A.3.7 パフォーマンス評価

　要求事項にはパフォーマンス評価という項目があります。このパフォーマンス評価については、ＰＭＳの運用の確認と監査およびマネジメントレビューに分けられます。

A.3.7.1　運用の確認

　自社のＰＭＳが適正に運用されているかを確認するための規定を定めます。

　実施には、安全管理の状態（書庫キャビネットの施錠状態、入退室のチェックなど）を中心に確認します。

別途「入退室確認表」等を作成する際には、日々最終出入時刻等に加え、電源・施錠・机上の整頓状況などのチェック項目を追加しこの記録をもって確認するなどの方法をとる。

　内部監査は、自社のＰＭＳの運用がＪＩＳ要求事項に適合しているかおよび運用が適正であるかを監査します。

　ＰＭＳが規格に適合しているかの部分については、各内部規程などの改廃が実施された場合においてはその部分を確認し、その適合性を確認します。

　運用状況の確認については、運用の確認は安全管理措置などの一部の確認であるものに対し、監査の場合は、規定した内容が規格に適合し、運用の全体が規定どおりに実施されているかを確認するという風に考えれば理解しやすいと思います。

　なお、監査については、年１回以上全社に実施する必要があり、監査員が所属している部門では監査員以外のものによる監査を行う必要がります。

個人情報の取扱いや安全管理措置に関する事項はほぼ、業務部門全てにあてはまりますが、個人情報保護方針の掲示などは社としての部分としてとらえ（リストへは「部門監査のため除外」）など表記し整理する。

　マネジメントレビューは、自社のＰＭＳ（個人情報保護マネジメントシステム）を継続的な維持・改善を行うために実施します。

自社のＰＭＳをスパイラルアップさせその精度を向上させるため、一定期間（事業年度単位等）の最後に実施するイメージです。

（ＰＭＳの実施⇒点検⇒改善⇒次期計画）
代表者による総合的な見直しと捉えると、自社のＰＭＳの教育や監査などが一通り実施されその結果を元に、次の事業年度（又は一定の期間）はどのような運用としていくか？振り返り必要とされる改善策は何か？などを検討することになります。

また、見直し事項については、一定項目が定められていますのでそれらの項目の情報を材料に検討することになります。

「マネジメントレビュー議事録」として、ＪＩＳ規格に定められた事項および自社で必要な情報項目を記載し、今後の課題、次期年度に実施する対策（内容や設備購入ならその旨など）を作成していきます。