個人情報特定、
個人情報特定、リスク分析
リスク分析ツール
分析ツール

Pmark Maker(Var1.0)

操作説明書\0 FREE edition
アーチ株式会社
アーチ株式会社
Copyright (C) 2010 アーチ株式会社 All rights reserved.

１．Pmark Maker（
Maker（Pマークメーカー）
マークメーカー）とはPマークメーカー【マークメーカー【操作メニュー
操作メニュー】
メニュー】画面
プライバシーマークの新規取得・運用・管理ツール【Pmark Maker】Pマークメーカーは、
プライバシーマークを取得するために必須の各種様式を作成することの出来る
Excel VBAで動作する無償のソフトウェアです。(MS Excel2002 以降で動作します)
プライバシーマークの新規取得から取得後の運用まで管理することができます。
主に個人情報の特定からリスク分析までを様式として出力することができます。
\0 FREE editionは評価版ではないので一切の機能の制限や、使用期限もありません。
PRウエア、CMウエア（造語ですが）です。
たた【操作メニュー】画面に当社WebサイトへのURLリンクを設定させていただいてます。
社員10名規模のソフトハウスを想定した個人情報とリスク分析のサンプルデータを同胞しています。
プライバシーマークの自社取得目指す小規模企業様に最適です。

２．Pマークメーカーでできること
マークメーカーでできること
以下のJISQ15001に対応する規定（網掛け部分）を具体化する様式を作成することができます。

アーチ株式会社
アーチ株式会社 規程・規程・様式対応表
JISQ
15001N0.

項目

全項目 全体

規程
No.

様式
No.

対応する様式

様式実施内容０２

個人情報保護基本規程--

保護方針の制定

０１
０２

個人情報保護方針
個人情報保護基本規程--

保護方針の改訂等

０２

個人情報保護基本規程

-

-

０４

個人情報の特定及びリスク分析と対策の手順に関する
規程

3.2

3.3.1
3.3.3

個人情報の特定～リスク管理

3.3.2

規制を受ける法律他の管理

０５

3.3.4

組織及び各階層、個人の役割

０６

3.3.7

規程
（０１～１７）

緊急時の対応、連絡先他

従業員情報の利用、提供他及び部門別の具体的安全管理策

１６

法令、国が定める指針その他の規範管理規程
役割、責任及び権限に関する規程

緊急事態対応規程

個人情報取扱（部門・業務）
０７-1
マニュアル

3.4.2.X
上記以外の個人情報の利用提
個人情報取扱（部門・業務）
供他及び部門別の具体的安全 ０７-２～
マニュアル
管理策
各部門での具体的安全管理策
を規定

０７-X

個人情報取扱（部門・業務）
マニュアル

２２

個人情報管理台帳

２３

リスク分析表２４

個人情報に関する法令および規範の一覧表

特定した個人情報の保管場所、管理担当者廃
棄方法等を管理
個人情報の取得から廃棄（返却）に至るまでの各局面のリスク対策を記載
運用上制限を受ける法令等を記載（６ヵ月毎に改正の有無を確認）

２０-１ 個人情報保護体制図

社内体制を確定

２０-２ 緊急連絡体制図

緊急時の連絡先を記載

２０-３ 緊急事態対応記録

緊急事態発生時の記録

６９

緊急事態対応マニュアル

緊急事態発生時の対応手順

２１

個人情報新規取得申請書

新規に発生した個人情報を個人情報保護管理者へ申請

６５-１ 目的外利用・提供同意書

利用（提供）目的変更時に本人に同意を得る

６５-２ 目的外利用申請書

利用目的を超えて利用する場合に申請する。

-

-

-

-

-

-

3.4.3.X

3.4.3.4

３０-４ 区画区分一覧表

全社安全管理策及びシステム
管理を規定（経済産業省ガイドライン等に沿った構ずるべき対策を規定）

０８

委託先の選定、契約

０９

個人情報の適正管理に関
する規程

３１

情報機器管理台帳

フロア見取り図（共用、業務、セキュリティ区画）
サーバー、PCのパスワード・設置場所・バック
アップ体制他を管理

６４

委託先選定チェックリスト

委託先評価を実施

６３

委託先管理簿

委託先との個人情報保護に関する契約を締結

３２

個人情報開示依頼書

個人情報の開示等の依頼を本人から受け付け
る際に使用

３４

年間教育計画書

教育計画を立案

３５

教育実施記録

受講者リスト他の記録

委託管理に関する規程

3.4.4.X

個人情報の開示、訂正・削除・利用停止等への対応

１１

個人情報開示規程

3.4.5

教育の計画、実施

１０

教育に関する規程
個人情報保護マネジメントシス
規程、様式の文書管理
テム管理文書一覧表
個人情報等の苦情・相談お問合
苦情相談対応時の記録
せ対応記録

3.5.2

文書の訂正、改訂等の対応

０３

文書管理規程２５

3.6

苦情・相談への対応

１７

苦情・相談対応規程

３３

3.7.1

運用確認（日常点検）の手順

１２

運用の確認規程

３７

部門別運用確認チェックリスト

部門ごとに運用状況を確認

３９

年間内部監査計画書

監査計画を立案

内部監査チェックリスト（体制面 規程制定時にJISの要求事項と規程の内容を
監査用)
確認
内部監査チェックリスト
６６-２
各部門毎に運用面の監査を実施（※リスク対策部分のみ)
６６-１

3.7.2

内部監査の計画、実施

１４

内部監査規程６７
3.8

運用確認、内部監査その他による不適合・提案に対する処置の手順

１５

是正及び予防処置規程

４０

3.9

代表者による見直しの手順

１６

個人情報保護マネジメント
システム見直し規程

４２-

ルール違反時等の罰則を規定

-

就業規則

-

※規定・
規定・様式番号は
様式番号は当社独自の
当社独自の番号体系です
番号体系です。
です。

内部監査報告書

実施内容を代表者に報告

運用の確認の不適合、内部監査の不適合、苦是正処置及び予防処置報告書 情、緊急事態の発生等を代表者へ報告し、改善を実施
個人情報保護マネジメントシス
内部監査の結果、法令等の改正他を代表者へ
テムの見直し報告書兼改善指報告し、改善を実施
示書-

