経済社会推進協会が発行するガイドライン(個人情報保護マネジメントシステム実施のためのガイドライン)を参考にするです。
最初にやる事、個人情報保護マネジメントシステム実施のためのガイドラインで第二者監査。
これで無いところあるところを洗い出します。
どんな組織でも、ある程度、チェックや記録、手順が存在します。今あるものに付けたし、余分なものは削除する。
これが一番組織になじみやすい。
そして、従業者に理解されやすい。
その方がスムーズに事を運びます。
そして時間もかからない。
その方が良いでしょ?
東大阪在住。印刷系・通販系が得意です。半年で取得するPマーク導入支援、SNS・懸賞サイトを使った、ローコストSEO対策・コンバージョンアップ、会社を変えるISO9001、効果的なSPツール・プレミアムグッズ・景品等の解説をブログでおこなっています。 現在はお仕事の依頼を受け付けておりません。
analytics
このブログを検索
2013年9月5日木曜日
登録:
コメントの投稿 (Atom)
人気の投稿
-
各学校でPTAの会議が始まっている頃ですね。 はじめての方、数回経験のある方、無理やり参加されている方。 色々な方がいらっしゃると思いますが、新年度スタートです。 はじめての本格的な会議で、ドキドキの方もいらっしゃるかも知れませんね。 議題としては、これからある協議会や...
-
高精細印刷と言いますと、AMスクリーンで300線以上の印刷物を一般的には指します。 通常のオフセット印刷物の線数が175線です。 ただ数字が大きければいいというわけではなく、意味があり、線数とは1インチにどれだけの線があるかということになります。 線数の数字が大きけれ...
-
印刷予備は印刷予備紙とも言われます。 印刷は工業品ですが、それぞれの製品により、色数・色調・加工方法が異なるため、印刷物を作成するときに印刷予備(印刷予備紙)が必要になります。 印刷予備(印刷予備紙)は実際に製品を印刷する前の準備用の用紙・印刷途中でチェックするための用紙...
-
大豆油から作られている、SOYINKが一般的には有名だが、SOYINKと同等もしくはそれ以上のインキが日本発であるとしたら、企業にとってはそれを使った方が良いのではないかと思う。 その名を「ライスインキ」。 ライスインキは、米ぬかから出る油を使用しています(米ぬか油)。 ...
-
最近企業での資材購入においてリバースオークションを導入している会社が多くなっています。 リバースオークションとは、商品の購入者が複数の業者に価格入札を行わせて、最も安い価格を入札した業者から購入を決定することです。 通常の商取引であれば、見積もり合わせ等で価格の調整を行う...
-
ISO9001・14001・27001等は一般の企業向けの国際基準です。 ISOは企業にとって必要でしょうか? 導入している企業・導入していない企業・これから導入を考えている企業・返上した企業。 いろいろな企業が存在する中、ISO認証は審査機関によって、審査員によって...
-
セッションの平均時間。
-
セッション中に表示された平均ページ数。 同じページが繰り返し表示された場合も集計されています。
-
Google等の画像検索から、画像が流用される事が現在多くなってきています。 コンテンツライツを保護するには、コンテンツ保持者がGoogle 検索結果から画像を削除する等の方法を取ることも一つの方法です。 Google 検索結果から画像を削除する為に、覚えておくべき点がいく...
-
Google ニュース パブリッシャー センター でニュース提供元を開きます。 ニュース提供元名と URL の右側にある [セクション] をクリックします。 このタブには、セクションとそれぞれの関連ラベルが表示されます。 注意 ニュース提供元情報の記録に変更を加...
0 件のコメント:
コメントを投稿