プライバシーマーク 06-4 個人情報の特定 個人情報を特定する手順 現地審査でチェックされる事項 a)個人情報を特定する手順に関する規程

審査項目
全ての個人情報を特定する手順が明確である。

●定めた手順に従い、個人情報を特定している。

現地審査の着眼点

• 定めた手順どおりに個人情報を特定している
• 個人情報の特定に漏れが無い。

運用確認のエビデンス

個人情報を管理する台帳等

●管理者の承認を得ている

現地審査の着眼点

• 定めた手順に従い、管理者の承認を得ている。

運用確認のエビデンス
個人情報を管理する台帳等

●個人情報を特定した台帳などを作成している。

現地審査の着眼点
・主要な個人情報を台帳登録している。
・台帳などで管理対象の個人情報を全て把握できる。
・台帳に以下の項目が最低限含まれている。

• 個人情報の項目
• 利用目的
• 保管場所
• 保管方法
• アクセス権限を有する者
• 利用期限
• 件数（概数）

運用確認のエビデンス

個人情報を管理する台帳等

審査項目
個人情報を管理する台帳等の更新及び定期的な見直しに関する手順を定めている。

●定めた手順に従い個人情報を管理する台帳などの更新及び定期的な見直しを実施している。

現地審査の着眼点
定めた手順に従い実施している。特に、新しく発生した個人情報、取り扱いが変更や終了した個人情報を随時台帳に更新している。
（個人情報の更新、定期的な見直しに合わせて、個人情報の棚卸を行った方がよい）

運用確認のエビデンス

個人情報を管理する台帳等