依頼前に証拠を集める

難しいのはポリシー不足より実施を証明できないことです。承認、契約、評価、削除記録、訓練、変更証跡を継続的に保存します。

監査直前に再構築せず、通常業務の成果として証拠を残します。

処理活動記録から始める

目的、データ、本人、受領者、移転、保存、安全措置を結び付け、実システムと一致する実用的な台帳を作ります。

ポリシー、ベンダー審査、本人請求に共通する索引として利用できます。

契約とベンダー証拠を確認する

処理契約、再処理者情報、安全資料、移転の仕組みが現在のベンダーと一致し、有効か確認します。

契約を一度締結しただけでなく、法人、機能、データフロー変更後も再評価します。

権利請求と事故へ備える

請求の識別、本人確認、データ探索、例外適用、期限内回答、記録ができるようにします。事故対応には役割、エスカレーション、証拠保存、通知評価が必要です。

定期的な机上訓練で本番前に手順の切れ目を見つけます。

継続的な確認を使う

四半期またはリリースごとに新データ、ベンダー、文書、Cookie、移転、保存、未解決項目を確認します。

小さく安定した循環により、監査準備を緊急プロジェクトではなく日常状態にできます。