今回は、Pマークの現地審査がありましたのでそのことについて書こうと思います。
現地審査は、どんなことを審査するのか?
簡単に言うとどんなシステムで運用しているのか?
そのシステムは、JISの基準を満たしているのか?
(地方自治体が条例を作る際に法律の枠の中でないといけないのと同じですね。)
システム通り運用しているのか?
(作った条例が守られてなければ意味ないですよね。)
ざっくりとは、こんな感じです。
まず、最初に聞かれるのは、会社の業務内容です。
業務内容からどこで個人情報を取得し、どんな個人情報が多いのかを見極めるわけですね。
それを元に個人情報に関する資料を見てチェックしていきます。
そこでまず、最初に指摘を受けたのが、
「人材紹介で求職者からもらう個人情報の管理情報が台帳にないようですね。」
(あ、やばい。台帳に追加するの忘れてた。)(汗)
この台帳というのは、どんな個人情報があるのかを台帳としてまとめておくものです。
台帳をもとにその個人情報の取得から使用までの流れを書きだして
それぞれで個人情報が洩れてしまう可能性(リスク)を分析し対策を取る必要があるからです。
今度は、このリスク分析のところで、
「派遣の場合、個人情報がお客様へ渡す場合がありますよね。その流れが書き出されてないようですが。」
(あ、やばい。ここもか。)(汗)
こんな感じでその後も指摘され続けてしまったわけです。
もう、冷汗かきまくりです。
お化け屋敷よりもよっぽど冷汗をかきますよ。
まあ、ちゃんと出来ていれば問題ないんですけど・・・
そんなこんなで、予定時間を1時間オバーして終了。
これから、指摘されたことに対して対応してそれが認められないと更新にならないので、
まだ、もうひと踏ん張り必要です。
無事完了のお知らせは、もうしばらくお待ちくださいな。