３．Pマークメーカーのマークメーカーの機能（１） ２０２０-１ 個人情報保護体制図作成（２） ２１ 個人情報新規取得申請書作成（３） ２２ 個人情報管理台帳自動生成（４） ２３ 個人情報リスク
個人情報リスク分析表作成
リスク分析表作成（５） ２３ 個人情報リスク
個人情報リスク分析表生成
リスク分析表生成（６） ６６６６-２ 内部監査チェックリスト
内部監査チェックリスト自動生成
チェックリスト自動生成（１）個人情報保護体制図作成から順番に情報を入力していくと（６）内部監査チェックリストまで自動生成することができます。
業務の拡大等で新規に個人情報が発生した場合は（２）個人情報新規取得申請書に個人情報を入力すればPMS（個人情報保護マネジメントシステム）のPDCAサイクルを常に最新に保つことができます。

３．（１．（１）２０２０-１ 個人情報保護体制図作成
個人情報保護マネジメントシステムを構築するのに必要な体制を定義します。
JIS Q 15001 3.3.4 資源、役割、責任及び権限に対応する様式です。

個人情報保護体制図画面

個人情報保護体制図作成画面に必要情報を入力すると個人情報保護体制図を作成することができます。

個人情報保護体制図(
個人情報保護体制図(例）３．（２．（２）２１ 個人情報新規取得申請書作成
新規に発生した個人情報を個人情報保護管理者へ申請する様式です。プライバシーマーク新規取得時には個人情報管理台帳の元になります。
JIS Q 15001 3.3.1 個人情報の特定に対応する様式です。

個人情報新規取得申請書画面

個人情報新規取得申請書(
個人情報新規取得申請書(例）３．（３．（３）２２ 個人情報管理台帳自動生成
個人情報新規取得申請書から個人情報管理台帳を自動生成することができます。
JIS Q 15001 3.3.1 個人情報の特定に対応する様式です。

個人情報管理台帳(
個人情報管理台帳(例）３．（４．（４）２３ 個人情報リスク
個人情報リスク分析表作成
リスク分析表作成
個人情報新規取得申請書で特定した個人情報を「収集」「利用」「移送」「委託」「提供」「保管」「廃棄」の各局面より想定されるリスクを分析し対策を定義します。
JIS Q 15001 3.3.3 リスクなどの認識、分析及び対策に対応する様式です。

個人情報リスク個人情報リスク分析表画面
リスク分析表画面

３．（５．（５）２３ 個人情報リスク
個人情報リスク分析表生成
リスク分析表生成

個人情報リスク個人情報リスク分析表
リスク分析表(
分析表(例）

３．（６．（６）６６６６-２ 内部監査チェックリスト
内部監査チェックリスト自動生成
チェックリスト自動生成
リスクを分析表を元にPマーク取得後も年に一度は必須の内部監査チェックリスト（リスク対策事項部分）を、部門別に最新状態で作成します。
JIS Q 15001 3.7.2 監査に対応する様式です。

内部監査チェックリスト
内部監査チェックリスト(
チェックリスト(例）４．Pマークメーカー操作説明
マークメーカー操作説明（
操作説明（利用の利用の前に）
PマークメーカーはExcelのVBAで作成されています。Excelの設定によってはExcel起動時にセキュリティ警告が出る場合があります。

EXCEL起動時
EXCEL起動時の起動時のセキュリティ警告
セキュリティ警告メッセージ
警告メッセージ(
メッセージ(Excel2003
Excel2003)
2003)

セキュリティを選択

セキュリティ警告ダイアログが出た場合はEXCELメニューの「ツール」-＞「マクロ」-＞「セキュリティ」の選択で「セキュリティ画面」を表示して下さい。

セキュリティレベル設定画面
セキュリティレベル設定画面(
設定画面(Excel2003
Excel2003)
2003)
セキュリティレベルを「中」に設定して「OK」ボタンをクリックして下さい。
EXCELを一度終了して再度EXCELを起動すると、セキュリティ警告画面で「マクロを有効にする」ボタンをクリックするとマクロ使用が有効になります

EXCEL起動時
EXCEL起動時の起動時のセキュリティ警告
セキュリティ警告ダイアログ
警告ダイアログ(
ダイアログ(Excel2003
Excel2003)
2003)

４．Pマークメーカー操作説明
マークメーカー操作説明（
操作説明（個人情報管理）
個人情報管理）

(1)
(2)
(3)
(4)
(5)
(6)
(7)

Pマークメーカー【マークメーカー【操作メニュー
操作メニュー】
メニュー】画面
Excelシートの【操作メニュー】タブを選択することで「操作メニュー」を表示することができます。

４．（１．（１）２０２０-１ 個人情報保護体制図【操作メニュー】の「２０-１ 個人情報保護体制図」ボタンをクリックすることで「個人情報保護体制図」画面を表示することが出来ます。

(17)

(1)

(18)

(2)

(19)

(3)
(4)
(20)
(5)
(6)
(7)

(8)
(9)

(10)

(11)
(13)

(12)
(14)
(16)
(15)

