To...取材で目黒に行ってきました。苦情及び相談への対応」に関する指摘事項の傾向と対策です。62)プライバシーマーク事務局は、苦情及び相談についてかなり注意をおいています。したがって、審査員も、苦情や相談が来た時にちゃんと対応できるのか見るようです。実際、事業者側できちんと苦情対応しないと、お客さんがJIPDECのプライバシーマーク事務局に苦情を申し立てることがあり、そうするとJIPDECから事業者に説明を求められたりして面倒です。実務的な点でも、ある程度体制は整えておいた方がよさそうです。<文書作成>・基本的にはガイドラインに書いてあることを規定すればいいのですが、ここはやはり苦情や相談が来たときのための記録用の様式を用意しておくと審査もスムーズでしょう。・匿名の場合でも受け付けるように規定しておくことをお勧めします。(相談は匿名でもあり得ますよね。承認を得てから本人に回答することが明確にわかるような様式にするとよいでしょう。・苦情や相談の内容及び対応結果を代表者に報告するようにガイドラインは求めています。この部分も様式に含めておくといいでしょう。(JISにはないのにガイドラインでは要求している。)<運用>・現地審査までに苦情や相談がなければ、「ありませんでした」と答えればいいでしょう。・ただし、審査員からの「苦情や相談が来た場合の手順を説明してください」という質問には答えられるようにしておいた方がいいですね。・その場合、規程を見せながら説明するよりも、上述の記録用の様式を見せながらステップ・バイ・ステップで説明するといいでしょう。・そうすれば、視覚的に手順がわかりますので。(言い換えると、そのくらいわかりやすい様式にするとよいということですね。いうようなものを用意して、そこを順番に埋めてゆけばよいようにしています。15001:2006をベースにした個人情報保護マネジメントシステム実施のためのガイドライン—第1版—」を言います。以下からダウンロードできます。[必須入力]※画像の中の文字を半角で入力してください。この記事へのトラックバックURLhttp://blog.sakura.ne.jp/tb/31436793この記事へのトラックバックRSS取得このblogのコメントはendoの個人的な意見であり、いかなる団体の考えも代表するものではありません。