プライバシーマーク取得情報

ハピネックスコーポレートサイト内「規格要求事項解説」のご案内

ハピネックスでは、プライバシーマーク取得を目指している企業様に向けて「JISQ15001規格要求事項」解説を掲載しています。

JIS Q 15001：2006規格要求事項

3.要求事項

3.1 一般要求事項

3.2 個人情報保護方針

3.3 計画

• 3.3.1 個人情報の特定
• 3.3.2 法令、国が定める指針その他の規範
• 3.3.3 リスクなどの認識、分析及び対策
• 3.3.4 資源、役割、責任及び権限
• 3.3.5 内部規程
• 3.3.6 計画書
• 3.3.7 緊急事態への準備

3.4 実施及び運用

• 3.4.1 運用手順
• 3.4.2 取得、利用及び提供に関する原則
  • 3.4.2.1 利用目的の特定
  • 3.4.2.2 適正な取得
  • 3.4.2.3 特定の機微な個人情報の取得、利用及び提供の制限
  • 3.4.2.4 本人から直接書面によって取得する場合の措置
  • 3.4.2.5 個人情報を3.4.2.4 以外の方法によって取得した場合の措置
  • 3.4.2.6 利用に関する措置
  • 3.4.2.7 本人にアクセスする場合の措置
  • 3.4.2.8 提供に関する措置
• 3.4.3 適正管理
  • 3.4.3.1 正確性の確保
  • 3.4.3.2 安全管理措置
  • 3.4.3.3 従業者の監督
  • 3.4.3.4 委託先の監督
• 3.4.4 個人情報に関する本人の権利
  • 3.4.4.1 個人情報に関する権利
  • 3.4.4.2 開示等の求めに応じる手続
  • 3.4.4.3 開示対象個人情報に関する事項の周知など
  • 3.4.4.4 開示対象個人情報の利用目的の通知
  • 3.4.4.5 開示対象個人情報の開示
  • 3.4.4.6 開示対象個人情報の訂正、追加又は削除
  • 3.4.4.7 開示対象個人情報の利用又は提供の拒否権
• 3.4.5 教育

3.5 個人情報保護マネジメントシステム文書

• 3.5.1 文書の範囲
• 3.5.2 文書管理
• 3.5.3 記録の管理

3.6 苦情及び相談への対応

3.7 点検

• 3.7.1 運用の確認
• 3.7.2 監査

3.8 是正処置及び予防処置

3.9 事業者の代表者による見直し