個人情報保護体制図画面

(1) 事業者名（会社名）
事業者名を指定します。必須の指定項目です。
(2) 事業の代表者
事業の代表者を指定します。必須の指定項目です。
(3) 個人情報保護管理者 （CPO）
個人情報保護管理者を指定します。必須の指定項目です。
（小規模な会社では事業の代表者が個人情報保護管理者になる場合が多いようです。 ）(4) 苦情・相談受付窓口担当者
苦情・相談受付窓口担当者を指定します。任意の指定項目です。
（個人情報保護管理者が苦情・相談受付窓口担当を兼任する場合は指定する必要はありありません。）(5) 個人情報保護監査責任者
個人情報保護監査責任者を指定します。必須の指定項目です。
（個人情報保護管理者と兼任はできません。必ず別の人を指定してください。）(6) 内部監査員
監査を補佐する内部監査員を複数指定することができます。任意の指定項目です。
(監査員は自分が所属する部門の監査を行なうことができません。）(7) 追加ボタン(内部監査員)(6)の内部監査員テキストエリアに氏名を指定して「追加」ボタンをクリックすると(9)の内部監査員一覧リストに内部監査員が追加されます。
(8) 削除ボタン(内部監査員)(9)の内部監査員一覧リストをマウスで選択して「削除」ボタンをクリックすると(9)の内部監査員一覧より内部監査員が削除されます。
(9) 内部監査員一覧リスト
内部監査員一覧をリスト表示します。
(10) 「Up」 「Down」ボタン(内部監査員一覧リスト)(9)の内部監査員一覧リストをマウスで選択して「Uｐ」ボタンをクリックすると、選択した内部監査員のリスト登録順番を上に移動できます。
(9)の内部監査員一覧リストをマウスで選択して「Down」ボタンをクリックすると、選択した内部監査員のリスト登録順番を下に移動できます。

(11) 部門
事業者名の部門を指定します。必須の指定項目です。
（事業が小規模で明確な部門に分かれていない場合も、PMSを構築する便宜上総務、営業など部門を定義して下さい。 ）(12) 部門責任者
部門の責任者を指定します。 必須の指定項目です。
(13) 追加ボタン(部門・部門責任者)(11)(12)のテキストエリアに部門・部門責任者を指定して「追加」ボタンをクリックすると(15)の部門・部門責任者一覧リストに追加されます。
(14) 削除ボタン(部門・部門責任者)(15)の部門・部門責任者一覧リストをマウスで選択して「削除」ボタンをクリックすると(15)の部門・部門責任者一覧リストより削除されます。
(15) 部門・部門責任者リスト
部門・部門責任者一覧をリスト表示します。
(16) 「Up」 「Down」ボタン(部門・部門責任者一覧リスト)(15)の部門・部門責任者一覧リストをマウスで選択して「Uｐ」ボタンをクリックすると、選択した一覧リスト登録順番を上に移動できます。
(15)の部門・部門責任者一覧リストをマウスで選択して「Down」ボタンをクリックすると、選択した一覧リスト登録順番を下に移動できます。
(17) 登録ボタン
個人情報保護体制図画面に入力した情報をExcelシート名「20-1個人情報保護体制図」に登録します。
(18) 作成
個人情報保護体制図をリスト構造で作成し印刷することができます。
個人情報保護体制図はシート名「20-1個人情報保護体制図」に作成されます。
(19) 終了ボタン
個人情報保護体制図画面を終了します。
(20) ヘルプボタン
個人情報保護体制図 画面のヘルプサイトを表示します。インターネット環境がないと表示できません。

個人情報保護体制図(
個人情報保護体制図(サンプルデータ）
サンプルデータ）
個人情報保護体制図はシート名「20-1個人情報保護体制図」に作成されます。（※シートを削除したりシート名を変更しないで下さい）

４．（２．（２）２１ 個人情報新規取得申請書【操作メニュー】の「２１ 個人情報新規取得申請書」ボタンをクリックすることで「２１ 個人情報新規取得申請書」画面を表示することが出来ます。
【注】先に２０-１ 個人情報保護体制図の入力を完了させて下さい。

(1)
(3)
(4)

(56)

(2)

(5)

(6)

(7)

(8)

(10)

(11)

(12)

(57)
(58)

(9)

(41)
(42)
(43)

(13)
(14)

(15)

(61)

(45)

(62)

(17)

(63)
(46)
(47) (48)

(19)

(20)

(60)

(44)

(16)

(18)

(59)

(64)
(50)

(65)

(49)
(21)
(22)

(23)

(25)

(24)

(51)

(26)

(52)
(53)

(28)

(27)
(29)
(31)

(30)
(32)

(37)
(35)
(39)

(34)
(33)

(38)

(36)
(40)
個人情報新規取得申請書画面

(54)
(55)

(1) ステータス表示
申請書の「ステータス」を表示します。
新規作成の場合と申請者が「申請」ボタンをクリックして申請書を登録した場合【申請】が表示されます。
承認者が「承認」ボタンをクリックして登録した場合【承認】が表示されます。
(2) 個人情報番号
個人情報新規取得申請書を番号で管理する「個人情報番号」を指定します。
申請書を新規に作成する場合は空白のままにしておいて下さい。
個人情報番号は「申請」ボタンをクリックして登録した場合に自動で採番されます。
登録した申請書を呼び出し編集する場合は個人情報番号を数字で指定して (4)の検索ボタンをクリックして下さい。
該当個人情報番号のデータが表示されます。
(3) 「Up」「Down」ボタン(個人情報番号)「Down」ボタンをクリックすると既存の申請書の個人情報番号をプラス1番更新して昇順に表示していきます。
「Up」ボタンをクリックすると既存の申請書の個人情報番号をマイナス1番更新して降順に表示していきます。
(4) 検索ボタン「検索」ボタンをクリックすると、(2)の個人情報番号のテキストエリアに指定された番号で既存の申請書を検索し表示します。
(5) 部門名
個人情報を取り扱う「部門名」を指定して下さい。必須の指定項目です。
コンボボックスのリストに「個人情報保護体制図」で指定した部門名が一覧表示され選択することが出来ます。
(6) 申請担当者
新規に個人情報を申請する「申請担当者」を指定して下さい。必須の指定項目です。
(7) 申請年月日「申請年月日」を YYYY/MM/DD 形式で指定して下さい。必須の指定項目です。

(8) 年月日 入力補助「カレンダー表示」ボタン（申請年月日）
申請年月日の入力を補助するカレンダーを表示します。
「カレンダー表示」ボタンをクリックすると(7) 「申請年月日」に今日の日付が初期設定されます。

