本診断レポート サンプル

個人情報管理台帳の備考欄に「2025年度分は年度末に一括廃棄予定」と記載されているのみで、実際の廃棄日・廃棄方法・実施者を記録した廃棄記録が確認できません。

廃棄の都度、廃棄記録簿（廃棄日・対象・方法・実施者・確認者）を作成し、管理台帳と突合できる状態にしてください。

委託先一覧表には5社が登録されていますが、「委託先監査報告書」または同等の点検記録が提出されているのは1社のみで、他4社については契約書の存在確認にとどまっています。

全委託先について年1回以上の監督（書面点検または実地監査）を実施し、結果を委託先ごとに記録・保管してください。

「個人情報保護教育実施記録」には受講者リストが添付されていますが、従業員名簿（正社員42名・契約社員8名）と照合すると、契約社員8名分の受講記録が見当たりません。

従業員名簿と教育受講記録を突合し、未受講者がいないか確認のうえ、契約社員を含む全従業者への教育実施を徹底してください。

内部監査報告書には指摘事項が3件記載されていますが、「是正予定」の欄が空欄のままとなっており、是正責任者・完了期限が明記されていません。

内部監査の指摘事項ごとに是正責任者・是正期限を明記し、是正措置の完了を代表者またはPMS責任者が確認する運用としてください。

個人情報保護規程（第4版）の改定履歴に「2024年10月 JIS Q 15001:2023改正対応」と明記され、附属書の要求事項番号との対応表が整備されています。

現状の運用を維持してください。次回改正時も同様に対応表を更新することを推奨します。

苦情対応記録簿には受付日・対応内容・完了日が漏れなく記載されており、直近1年間の6件すべてが2週間以内に完了しています。

現状の対応スピードと記録水準を維持してください。