新しいしくみを成功させるために ~手順を示す~【Pマーク取得の基礎知識】

今回も新しいしくみの運用を成功させるためにできることをお話したいと思います。
マニュアルを作る
新しい手順を周知するうえでマニュアルは欠かせません。
もちろん口頭で説明する機会もあるかもしれませんが、社員が後でその手順を実践することができるようにするためにも、また何らかの都合で口頭での説明を受けることができなかった社員のためにも、マニュアルは用意しておくべきでしょう。
形式の整ったマニュアルをいつでも準備しなければならないわけではありません。ポイントは手順が書面などで確認できる状態であること、そして行うべきことが順序立てて示されていることです。
様式には記入例を準備する
プライバシーマーク(Pマーク)(Pマーク)では記録のための様式を持つことが望ましいとされています。新たにプライバシーマーク(Pマーク)取得に取り組み始めた会社においては、記録を取る手順が定着するのに時間がかかる場合もあります。
そこでお勧めしたいのは、社員に記録の仕方を説明する場合に様式の記入例を配付することです。
記入例どおりに書くわけではないとしても、“どのような種類のこと”を“どれくらいの具体性で”書けばよいのかを社員たちは記入例を通して把握することができます。
ついでに言っておくと、見本を準備することはPマーク担当者側にとっても有益です。記入例を作りながら「この項目わかりにくい」などの問題点が明確になることもあるからです。自分たちも理解に困るようなものを社員たちが理解できるはずがありません。その段階で様式に修正を加えることができます。
関係者を明確にする
手順には5W1Hが不可欠と言われますが、その中でも“だれ”が“だれ”に対して行うのかという部分を明確にしておくことは大事です。
たとえば手順の中に「業務委託先に守秘義務に関する誓約書を渡し、署名してもらう」というものがあるとしても、業務委託先って言われても具体的にだれ?という疑問が残ります。業務委託先の業務担当者でしょうか、業務責任者でしょうか、それとも先方の個人情報保護管理責任者でしょうか。
また「営業所で苦情が発生した場合はただちに本社へ報告する」のような例についても同じことが言えます。必要なのは本社の“だれ”に報告するかという情報です。
手順書には具体的なことが記載できない場合もありますので、口頭での説明の際に必ず関係者に関する情報を明確にするようにしましょう。
質問に対応できるようにする
新しい手順に関して質問が生じたときの問い合わせ窓口は必ず用意しておくべきです。大きな会社では部署ごとに用意しておくのがよいかもしれません。
まとめ
手順を示すことは個人情報保護のための新しいしくみを定着させるために必要なことです。社員の立場に身を置き、どのように手順を説明されると一番実行しやすいかを常に考えるようにしましょう。
★こちらの記事もおすすめです!
→【シャレにならない新ルール(EUの個人情報保護)【GDPRでISMS取得も有効な対策】】
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
国内で感染が拡大しているエモテット「Emotet」についての対応
現在、国内で「Emotet(エモテット)」が猛威を振るっており、当社クライアントにおいて多数感染が報告され相談依頼が急増しております。 <IPA> https://w […]
リクナビが個人情報漏洩事故でPマーク取り消し。予想される影響
以前も発生当時に投稿させていただきましたリクナビ問題についてです。 本日動きがございましたので解説していきたいと思います。 リクルートキャリアが運営するリクナビが、就活生の内定辞退 […]
【MEDIS】健康診断事業を行う病院(診療所)のPマーク取得のメリット
個人情報を適切に取り扱う体制の構築を証明できるMEDISのPマーク。取得を検討しているものの、申請に通過するかどうか不安に感じている方もいるでしょう。今回は、健康診断事業を行う病院 […]
株式会社マーケティングアプリケーションズで不正アクセス?原因と対策を解説!
アンケートリサーチサービスなど、市場調査業界で大きなシェアを持つ「株式会社マーケティングアプリケーションズ」が2019年5月24日に、不正アクセスを受けたと発表しました。不正アクセ […]
株式会社スープレックスで不正アクセス?原因や対策について解説!
株式会社スープレックスは2019年9月10日に、運営している「なんとかデータベース(ラーメンデータベース)」が外部から不正アクセスを受けたと発表しました。不正アクセスによって、顧客 […]