カレンダー画面
カレンダー画面「<<」ボタンで前月に「>>」ボタンで次月のカレンダーを表示します。
「今日」ボタンで今日の日付けが設定されます。「閉じる」ボタンでカレンダー画面は終了します。
(9) 個人情報の区分「個人情報の区分」を指定して下さい。必須の指定項目です。
(59)の「承認」ボタンで登録した時に「個人情報管理マスタ」に存在しない「個人情報の区分」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(10) 個人情報保護管理者(CPO)「個人情報保護管理者」を指定して下さい。承認時には必須の指定項目です。
(11) 承認年月日「承認年月日」を YYYY/MM/DD 形式で指定して下さい。必須の指定項目です。
(12) 年月日 入力補助「カレンダー表示」ボタン（承認年月日）(8)年月日 入力補助「カレンダー表示」ボタン（申請年月日）を参照して下さい。
(13) 個人情報名「個人情報名」を指定して下さい。必須の指定項目です。
(59)の「承認」ボタンで登録した時に「個人情報管理マスタ」に存在しない「個人情報名」は自動で登録されコンボボックスのプルダウンリストより利用することができます。

(14) 保管期限
個人情報の「保管期限」を指定して下さい。必須の指定項目です。
(59)の「承認」ボタンで登録した時に「個人情報管理マスタ」に存在しない「保管期限」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(15) 概算件数
個人情報の件数を指定します。必須の指定項目です。まだ一件も存在しない場合にはゼロを指定して下さい。
(16) 個人情報項目「個人情報項目」を指定します。必須の指定項目です。
(17) 入力補助ボタン（個人情報項目）

個人情報項目選択画面
個人情報項目一覧リストよりマウスで選択します。
「選択」ボタンをクリックすると、(16) 個人情報項目のテキストアリアに選択した個人情報項目が設定されます。
「終了」ボタンをクリックすると「個人情報項目選択画面」を終了します。

(18) 「開示対象」チェックボックス
個人情報が開示の対象の場合チェックを入れます。
(19) 利用目的「利用目的 」を指定します。必須の指定項目です。
(59)の「承認」ボタンで登録した時に「個人情報管理マスタ」に存在しない「利用目的」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(20) 「特定の機微な情報」チェックボックス
個人情報が特定の機微な情報に該当する場合、チェックを入れます。
（JIS Q 15001 3.4.2.3 特定の機微な個人情報の取得、利用及び提供の制限を参照して下さい。）(2１) 機微情報の内容「機微情報の内容 」を指定して下さい。
(22) 特定の機微な情報を例外的に取得等する場合の該当規定
明示的な本人の同意がある場合 JISQ15001 3.4.2.6（利用に関する措置） ａ）～ｄ）のどれに該当するか選択します。
(23) 選択補助（特定の機微な情報を例外的に取得等する場合の該当規定）「選択補助」ボタンをクリックすると「JISQ15001 3.4.2.6利用に関する措置」選択画面を表示します。

a)～d)のラジオボタンを選択して「選択」ボタンをクリックすると(22) 特定の機微な情報を例外的に取得等する場合の該当規定に設定されます。

(24) 取得・告知方法「本人から直接取得」チェックボックス
個人情報を本人から直接書面で取得する場合にチェックを入れます。
「本人にアクセスする」チェックボックス
個人情報を取得した後で本人にアクセスする場合にチェックを入れます。
「直接書面以外の取得」チェックボックス
個人情報を本人から直接書面で取得する以外の方法により取得する場合にチェックを入れます。
(25) 「明確な同意」の有無ラジオボタン
個人情報を本人から直接書面で取得又は本人にアクセスして取得する場合に明確な同意があったか指定します。
(26) 「利用目的の通知（公表）」の有無ラジオボタン
個人情報を本人から直接書面で取得する以外の方法により取得する場合に明確な同意があったか指定します。
(27) 上記の通知（公表）及び同意が例外的に不要である場合の事由又は該当規定
直接書面による取得「人の生命、身体又は財産の保護のために緊急に必要がある」チェックボックス
個人情報が該当した場合にチェックを入れます。
「JIS3.4.2.5に該当」チェックボックスとコンボボックス
個人情報が該当した場合にチェックを入れJIS Q 15001 3.4.2.5のa)～d)を選択します。
「JIS3.4.2.6に該当」チェックボックスとコンボボックス
個人情報が該当した場合にチェックを入れJIS Q 15001 3.4.2.6のa)～d)を選択します。

(28) 選択補助（特定の機微な情報を例外的に取得等する場合の該当規定）「JIS3.4.2.5に該当」チェックボックスにチェックが入っている場合「選択補助」ボタンをクリックすると「JIS Q 15001 3.4.2.5 個人情報を3.4.2.4 以外の方法で取得した場合の措置」選択画面を表示します。

a)～d)のラジオボタンを選択して「選択」ボタンをクリックするとJIS3.4.2.5に該当コンボボックスに設定されます。
「JIS3.4.2.6に該当」チェックボックスにチェックが入っている場合「選択補助」ボタンをクリックすると「JISQ15001 3.4.2.6利用に関する措置」選択画面を表示します。
(23) 選択補助（特定の機微な情報を例外的に取得等する場合の該当規定） を参照(29) 上記の通知（公表）及び同意が例外的に不要である場合の事由又は該当規定
直接書面以外による取得「利用目的を予め公表している」チェックボックス
個人情報が該当した場合にチェックを入れます。
「JIS3.4.2.5に該当」チェックボックスとコンボボックス
個人情報が該当した場合にチェックを入れJIS Q 15001 3.4.2.5のa)～d)を選択します。

(30) 上記の通知（公表）及び同意が例外的に不要である場合の事由又は該当規定
本人にアクセスする場合「JIS3.4.2.7に該当」コンボボックス
個人情報が該当した場合にチェックを入れJIS Q 15001 3.4.2.7のa)～ｆ)を選択します。
(31) 選択補助（JIS3.4.2.7に該当）「選択補助」ボタンをクリックすると「JIS Q 15001 3.4.2.7 本人にアクセスする場合の措置」選択画面を表示します。

a)～ｆ)のラジオボタンを選択して「選択」ボタンをクリックするとJIS3.4.2.5に該当コンボボックスに設定されます。
(32) 「提供」有無ラジオボタン
個人情報を提供するかどうか選択して下さい。
(33) 相手先名
個人情報を提供する相手先名を指定します。
(34) 同意確認
個人情報を提供する場合の本人の同意有無をチェックします。

