(目的)

第1条　この要綱は、鳥栖市における保有個人情報の管理状況について、鳥栖市の保有する個人情報の適切な管理のための措置に関する規程(令和5年訓令第4号。以下「規程」という。)第30条に規定する監査の実施に関し、必要な事項を定めることを目的とする。

(定義)

第2条　この要綱で使用する用語は、規程において使用する用語の例による。

(監査体制)

第3条　監査を適正かつ効果的に実施するため、監査員を置く。

(監査計画)

第4条　監査責任者は、効率的に監査を実施するため、3年程度で全ての課の監査を完了させる中期監査計画(様式第1号)及び年度ごとの日程その他監査の実施に必要な事項を定めた監査実施計画(様式第2号)を定めるものとする。

(実施方法)

第5条　監査は、書面監査及び実地監査により実施する。

(結果通知等)

第6条　監査責任者は、監査の終了後、保護管理者に対し、監査結果通知書(様式第5号)により監査の結果を通知するものとする。

(結果報告)

第7条　監査責任者は、監査の結果及びその改善計画について、監査結果報告書(様式第7号)を作成し、総括保護責任者に報告しなければならない。

(適用基準等)

第8条　この要綱に定める監査の実施に係る基準等は、次の各号に掲げる区分に応じ、当該各号に定める基準等を参照するものとする。

(補則)

第9条　この要綱に定めるもののほか、必要な事項は、市長が別に定める。