プライバシーマーク 06-2 個人情報の特定 個人情報を整理する。 a)個人情報を特定する手順に関する規程

洗い出し、特定した個人情報は、個人情報毎に以下の事を台帳にまとめます。
ただし、事業に使っている個人情報を洗い出します。
事業に使っていない個人情報は省きます（法人では、ほとんど事業に使っていない個人情報は無いです）。

1. 個人情報の項目
2. 個人情報の利用目的
3. 入手経路（直接、間接）
4. 社内での取扱い経路（取扱う部署）
5. 保管（一時的な保管も含む）場所
6. 保管方法（データ、紙等）
7. アクセス権を有する者
8. 個人情報の利用期限
9. 件数
10. 保管期間
11. 廃棄方法

これらを一時的に台帳にまとめます。台帳化する事により、リスクの認識・分析・対策を行いやすくなります。

あとにも使いますが、台帳の例と調査書の例です。
そのまま使われても構いません。
グーグルドライブで公開していますので、必要な方はご自由に使ってください。
使いやすいように改変可です。
改変された場合は、連絡を頂けると助かります。
今後の参考にしたいので。

https://drive.google.com/folderview?id=0B1QrXfNRLBiwZmlaVXBmUlBqYlk&usp=sharing