1)個人情報の名称
2)個人情報の利用目的
3)個人情報に含まれている情報項目の内容
4)個人情報の取得先
5)個人情報の形態(紙媒体、電子媒体等)
6)社内利用部署
7)個人情報の入手及び入手形態(直接、間接)
8)個人情報の持つ価値、重要性等
9)個人情報の取り扱い区分(委託有無等)
10)第三者提供(提供先名)
11)共同利用(共同利用先名)
12)取扱い責任者
13)アクセス権限
14)個人情報の取り扱い件数(変動する場合は慨数)及び保管期間
15)個人情報の保管方法、場所、保管状態(サーバ、キャビネット、書庫、施錠、保管区域等)
16)個人情報の外部への処理委託(委託、再委託、契約等)
17)個人情報の返却、廃棄管理(返却、廃棄、消去及びその方法)
18)開示対象個人情報か否か
規程は分冊化しても構いませんし、項目ごとに作っても構いません。
また、個人情報の種類によって作っても構いませんので、判りやすいように作りましょう。
0 件のコメント:
コメントを投稿