JISAにおけるプライバシーマーク審査項目の一部改訂について

このたびプライバシーマーク審査会の承認の下、下記のとおり審査項目を一部改定いたします。

本改定後の審査基準は、平成24年2月1日以降に当協会への申請の企業に対し適用されることになります。

【第9条】

リスク等の認識・分析及び対策

(1) リスク分析を行う手順において、「リスク分析の結果及びリスク対策を承認する管理者（管理部署）を定めていること」を追加。

(2) リスク分析表において、「リスク分析の結果及びリスク対策につき管理者（管理部署）の承認を得ていること」を追加。

【第12条】

緊急事態への準備

緊急事態を特定する手順において、「少なくとも以下の事項が含まれていること」を新たに追加。

[1] 想定する緊急事態の内容又はインシデントレベル

[2] 上記[1]の緊急事態を認知したときにおける初動対応

【第17条】

本人から直接書面によって取得する場合の措置

(1) 「応募ハガキやFAX申込書等については、書面上において明示する際に以下のいずれの項目の記載があれば可とする」旨を新たに追加。

1] 利用目的

2] 本条(1)〜(7)の事項を示したWebサイトのURL

3] 上記1]・2]の内容に同意した上で申し込む旨の同意条項

(2) 「取得の場面（書面、インターネットなど）ごとに同意を得る手順を明確にしていること」を追加。

【第20条】

本人にアクセスする場合の措置

「アクセスの手段（電話、FAX、電子メール、郵送など）ごとに同意を得る手順を明確にしていること」を追加。