(35) 「委託」有無ラジオボタン
個人情報を委託するかどうか選択して下さい。
(36) 相手先名
個人情報を委託する「相手先名」を指定します。
(37) 「委託先評価実施」チェックボックス
委託先の評価を実施したかの有無をチェックします。
(38) 「契約確認」チェックボックス
委託先と契約を交わしたかの有無をチェックします。
(39) 上記提供時に本人への通知同意が例外的に不要な場合の該当規定「JIS3.4.2.８に該当」コンボボックス
個人情報が該当した場合にJIS Q 15001 3.4.2.8のa)～ｇ)を選択します。
(40) 選択補助（JIS3.4.2.8に該当）「選択補助」ボタンをクリックすると「JIS Q 15001 3.4.2.8 本人にアクセスする場合の措置」選択画面を表示します。

a)～g)のラジオボタンを選択して「選択」ボタンをクリックするとJIS3.4.2.8に該当コンボボックスに設定されます。

(41) データ管理責任者
データ管理責任者を複数指定することができます。（最大４人）(42) 追加ボタン(データ管理責任者)(41)のデータ管理責任者テキストエリアに氏名を指定して「追加」ボタンをクリックすると(44)のデータ管理責任者一覧リストに追加されます。
(43) 削除ボタン(データ管理責任者)(44)のデータ管理責任者一覧リストをマウスで選択して「削除」ボタンをクリックすると(44)のデータ管理責任者一覧リストより削除されます。
(44) データ管理責任者一覧リスト
データ管理責任者一覧をリスト表示します。
(45) 「Up」 「Down」ボタン(データ管理責任者一覧リスト)(44) データ管理責任者一覧リストをマウスで選択して「Uｐ」ボタンをクリックすると、選択したデータ管理責任者のリスト登録順番を上に移動できます。
(44) データ管理責任者一覧リストをマウスで選択して「Down」ボタンをクリックすると、選択したデータ管理責任者のリスト登録順番を下に移動できます。
(46) アクセス権限者
アクセス権限者を複数指定することができます。（最大４人）(47) 追加ボタン(アクセス権限者)(46)のアクセス権限者テキストエリアに氏名を指定して「追加」ボタンをクリックすると(49)のアクセス権限者一覧リストに追加されます。
(48) 削除ボタン(アクセス権限者)(46)のアクセス権限者一覧リストをマウスで選択して「削除」ボタンをクリックすると(49)のアクセス権限者一覧リストより削除されます。
(49) アクセス権限者一覧リスト
アクセス権限者一覧をリスト表示します。
(50) 「Up」 「Down」ボタン(アクセス権限者一覧リスト)(49) アクセス権限者一覧リストをマウスで選択して「Uｐ」ボタンをクリックすると、選択したアクセス権限者のリスト登録順番を上に移動できます。
(49) アクセス権限者一覧リストをマウスで選択して「Down」ボタンをクリックすると、選択したアクセス権限者のリスト登録順番を下に移動できます。

(51) 保管場所
個人情報の 「保管場所」を指定して下さい。必須の指定項目です。
(59)の「承認」ボタンで登録した時に「個人情報管理マスタ」に存在しない「保管場所」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(52) 保管方法
個人情報の 「保管方法」を指定して下さい。必須の指定項目です。
(59)の「承認」ボタンで登録した時に「個人情報管理マスタ」に存在しない「保管方法」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(53) 「媒体別」ラジオボタン
個人情報が紙か電子データか指定をします。
(54) 廃棄・返却等 紙 ラジオボタン
シュレッダー廃棄契約廃棄業者
返却
その他から該当する廃棄・返却方法を選択します。
(55) 廃棄・返却等 電子データ ラジオボタン
物理的破壊
完全消去
初期化
返却
その他
から該当する廃棄・返却方法を選択します。

(56) 「入力補助」ボタン「入力補助」ボタンをクリックすると「個人情報新規取得申請書 入力補助」画面が表示されます。

(1)

(2)

(3)

(4)

(6)
個人情報新規取得申請書 入力補助画面(5)

(56) (1) 項目選択ラジオボタン
入力補助の対象となる申請書の項目を選択するとマスタに登録された(4)の項目一覧リストの表示が切り替わります。
(56) (2) 申請書項目テキストエリア(4)の申請書の項目一覧リストをマウスで選択すると(2)の申請書の項目テキストエリアに選択されたマスタ項目内容が表示されます。
(56) (3) 「21 個人情報新規取得申請書に設定」ボタン(1)のラジオボタンで選択された申請書の項目に対応する個人情報新規取得申請書の項目に選択内容が設定されます。
(56) (4)申請書の項目一覧リスト
マスタの登録内容を一覧表示します。
(56) (5) 「終了」ボタン「個人情報新規取得申請書 入力補助」画面を終了します。
(56) (6) 「ヘルプ」ボタン
個人情報新規取得申請書 入力補助画面のヘルプサイトを表示します。インターネット環境がないと表示できません。

