本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
INFORMATION

制度・支援情報

新規事業の法令特定漏れ

新規事業に関わる法令の特定漏れで実際に受けた指摘と、その是正内容を紹介します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY コラム・お役立ち情報

制度・支援情報

GUIDE

新規事業の法令特定漏れ

結論

Pマークの維持・更新審査では、前回から新しい事業が増えた場合に、その事業に関係する法令が法令一覧表に追加されているかが確認されます。例では、電話でのチケット販売について、特定商取引法が一覧に入っていませんでした。新しい事業を始めるときは、事業と法令の関係を事前に見直しておく必要があります。

維持、更新審査においては、前回と比べ新規事業がある場合、その事業に関連する法令やガイドラインが法令一覧表に追加されているかが確認されます。

指摘概要

様式「関連法令一覧表」に個人情報保護に関連する法令等を特定している。
しかしながら、電話によるチケット販売に対応する「特定商取引に関する法律」が特定されていない。
特定すること。

是正内容

様式「関連法令一覧表」に「特定商取引に関する法律」を追加した。

当社からのコメント&アドバイス

チケット販売が「通信販売」に該当すると認識していなかった為、法令一覧表への追加を失念していたようです。
前回と比べ新規事業がある場合、該当法令の有無と法令一覧表は必ず確認されます。
事業と法令の関係は事前に見直しをしておく必要がありますね。

新しい事業を始める際の確認

新しい商品・サービスや販売方法を始めるときは、担当部門だけでなく、法令一覧を管理する担当者にも計画を共有しましょう。契約方法、顧客情報の取得方法、委託先の利用などを整理し、関係するルールの確認結果を残しておきます。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