法令順守が義務付けられている事業者、Pマークを取得または更新しなければならない事業者の皆様は、是非、本サービスをご覧ください。

● 個人情報を適法に運用していますか？

個人情報保護法の施行に伴い、一定量の個人情報を取扱う企業や団体にはコンプライアンス対応が義務づけられています。しかし、日ごろの業務に追われて運用が形骸化してしまい、事件・事故を引き起こしてしまったようなことはありませんか？

● 作業者に過度の作業負担を課していませんか？

運用を開始してみると思ったより作業量が多く、作業者に過度の負担を課してしまっているのではありませんか？

● 必要以上に費用を費やしていませんか？

専属の要員を設置したり外部のコンサルタントを招く等、運用費用が負担になっていませんか？

はこれらの悩みを持つ事業者の個人情報の運用を支援するサービスです。

運用文書作成支援

は、 ＜P＞→＜D＞→＜C＞→＜A＞の各段階に必要な文書作成を支援する
クラウド サービスです。

個人情報保護マネジメントシステムは、計画＜P＞→実施＜D＞→点検＜C＞→見直し＜A＞を繰り返しスパイラル アップして継続的に業務改善しなければなりません。

個人データの運用・管理支援

は、個人データの運用・管理に必要な文書の作成を支援するツールです。

洗い出した個人情報の運用は、“法令に基づく個人情報の取扱い”と“個人データの運用・管理”に分けてルール 化します。 “法令に基づく個人情報の取扱い”とは、主として、法令が定める個人情報の取得・利用制限に基づく本人への利用目的の通知・公表、同意取得、開示等の請求への対応とその運用に必要な事項等を指し、“個人データの 運用・管理”とは、主として、電子データ、文書の取得・入力、利用・加工移送・送信、保管・バックアップ、 消去・廃棄等の各場面の脅威・脆弱性に対する安全管理等の事項を指します。

製品概要

は、以下の機能を提供するクラウドサービスです。本サービスは、専門家が用意した汎用性のある最新のテンプレートを使用して、各運用者の環境に合った項目を絞り込んで文書を自動生成するため、事業者の個人情報保護管理をより に運用して頂くことができます。運用手順は次の通りです。

1. 設問に回答して個人データ（電子データ、文書を含む）の運用・管理の統一規程を作成します。
2. 統一規程の制限の下に設問に回答して、個別運用規程を作成します。
3. 統一規程の制限の下に設問に回答して、個人情報毎にリスク分析表や各種点検チェックリストを作成します。
4. 点検結果をもとに報告書を自動作成します。
5. 各運用者の進捗状況を管理します。

成果物（提供文書）

○ 提供する個人情報管理文書　

1. 個人情報管理台帳のひな型
2. ライフサイクルフロー図のひな型

○ 提供するリスク分析と規程

1. リスク分析表
2. システム管理規程
3. ユーザ管理規程
4. 個別システム管理マニュアル
5. 個別ユーザ管理マニュアル

○ 提供する点検文書

1. 従業員運用チェックリスト（部署毎）
2. 委託先チェックリスト（委託先毎）
3. 内部監査チェックリスト
   a.個人情報保護管理者用適合性チェックリスト
   b.システム管理者用チェックリスト
   c.部門別監査チェックリスト
   d.部門別データ運用チェックリスト
4. 従業員運用状況報告書
5. 委託先運用状況報告書
6. 内部監査報告書
7. 4～６の是正処置報告書
8. 4～６の進捗状況管理表
9. 各PMS運用規程

の特徴は、次の通りです。

は、下図のオレンジの部分に対応しているサービスです。

は、担当者毎に利用権限を制限して運用します。
利用権限の設定は、PRiMa管理者が行います。

● 個人情報保護法・経済産業省ガイドライン

　 法第19条　データ内容の正確性の確保

　 個人情報保護法第20条　安全管理措置

● JIS Q 15001：2006要求事項
　 3.3.3 リスクなどの認識、分析及び対策の情報セキュリティ対策

　 3.4.3.1 正確性の確保
　 3.4.3.2 安全管理措置

● IPAの“5 分でできる自社診断シート”

● TR X 0036-3：2001（ISO/IEC TR 13335-3）

の主たる管理画面とその作業担当者及びサービス内容は以下の通りです。（一部の作成画面、運用手順は下記と異なります。）本サービスはオプション（有償）で、リスク分析項目や機能変更等をユーザ環境に合せてカスタマイズすることができます。詳細はJNS株式会社にお問い合わせください。