(57) 「リスク分析」ボタン「リスク分析」ボタンをクリックすると「リスク分析表」画面を表示します。
※個人情報リスク分析表画面に関しては「４．（４）２３ 個人情報リスク分析表」を参照(58) 「申請」ボタン
申請者で個人情報新規取得申請書を作成して登録する場合に「申請」ボタンをクリックします。
(59) 「承認」ボタン
承認者で個人情報新規取得申請書を作成して登録する場合に「承認」ボタンをクリックします。
(60) 「新規」ボタン
個人情報新規取得申請書を新規に作成する場合に「新規」ボタンをクリックします。
「新規」ボタンで個人情報新規取得申請書画面の入力内容はクリアされます。
(61) 「削除」ボタン(2)の個人情報番号に登録済みの個人情報番号を指定して「削除」ボタンをクリックします。
該当する個人情報番号のデータが削除されます。
削除された個人情報番号は欠番となります。
(62) 「作成」ボタン
個人情報番号に指定されている、個人情報新規取得申請書を作成し印刷することができます。
個人情報新規取得申請書はシート名「21-個人情報新規取得申請書」に作成されます。
(63) 「全作成」ボタン
登録されている個人情報新規取得申請書を全て作成し印刷することができます。
個人情報新規取得申請書はシート名「21-個人情報新規取得申請書」に作成されます。
(64) 「終了」ボタン
個人情報新規取得申請書画面を終了します。
(65) ヘルプボタン
個人情報新規取得申請書画面のヘルプサイトを表示します。インターネット環境がないと表示できません。

個人情報新規取得申請書(
個人情報新規取得申請書(サンプルデータ）
サンプルデータ）
個人情報新規取得申請書はシート名「21-個人情報新規取得申請書」に作成されます。（※シートを削除したりシート名を変更しないで下さい）

４．（３．（３）２２ 個人情報管理台帳自動生成【操作メニュー】の「22 個人情報管理台帳生成」ボタンをクリックすることで22 個人情報管理台帳を常に最新状態で生成することが出来ます。
【注】先に２１ 個人情報新規取得申請書の入力を完了させて下さい。

個人情報管理台帳（
個人情報管理台帳（サンプルデータ）
サンプルデータ）
個人情報管理台帳はシート名「22-個人情報管理台帳」に作成されます。（※シートを削除したりシート名を変更しないで下さい）

４．（４．（４）２３ 個人情報リスク
個人情報リスク分析表
リスク分析表【操作メニュー】の「２３ 個人情報リスク分析表」ボタンをクリックすることで「２３ 個人情報リスク分析表」画面を表示することが出来ます。
【注】先に２１ 個人情報新規取得申請書の入力を完了させて下さい。

(2)

(23)

(3)

(1)

(24)

(4)

(25)

(5)

(6)

(26)
(27)

(7)

(8)

(9)
(10)

(11)

(12)

(20)

(21)

(13)

(17)

(14)

(18)

(15)

(19)

(16)
(22)

個人情報リスク個人情報リスク分析表画面
リスク分析表画面

(1) 個人情報番号
個人情報新規取得申請書の既存の「個人情報番号」を指定します。
個人情報番号を数字で指定して (3)の検索ボタンをクリックして下さい。
該当個人情報番号のデータがリスク分析の対象となります。
(2) 「Up」「Down」ボタン(個人情報番号)「Down」ボタンをクリックすると既存の申請書の個人情報番号をプラス1番更新して昇順に表示していきます。
「Up」ボタンをクリックすると既存の申請書の個人情報番号をマイナス1番更新して降順に表示していきます。
(3) 検索ボタン「検索」ボタンをクリックすると、(1)の個人情報番号のテキストエリアに指定された番号で既存の申請書を検索し表示します。
(4) 個人情報の区分
該当「個人情報番号」の「個人情報新規取得申請書」の「個人情報の区分」を表示します。
(5) 個人情報名
該当「個人情報番号」の「個人情報新規取得申請書」の「個人情報名」を表示します。
(6) 媒体別
該当「個人情報番号」の「個人情報新規取得申請書」の「媒体別」を「紙データ」か「電子データ」か表示します。
(7) 「取扱局面によるリスクの分類」ラジオボタン
「収集」
「利用」
「移送」
「委託・提供」「保管」「廃棄」
個人情報を取り扱う各局面をラジオボタンで選択します。
(8) 取扱局面表示(7) 「取扱局面によるリスクの分類」ラジオボタンで選択した「取扱局面」が表示されます。

(9) 個人情報取扱いプロセス(7) 「取扱局面によるリスクの分類」ラジオボタンで選択した「取扱局面」の「個人情報取扱いプロセス」を指定して下さい。必須の指定項目です。
「取扱局面」によって複数の「個人情報取扱いプロセス」が存在する場合は複数の「個人情報取扱いプロセス」を指定できます。
「個人情報取扱いプロセス」最大入力数の制限はありません。
(24)の「登録」ボタンで登録した時に「個人情報リスク分析表マスタ」に存在しない「個人情報取扱いプロセス」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
個人情報名

取扱

個人情報取扱いプロセス
通知書作成
年俸額通知書
収集
通知書従業員に手渡し
個人情報に複数の取扱いプロセスがある例(10) 追加ボタン(個人情報取扱いプロセス)(9)の「個人情報取扱いプロセス」テキストエリアを指定して「追加」ボタンをクリックすると(12)の個人情報取扱いプロセス一覧リストに個人情報取扱いプロセスが追加されます。
(11) 削除ボタン(個人情報取扱いプロセス)(12)の個人情報取扱いプロセス一覧リストをマウスで選択して「削除」ボタンをクリックすると(12)の個人情報取扱いプロセス一覧より(12)の個人情報取扱いプロセスが削除されます。
(12)の個人情報取扱いプロセス一覧(12)の個人情報取扱いプロセス一覧をリスト表示します。
(13) リスクの内容～(19)評価(12)の個人情報取扱いプロセス一覧より選択した「個人情報取扱いプロセス」で想定される「リスクの内容」～「残存リスク」を指定します。
「個人情報取扱いプロセス」によって複数の「リスクの内容」～「評価」が存在する場合は複数の「リスクの内容」～「残存リスク」を指定できます。
「リスクの内容」～「残存リスク」最大入力数の制限はありません。
個人情報名

取扱

個人情報取扱いプロセス リスクの内容
入力ミス
通知書作成
年俸額通知書
収集
紛失通知書従業員に手渡し
渡し間違い
個人情報取扱いプロセスに複数のリスクの内容がある場合の例

