【法令および規範の特定】
1.個人情報保護管理者は、業務の変更、追加、協会への加盟、引越し等があった場合、
関連する新
たな法令・規範・地域条例等がないかを確認する。
2.新たな法令・規範・地域条例等が発見された場合「当社の個人情報にかかわる法令および
規範」に追加する。必要に応じ、法令・規範・地域条例等をプリントアウトし、保管する。
3.個人情報保護管理者は、発見された法令・規範・地域条例等を代表者に報告するとともに、
個人情報保護マネジメントシステムの変更の必要がないかの確認を行う。
【法令および規範の維持・更新手順】
1.個人情報保護管理者は、年に一度(原則として11月)、新たな法令・規範の制定あるいは
改訂がないかを確認する。(内部監査時に確認)
2.新たな法令・規範の制定、改訂を確認した場合、個人情報保護管理者は、最新版が
閲覧できるよう、参照場所(URL)を修正し、最終確認日を記載する。
3.個人情報保護管理者は、代表者に新たな法令・規範の制定および改訂内容を報告すると
ともに、個人情報保護マネジメントシステムの変更の必要がないか確認を行う。
4.プリントアウトして保管している旧版の法令等は廃棄し、最新版に差し替える。