個人情報監査 1

個人情報保護政策協議会および実務協議会などの各種案件を推進するとともに、経営陣（CEO）に対し、個人情報保護責任者（CPO）による安全管理措置および法的義務事項の遵守状況の点検結果などを報告する体制を構築 個人情報の自主監査体制を整備・推進し、近年のハッキングや情報漏えい事故について、専門的な内部事前調査および点検を実施する必要がある 既存のISMS-Pなどの認証制度では事故を防止できないことを認識 さまざまなサービスや業界の特性を反映した監査チェックリストを整備し、1,000社以上の協力会社や100か所以上の営業拠点などにおける社内の個人情報ファイルや業務（フロー分析）を含む、多岐にわたる広範な業務を推進すべきであるにもかかわらず、実施されていない。また、さまざまな死角を防ぐべきところ、専門家がその存在を把握しておらず、防御できていない。 既存のセキュリティ体制に対する適切な監査が実施されておらず、管理体制に関する既存の専門家が実際には専門家ではないという問題により、事故が継続的に発生し、リスクが残存している 今回の勉強会を通じて死角を解消し、既存のセキュリティ体制の点検を強化（詳細点検を実施）することで改善事項を抽出し、報告を進める