～
～
～
～

(13) リスクの内容(12)の個人情報取扱いプロセス一覧より選択した「個人情報取扱いプロセス」で想定される「リスクの内容」を指定して下さい。必須の指定項目です(24)の「登録」ボタンで登録した時に「個人情報リスク分析表マスタ」に存在しない「リスクの内容」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(14) 現状の実施内容(12)の個人情報取扱いプロセス一覧より選択した「個人情報取扱いプロセス」で想定される「現状の実施内容」を指定して下さい。必須の指定項目(24)の「登録」ボタンで登録した時に「個人情報リスク分析表マスタ」に存在しない「現状の実施内容」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(15) 参照規程(12)の個人情報取扱いプロセス一覧より選択した「個人情報取扱いプロセス」で想定される「参照規程」を指定して下さい。必須の指定項目です。
(24)の「登録」ボタンで登録した時に「個人情報リスク分析表マスタ」に存在しない「参照規程」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(16) 評価ラジオボタン(14) の現状の実施内容についてリスクの対策が十分かどうか「十分」「不十分」から選択します。
(17) 新たな安全管理策(16) 評価が不十分だった場合に「個人情報取扱いプロセス」で想定される「新たな安全管理策」を指定して下さい。
(24)の「登録」ボタンで登録した時に「個人情報リスク分析表マスタ」に存在しない「新たな安全管理策」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(18) 新たな安全管理策の参照規程(16) 評価が不十分だった場合に「個人情報取扱いプロセス」で想定される「新たな安全管理策の参照規程」を指定して下さい。
(24)の「登録」ボタンで登録した時に「個人情報リスク分析表マスタ」に存在しない「新たな安全管理策の参照規程」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(19) 残存リスク(12)の個人情報取扱いプロセス一覧より選択した「個人情報取扱いプロセス」で想定される「残存リスク」を指定して下さい。必須の指定項目です。
(24)の「登録」ボタンで登録した時に「個人情報リスク分析表マスタ」に存在しない「残存リスク」は自動で登録されコンボボックスのプルダウンリストより利用することができます。
(20) 追加ボタン((13) リスクの内容～(19)評価)(13) リスクの内容～(19)評価まで指定して「追加」ボタンをクリックすると(22)のリスクの内容～評価一覧リストに追加されます。

(21) 削除ボタン((13) リスクの内容～(19)評価)(22)のリスクの内容～評価一覧リストをマウスで選択して「削除」ボタンをクリックすると(22)のリスクの内容～評価一覧リストより削除されます。
(22) リスクの内容～評価一覧リスト
登録されたリスクの内容～評価一覧リストを表示します。
(23) 「入力補助」ボタン「入力補助」ボタンをクリックすると「個人情報リスク分析表 入力補助」画面が表示されます。

(2)

(1)

(3)

(4)

(5)
個人情報リスク個人情報リスク分析表
リスク分析表 入力補助画面(6)

(23) (1) 項目選択ラジオボタン
入力補助の対象となるリスク分析表の項目を選択するとマスタに登録された(4)の項目一覧リストの表示が切り替わります。
(23) (2) リスク分析表項目テキストエリア(4)のリスク分析表の項目一覧リストをマウスで選択すると(2)の申請書の項目テキストエリアに選択されたマスタ項目内容が表示されます。
(23) (3) 「23 個人情報リスク分析表に設定」ボタン(1)のラジオボタンで選択されたリスク分析表の項目に対応する個人情報リスク分析表の項目に選択内容が設定されます。
(23) (4)リスク分析表の項目一覧リスト
マスタの登録内容を一覧表示します。
(23)(5) 「終了」ボタン「個人情報リスク分析表 入力補助」画面を終了します。
(23)(6) 「ヘルプ」ボタン
個人情報リスク分析表 入力補助画面のヘルプサイトを表示します。インターネット環境がないと表示できません。

(24) 「登録」ボタン
個人情報リスク分析表画面入力内容を登録します。
(25) 「終了」ボタン
個人情報リスク分析表画面を終了します。
(26) 「申請書」ボタン
個人情報新規取得申請書画面を表示します。
(27) 「ヘルプ」ボタン
個人情報リスク分析表画面のヘルプサイトを表示します。インターネット環境がないと表示できません。

４．（５．（５）２３ 個人情報リスク
個人情報リスク分析表生成
リスク分析表生成【操作メニュー】の「23 個人情報リスク分析表生成」ボタンをクリックすることで23 個人情報リスク分析表を最新状態で生成することが出来ます。
【注】先に23 個人情報リスク分析表の入力を完了させて下さい。
※個人情報リスク分析表の作成には多少時間がかかります。

個人情報リスク
個人情報リスク分析表
リスク分析表（
分析表（サンプルデータ）
サンプルデータ）
個人情報管理台帳はシート名「23-個人情報リスク分析表」に作成されます。（※シートを削除したりシート名を変更しないで下さい）

４．（６．（６）６６６６-２ 内部監査チェックリスト
内部監査チェックリスト生成
チェックリスト生成【操作メニュー】の「６６-２ 内部監査チェックリスト生成」ボタンをクリックすることで
６６-２ 内部監査チェックリストを部門別に常に最新状態で自動生成することが出来ます。
【注】先に23 個人情報リスク分析表の入力を完了させて下さい。

内部監査チェックリスト
内部監査チェックリスト（
チェックリスト（サンプルデータ）
サンプルデータ）
内部監査チェックリストは部門別にシートを自動追加します。部門名に追加変更があった場合は「６６-２ 内部監査チェックリスト生成」
前に手動で既存のシートを削除して下さい。

４．（７．（７）Excel Book出力
Book出力【操作メニュー】の「Excel Book出力」ボタンをクリックすると「個人情報新規取得申請書」「個人情報管理台帳」「個人情報リスク分析表」「内部監査チェックリスト」の各シートを新規Bookに出力します。

Book１
Book１に出力した
出力した例
した例

５．Pマークメーカー操作説明
マークメーカー操作説明（
操作説明（マスタ管理
マスタ管理・
管理・SAMPLE・SAMPLE・PR）
PR）

(1)
(2)

(3)
(4)
(5)
(6)
(7)

