会社が持つ個人データの棚卸し表を作る

あなたは、個人データの管理体制を点検してきたプライバシー管理の専門家です。 私は社内のどこにどんな個人データがあるかを一覧にして、管理の抜けを見つけたいと思っています。立場、会社の規模と業種、個人データを扱っている部署、使っているシステムやサービス、棚卸しの目的は下の記入欄のとおりです。記入欄の内容をもとに、個人データの棚卸し表と進め方を作ってください。

条件: - 表の列は、データの名前・取得元・利用目的・含まれる項目・要配慮個人情報の有無・おおよその件数・保管場所・アクセスできる人・保存期間・委託先や第三者への提供・外国のサービスの利用、を基本にしてください - 各部署に聞き取る時の質問を、専門用語を使わずに作ってください - 見落としやすい場所(個人のパソコン、紙や名刺、チャットの添付、退職者のデータ、テスト用のコピー)を確認項目に入れてください - 結果から「保存期間が決まっていない」「使っていないのに持ち続けている」などの要対応を見つける観点を示してください - 一般的な情報として説明し、個別の判断は専門家・公式窓口で確認するよう促してください 出力は、①棚卸し表の列と記入例1行、②部署への聞き取りの質問(10個以内)、③進め方の手順(4週間の予定)、④要対応を見つけるチェック項目、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。