先日わが社のプライバシーマークの更新のため、1日がかりで現地調査を受けました。

実際は初回と同様、書類上のチェックをインタビュー形式で受け答えしている時間がほとんどで、
朝10時からまず社長のインタビュー。それから書類チェック。これがお昼休みを挟んで午後3時過ぎまで続くわけです。
私はネットワークやらPCやらサーバ関係の情報システム部門担当ですが、要は社内のPCの管理、セキュリティ対策、ネットワークのログといった質問に簡単に答えてゆけばOKなようです。
初回（2年前）も今回も、個人情報保護法とPマークの専門家である調査員はさすがに法律的にキレるお方なんですが、PCやネットワークに関してのリテラシーは大したことがないようです（失礼！）

うちの会社はWWWサーバもMailサーバも社内ですし、ファイルサーバは４つほどありますが、サーバルームの案内して、（ルームには入室制限はしていませんけど）ラックに「鍵かけてます」で終ってしまいましたｗ。
経理と人事のワークステーションに関してだけ、起動、ログイン、ソフトの立上げまで、パスワードの文字数がインタビューの際、申告したとおりの文字数か、チェックしていましたがｗｗ。そんなところをチェックするんだぁと感心。

まあなんとか「情報システム部門担当」としてはセーフでした。
2年後の現地調査も、ネットワークやPCのリテラシーの高くない人をぜひ遣してほしいものですｗｗ。