【本セミナーの内容】

2018年8月～2020年7月の間にプライバシーマーク更新審査を受ける際は、原則として以下の法令その他の規範に準拠したPMSを整備・運用する必要があります。

この間の審査では、下記【準拠すべき法令その他の規範】に対するPMS規定の未整備は不適合指摘となり、確証の一部不整備等は次回審査時まで経過観察扱いになります。

（新PMS適用以前の確証の改定までは求めない。）

ただし、新審査基準への対応が未完了の事業者は、2018年8月～2020年7月の間、新審査基準未対応の箇所は継続的改善事項に準ずる指摘となり、次回の更新審査までにご対応しなければなりません。（この措置が適用されるのは1回限りです。）

本セミナーでは、以下の規範類によるPMS改訂必須箇所と改訂済のPMS規程等について、最新のCPC養成講座資料を参照しながら具体的に解説致します。

※本講座は、現行のCPC養成講座資料を提供いたしますので、受講料の他に別途資料代がかかります。

■個人情報の保護に関する法律

□個人情報の保護に関する法律についてのガイドライン

（通則編） 

（外国にある第三者への提供編）

（第三者提供時の確認・記録義務編）

（匿名加工情報編）

□個人データの漏えい等の事案が発生した場合等の対応について

□個人情報の保護に関する法律に係るEU域内から十分性認定により移転を受けた個人データの取扱いに関する補完的ルール

■行政手続における特定の個人を識別するための番号の利用等に関する法律

□PPC特定個人情報の適正な取扱いに関するガイドライン

□JIPDEC特定個人情報への対応について

■JISQ15001:2017　個人情報保護マネジメントシステム－要求事項

□JIPDEC「プライバシーマーク付与適格性審査基準」

【講師】渡部　大也 

・CPC講座本紙（上記、法令その他の規範対応した最新版講座本紙）

・CPC資格講座全資料データ（CD-ROM）

【別途資料代】10,000円（税別）

【受講対象】CPO,CPC，監査責任者、PMSコンサルタント

※本講座はCPO,CPC,監査責任者、PMSコンサルタントを対象に、個人情報保護法、JISQ15001が改正された事によって、改訂しなければならいPMSの具体的な箇所の解説をします。

※セミナー当日、「JISQ15001：2017」冊子原本が必要です。お申込みの際、冊子の有無を確認いたします。

※全編、詳細レベルの習得を希望される方は、「CPC養成講座」をご受講ください。

JISQ15001：2017では、従来の「3.7点検」は、「9 パフォーマンス評価」と呼称変更がなされています。

JISQ15001：2017は、他の「環境」や「品質」、「情報セキュリティ」等のマネジメントシステムとの構成整合が図られ、従来のPMS「点検」、「運用確認」、「監査」は「パフォーマンス評価」や「監視，測定，分析及び評価」、「内部監査」といった標準的な機能用語が使われるようになりました。

本セミナーは全面改正されたJIS Q15001：2017の「パフォーマンス評価」、「監視，測定，分析及び評価」、「内部監査」項を「JISQ15001：2017附属書A」、「JIPDECプライバシーマーク付与適格性審査基準」をベースに解説し、各社PMSの「パフォーマンス評価」業務の実効性の向上に資することを目的に開催いたします。

【講師】渡部　大也 

・JISQ15001：2017 対応PMS監査本紙

・監査チェックリスト兼改善計画～フォロー（JISQ15001：2017整備状況の監査）

・部門適正管理運用状況チェックリスト(例)

・部門適正管理運用状況　上位上司確認状況チェックリスト（例）

プライバシーマーク取得事業者及びJIS Q15001を自主適用している事業者のCPO，CPC，監査責任者、PMSコンサルタント。併せてJIS Q15001部分対応し、PMS監査を実施しているCPP，CPAの受講もお勧めします。

※本講座はJISQ15001ベースのPMS構築・維持をご理解いただいている方を対象に実施します。

全編、詳細レベルの習得を希望される方は「認定CPC講座（４日間）」をご受講ください。

組織における全てのマネジメント（管理策）の決定はリスクアプローチが基本です。

事業者が社内業務に何らかの「仕組み（管理策）」を導入する際には、RISKS ＆ OPPORTUNITIESを比較衡量して、その管理策を導入・実施するかどうかの意志決定が必要です。

JISQ15001：2017においては、従来のJISQ15001：2006「3.3.3リスクなどの認識、分析及び対策」は、「6.1リスク及び機会に対処する活動」、「6.1.1一般」、「6.1.2個人情報保護リスクアセスメント」、「6.1.3個人情報保護リスク対応」と構成変更がなされています。

更にJISQ15001：2017では、従来のJISQ15001：2006「3.3.3リスクなどの認識、分析及び対策」の機能を、以下のように2つの機能に明確に分けています。

1.「個人情報保護リスクアセスメント」：従来のリスク分析にあたります。

JISQ15001：2017のリスクアセスメントプロセスはJISQ31000（リスクマネジメント-原則及び指針）が規定する原則及び指針と整合しています。

2.「個人情報保護リスク対応」：従来のリスク対策にあたります。

リスク対応（対策）はJISQ27002ベースの管理策が「附属書C」に示されています。

本セミナーは、新たな「リスク分析と管理策の適用」に関して、JIS Q15001：2017「6.1リスク及び機会に対処する活動」、「6.1.1一般」、「6.1.2個人情報保護リスクアセスメント」、「6.1.3個人情報保護リスク対応」の各項を精確に適用し構築維持する方法論と、従来のJISQ15001：2006の「3.3.3　リスクなどの認識、分析及び対策」ベースで「附属書A」、「附属書C」によって緩やかに改訂維持する実務的な方法論の両面を解説いたします。

【講師】渡部　大也 

【提供資料】

・JISQ15001：2017 対応リスク分析と管理策の適用　本紙

・個人情報リスク分析表　例

プライバシーマーク取得事業者及びJIS Q15001を自主適用している事業者のCPO，CPC，監査責任者、PMSコンサルタント。

併せてJIS Q15001に部分対応しているCPP，CPAの受講もお勧めします。

※本講座はJISQ15001ベースのPMS構築・維持をご理解いただいている方を対象に実施します。

全編、詳細レベルの習得を希望される方は「認定CPC講座（４日間：リスク分析演習あり）」をご受講ください。

※受講者は当日、日本規格協会の「JISQ15001：2017」原本が必須です。お申込み時に冊子の有無を確認させて頂きます。