新規取引先の個人情報管理状況確認フロー

①.委託先にて当社が管理している個人情報の取り扱いがあるか確認

②.①あれば取引先がPマークもしくはISMSを取得しているか確認

Pマーク確認サイト　ISMS確認サイト

③.②取得してなければ、セキュリティアンケートを実施

※1クラウドサービスを利用する場合でも、確認必要となります 

※2他事業部で個人情報の取り扱いが不要な取引があり、反社チェック不要な場合でも、新たに個人情報の取り扱いがあれば、上記フローの実施が必要です 

①マイナビやリクルート等、エージェント会社のサービスを介して履歴書をもらう場合

→特に追加でする対応はございません

②メール等、電子で履歴書をもらう場合

→「採用選考に関する個人情報の取扱いについて」を履歴書と一緒にもらうか、もしくは採用選考に関する個人情報の取扱いについての内容に同意をもらうフォーマット等を作成してください 

③紙で履歴書をもらう場合

→「採用選考に関する個人情報の取扱いについて」を履歴書と一緒にもらってください 

個人情報を含む添付ファイルは、クラウドストレージ(box、Googledrive)のリンクを添付し、有効期間を明記した上で送付してください。

クライアントが希望する場合は、添付ファイルはZIPパスワードにて保護を行い、パスワードは別送してください。

執務エリアに入室される場合は、来客記録簿をつけておりますので、Pマーク事務局メンバーに下記事項をご報告ください。

・日付

・入退室時刻

・会社（所属）名

・氏名（フルネーム）

・入室目的

※１執務エリアとは社員が仕事する場所のことです。従って、京都のMTGスペースおよび東京のMTGルームは来客エリアであり、執務エリアに含みません。

※２宅配業者・ビル内清掃業者の入室は報告の必要ございません。

下記フォルダに入っている「個人情報保護研修.pdf」を熟読してください。

https://drive.google.com/drive/u/0/folders/1rCWuLvOT7040KQ2gdLb9Rl34j5gqlzA9

熟読し、理解したのち、個人情報保護研修テストを受けてください

8点以下の場合は再テストを行ってください

• 個人情報が漏洩した場合

個人情報に関する事故を発見した従業者は、可及的すみやかに上長にチャット、メールまたは電話にて、報告してください。

その後、Pマーク事務局までご連絡お願い致します。

また、報告の際は「インシデント報告書」に記載の上、併せてご提出お願い致します。

※分かった段階ですぐに報告することが非常に重要です

• 個人情報漏洩事故例

・個人情報が入った媒体(PC、スマートフォン、書類など)を紛失した

・メール、FAX、添付ファイルを誤送信した

・外部から個人情報漏えいに関する連絡があった

「この場合、どうしたらいいの」というときは、「セキュリティハンドブック」を確認してください

もし、それでも分からない場合はPマーク事務局メンバーまで問い合わせください