Pマークメーカー【マークメーカー【操作メニュー
操作メニュー】
メニュー】画面
Excelシートの【操作メニュー】タブを選択することで「操作メニュー」を表示することができます。

５．（１．（１） 個人情報管理マスタ
個人情報管理マスタ【操作メニュー】の「個人情報管理マスタ」ボタンをクリックすることで「個人情報管理マスタ」画面を表示することが出来ます。
個人情報管理マスタの登録内容は「個人情報新規取得申請書」画面より入力補助、各コンボボックスのプルダウンリストからの選択で利用できます。

(1)

(2)

(3)

(4)

(6)
(5)

(7)
個人情報管理マスタ
個人情報管理マスタ画面
マスタ画面

(8)

(1) 項目選択ラジオボタン
編集対象となる申請書の項目を選択するとマスタに登録された(5)の項目一覧リストの表示が切り替わります。
個人情報管理マスタに追加・削除したい項目を選択します。
「個人情報の区分」「個人情報名」「利用目的」「データ管理責任者」「保管期限」「保管場所」「保管方法」「アクセス権限者」「個人情報項目」(2) 申請書項目テキストエリア
選択した項目に追加したい内容を入力します(3) 「追加」ボタン(1)のラジオボタンで選択された(2)の申請書項目テキストエリアの内容を(5)の申請書の項目一覧リストに追加します。
(4) 「削除」ボタン(5)の申請書の項目一覧リストよりマウスで選択して「削除」ボタンをクリックすると申請書の項目一覧リストより削除します。
(5)申請書の項目一覧リスト(1) の項目選択ラジオボタンで選択されたマスタの登録内容を一覧表示します。
(6) 「Up」 「Down」ボタン(申請書の項目一覧リスト)(5)申請書の項目一覧リストをマウスで選択して「Uｐ」ボタンをクリックすると、選択した申請書の項目のリスト登録順番を上に移動できます。
(5)申請書の項目一覧リストをマウスで選択して「Down」ボタンをクリックすると、選択した申請書の項目のリスト登録順番を下に移動できます。
(7) 「ヘルプ」ボタン
個人情報管理マスタ画面のヘルプサイトを表示します。インターネット環境がないと表示できません。
(8) 「終了」ボタン「個人情報管理マスタ」画面を終了します。

５．（２．（２） 個人情報リスク
個人情報リスク分析表
リスク分析表マスタ
分析表マスタ【操作メニュー】の「個人情報リスク分析表マスタ」ボタンをクリックすることで「個人情報リスク分析表マスタ」画面を表示することが出来ます。
個人情報リスク分析表マスタの登録内容は「個人情報リスク分析表」画面より入力補助、各コンボボックスのプルダウンリストからの選択で利用できます。

(2)

(1)

(3)

(4)

(6)
(5)

(7)
個人情報リスク個人情報リスク分析表
リスク分析表マスタ
分析表マスタ画面
マスタ画面

(8)

(1) 項目選択ラジオボタン
編集対象となるリスク分析表の項目を選択するとマスタに登録された(5)の項目一覧リストの表示が切り替わります。
個人情報リスク分析表マスタに追加・削除したい項目を選択します。
「個人情報取扱プロセス」「リスクの内容」「現状の実施内容」「参照規定」「新たな安全管理策」「新たな安全管理策の参照規程」「残存リスク」(2) リスク分析表項目テキストエリア
選択した項目に追加したい内容を入力します(3) 「追加」ボタン(1)のラジオボタンで選択された(2)のリスク分析表項目テキストエリアの内容を(5)のリスク分析表の項目一覧リストに追加します。
(4) 「削除」ボタン(5)のリスク分析表の項目一覧リストよりマウスで選択して「削除」ボタンをクリックするとリスク分析表の項目一覧リストより削除します。
(5)申請書の項目一覧リスト(1) の項目選択ラジオボタンで選択されたマスタの登録内容を一覧表示します。
(6) 「Up」 「Down」ボタン(申請書の項目一覧リスト)(5)リスク分析表の項目一覧リストをマウスで選択して「Uｐ」ボタンをクリックすると、選択したリスク分析表の項目のリスト登録順番を上に移動できます。
(5)リスク分析表の項目一覧リストをマウスで選択して「Down」ボタンをクリックすると、選択したリスク分析表の項目のリスト登録順番を下に移動できます。
(7) 「ヘルプ」ボタン
個人情報リスク分析表画面のヘルプサイトを表示します。インターネット環境がないと表示できません。
(8) 「終了」ボタン「個人情報リスク分析表マスタ」画面を終了します。

５．（３．（３） サンプルデータ設定
サンプルデータ設定【操作メニュー】の「サンプルデータ設定」ボタンをクリックすることでサンプルデータが設定されます。
既存の入力データは全て上書きされます。
帳票を作成したい場合は「22 個人情報管理台帳生成」「23 個人情報リスク分析表生成」「66-2 内部監査チェックリスト作成」を実行して下さい。

５．（４．（４） サンプルデータ削除
サンプルデータ削除【操作メニュー】の「サンプルデータ削除」ボタンをクリックすることでサンプルデータが削除されます。
既存の入力データは全て削除されます。

５．（５．（５） お問い合せ【操作メニュー】の「お問い合せ」ボタンをクリックすると当社のWebサイトのお問い合せページを表示します。
インターネット接続環境が必要です。

当社Web
当社Webサイト
Webサイトおサイトお問い合せページ

５．（６．（６） コンサル費用自動見積
コンサル費用自動見積り
費用自動見積り【操作メニュー】の「コンサル費用自動見積り」ボタンをクリックすると当社のWebサイトのコンサル費用自動見積りページを表示します。
インターネット接続環境が必要です。

当社Web
当社Webサイトコンサル
Webサイトコンサル費用自動見積
サイトコンサル費用自動見積り
費用自動見積りページ

５．（７．（７） 当社Web
当社Webサイト
Webサイト【操作メニュー】の「フッター」をクリックすると当社のWebサイトトップページを表示します。
インターネット接続環境が必要です。

当社Web
当社Webサイトトップページ
Webサイトトップページ