レビューとは

行った活動に対して効果が得られているかどうかを検証したり評価することを指します。

プライバシーマークとレビュー

プライバシーマークで明確にレビューを求められているのは、教育をした実施結果のレビューと是正処置及び予防処置の有効性レビューとマネジメントレビューの3点です。
特に、是正処置や予防処置に監視は事業者の不適合や弱点を改善するための活動になるため、再発しないような処置になっているかの視点でレビューすることが大事です。

ISOとレビュー

ISOでも是正処置やマネジメントレビューはもちろん文書の適正性もレビューが必要となり、また、それぞれのマネジメントシステムによって求められることが異なります。
ISO9001では内部・外部の課題や製品・サービスの要求事項について、設計・開発について、顧客満足についてのレビューを求められています。
ISO27001（ISMS）ではシステム等へのアクセス権のレビューや供給者の適切性についてのレビューなどもあります。

まとめ

事業者がマネジメントシステム運用するにあたって、運用活動に効果があるかどうかレビューすることはPDCAサイクルのA（改善）につながる大事な取り組みです。
要求事項で求められているだけではなく、必要に応じてレビューを行い、スパイラルアップしていきましょう。