個人情報の洗い出し

実はこのブログを書き始めたのはすでにPマーク取得の書類をあらかた完成させてからの時期になります。
やり始めのことに関しては追々書いていきたいと思います。
現在は個人情報の洗い出しを進めています。
とはいうものの当社にはほとんど個人情報がありません。
従業員の情報が殆どです。
「楽じゃねーの？」と思われる方もいらっしゃるかもしれませんがそうでもないです。
逆にどこまで洗い出したらいいかさっぱりわからんのです。
先日役員とミーティングを行いましたがそこであがった迷うもの
・表彰状（会社名、名前はばっちり入ってます。）
・電子鍵の入退室管理記録（名前のみ）
・行動予定表（よくあるホワイトボードみたいな）
人によってこれは個人情報だとか違うとか意見が分かれ収集がつきませんでした。
個人を特定できるものという定義はあるもののほんとわかりません。
ああ、審査が怖い。。。