プライバシーマーク 09-02 資源、役割、責任及び権限 文書審査でチェックされる事項 d) 事業者の各部門及び階層における個人情報を保護する為の権限及び責任に関する規程

審査項目
各担当の役割・権限を明確に定め文書化している。


文書審査の着眼点
各担当者の役割・権限を明確に定め、文書化している。
体制整備状況（教育責任者、問合せ対応責任者、システム担当者、部門毎の個人情報管理者、委員会、事務局など）に応じて、各担当者の責任及び権限を明確にしている。


審査項目
個人情報保護管理者は個人情報保護マネジメントシステムの見直し及び改善の基礎として事業の代表者に個人情報マネジメントシステムの運用状況を報告しなければならない旨を規定している。


文書審査の着眼点
個人情報保護マネジメントシステムの見直し及び改善の基礎として、事業の代表者に、個人情報保護マネジメントシステムの運用状況を報告しなければならない事を個人情報保護管理者の義務として記述している。