組織における全てのマネジメント（管理策）の決定はリスクアプローチが基本です。

何らかの「仕組み（管理策）」を導入する際には、RISKS＆OPPORTUNITIESを比較衡量して、実施するかどうかを意志決定しなければなりません。

JISQ15001：2017では、従来のJISQ15001：2006「3.3.3リスクなどの認識、分析及び対策」は、「6.1リスク及び機会に対処する活動」、「6.1.1一般」、「6.1.2個人情報保護リスクアセスメント」、「6.1.3個人情報保護リスク対応」に変更、規定されています。

JISQ15001：2017では、従来のJISQ15001：2006「3.3.3リスクなどの認識、分析及び対策」の機能を、以下のように2つの機能に明確に分けています。

1.「個人情報保護リスクアセスメント」：従来のリスク分析にあたります。

JISQ15001：2017のリスクアセスメントプロセスはJISQ31000（リスクマネジメント-原則及び指針）が規定する原則及び指針と整合しています。

2.「個人情報保護リスク対応」：従来のリスク対策にあたります。

リスク対応（対策）はJISQ27002ベースの管理策が「附属書C」に示されています。

本セミナーは、新たな「リスク分析と管理策の適用」に関して、JIS Q15001：2017ガイドラインの「6.1リスク及び機会に対処する活動」、「6.1.1一般」、「6.1.2個人情報保護リスクアセスメント」、「6.1.3個人情報保護リスク対応」の各項を精確に適用し構築維持する方法と従来のJISQ15001：2006の「3.3.3　リスクなどの認識、分析及び対策」ベースで「附属書A」、「附属書C」によって緩やかに改訂維持する方法の両面を解説いたします。

　渡部　大也

　・CPC講座最新資料

プライバシーマーク取得事業者及びJIS Q15001を自主適用している事業者のCPO，CPC，監査責任者、PMSコンサルタント。

併せてJIS Q15001に部分対応しているCPP，CPAの受講もお勧めします。

本講座はJISQ15001ベースのPMS構築・維持をご理解いただいている方を対象に実施します。全編、詳細レベルの習得を希望される方は、「認定CPC講座（４日間：リスク分析演習あり）」をご受講ください。

2018年8月～2020年7月の間にプライバシーマーク更新審査を受ける際は、原則として以下の法令その他の規範に準拠したPMSを整備・運用する必要があります。（2018年8月～2020年7月の間の新旧規範のギャップによるPMS規定の未整備や確証の不整備等の不適合は経過観察扱いになります。）

本セミナーでは、以下の規範類によるPMS改訂必須箇所と改訂済のPMS規程等について、最新のCPC養成講座資料を参照しながら具体的に解説致します。

※本講座は、現行のCPC養成講座資料を提供いたしますので、受講料の他に別途資料代がかかります。 

■個人情報の保護に関する法律

　□個人情報の保護に関する法律についてのガイドライン

　　（通則編） 

　　（外国にある第三者への提供編）

　　（第三者提供時の確認・記録義務編）

　　（匿名加工情報編）

　□個人データの漏えい等の事案が発生した場合等の対応について

　□個人情報の保護に関する法律に係るEU域内から十分性認定により移転を受けた個人データの取扱いに関する補完的ルール

■行政手続における特定の個人を識別するための番号の利用等に関する法律

　□PPC特定個人情報の適正な取扱いに関するガイドライン

　□JIPDEC特定個人情報への対応について

■JISQ15001:2017　個人情報保護マネジメントシステム－要求事項

　□JIPDEC「プライバシーマーク付与適格性審査基準」

・CPC講座本紙（上記、法令その他の規範対応した最新版講座本紙）

・CPC資格講座全資料データ（CD-ROM）

【受講対象】CPO,CPC，監査責任者、PMSコンサルタント

【別途資料代】資料代10,800円（税込）

本講座はCPO,CPC,監査責任者、PMSコンサルタントを対象に、個人情報保護法、JISQ15001が改正された事によって、改訂しなければならいPMSの具体的な箇所の解説を実施します。全編、詳細レベルの習得を希望される方は、「認定CPC講座（４日間）」をご受講ください。

また、当日は日本規格協会「JISQ15001：2017」原本をご持参ください。 

JISQ15001：2017では、従来の「3.3.4資源，役割，責任及び権限」と「3.4.5教育」は、「7.1資源」、「7.2力量」、「7.3認識」に変更、規定されています。

JISQ15001：2017では「教育」に関して、最新の「ISO/IEC，JIS マネジメントシステムの構成」との整合が図られ、以下のように2区分されています。

1.「従業者個々の役割、責任及び権限」を適正に実施できるだけの「力量をつけるための業務訓練（業務教育）」

2.「個人情報保護方針」、「個人情報保護マネジメントシステムの重要性と果たすべき役割」、「個人情報保護マネジメントシステムに適合できなかった場合の結果」について「認識させるための教育（個人情報保護教育）」

本セミナーでは、「従業者の教育・訓練」を、JIS Q15001：2017の「認識・教育」ベースで構成すると同時にJIPDEC「プライバシーマーク付与適格性審査基準」に準拠してPMSを改訂維持する方法を解説し、併せて教育に利用できる「教育資料集」を提供することによって各社の従業者の「認識・教育」に資することを目的に開催いたします。

・JISQ15001：2017,JIPDECプライバシーマーク付与適格性審査基準対応教育本紙

・資料　改正個人情報保護法／JISQ15001：2017と当社PMS 

・資料　15 分でわかる！「個人情報保護の重要性と当社の個人情報保護の仕組み」

・資料　2019年度社内教育　ダイジェスト

・資料　2019年度社内教育、理解度確認シート＆セキュリティ チェック シート

・規程　教育に関する規程

プライバシーマーク取得事業者及びJIS Q15001を自主適用している事業者のCPO，CPC，教育責任者、PMSコンサルタント。併せてJIS Q15001に部分対応しているCPP，CPAの受講もお勧めします。

本講座はJISQ15001ベースのPMS構築・維持をご理解いただいている方を対象に実施します。全編、詳細レベルの習得を希望される方は、「認定CPC講座（４日間）」をご受講ください。