consul01のプロフィール

会社でプライバシーマークを取得に向けて準備中です。 私は、取得責任者の立場です。 会社の業務のひとつにITシステムの開発やデータ入力業務があります。 この業務の中で、お客様（委託元）より個人情報を含むデータや資料を預かり、受託業務としてデータ 入力業務などをすることがあります。 まず、会社ホームページに、情報処理業務で委託元から個人情報を預託する旨は記載するつもりです。 お客様（委託元）から個人情報を含むデータを預かる場合には、都度個人情報として特定対象とし、 台帳管理する必要があるのでしょうか？ 例えば年間20回情報種類や異なるお客様（委託元）から受託した場合に20個分を特定対象とし、 台帳管理する必要があるのでしょうか？ ご教授のほどよろしくお願いします。