結論
Pマークの更新審査では、運用点検がよく指摘されます。例では、運用チェックリストでの確認が半年に1回と少なく、どの拠点も同じチェックリストで、実務に合わない内容が含まれていました。拠点や部門の業務に合わせてチェックリストを作り、確認の頻度を高める必要があります。
運用点検の指摘と是正
プライバシーマーク(Pマーク)の更新審査においては、前回と比べ、より詳細な部分まで確認される傾向があり、運用の確認における、運用点検はよく指摘となります。
指摘概要
「運用チェックリスト」を用いて、拠点毎に運用の確認を実施している。しかしながら半年に1回の実施であり、頻度が少ない。
また、どの拠点に対しても同一のチェックリストを使用しており、なかには実務に即していない内容が含まれている。
拠点毎および部門毎の業務内容に合うようチェックリストの内容を検討し、頻度を高めて実施すること。
是正内容
運用点検に関して以下を実施しました。
・拠点毎および部門毎の実務に即した「運用チェックリスト」を作成。(チェックリスト添付)
・是正後は、毎月1回、新「運用チェックリスト」にて運用点検を開始する。
当社からのコメント&アドバイス
これは、どの拠点、部門も同じ運用点検を行っており、かつ、半年に1回しか実施していなかったため指摘されました。
ちなみに新規取得の現地審査では、指摘されていませんでした。
更新審査においては、前回と比べ、運用の改善を期待される傾向があり運用点検はよく指摘となります。
やはり運用点検は、業務に応じ適切に実施する必要がありますね。
