講習会

この間プライバシーマーク取得済み企業向けの講習会に参加してきました。
更新審査でも結構指摘事項を受けるそうです。
特に
・残存リスクのとらえ方
あまり残しすぎるのはよくないそうです
・内部監査
誰が、いつ、どうやって、誰に、何を監査したか記録に残さないといけないそうです。
・教育
毎年同じような内容ではだめ

だんだん更新審査の時期が近づいてますが怖くなってきました。
誰かに丸投げしたい・・・。