個人情報保護法対策を任されて困っています(長文です）

質問

従業員20名程度の小さなシステム開発会社に勤務しています。個人情報保護法施行に際し、当社でも個人情報保護法対策を取らなくてはいけない、という流れになり、私がその対策を練る担当となりました。
　しかし私はほとんど法律の勉強もしたことがなく、個人情報保護法についてはネットや書籍から得られる程度の知識しかありません。実際、ネットや書籍から得られる情報では会社の個人情報保護対策を作成するのは無理のような気がしてとても怖いです。
　当社は現時点では保有する個人情報は5000件には満たないため、それほど急ぐ必要はないのですが、将来的にネット事業を行うことを考えているため、今からの対策が必要かと思われます。
　コンサルティングファームなど、専門家に依頼するべきということは重々承知ですが、社の方針としては

1.規程・細則・マニュアル等は私がすべて作成
2.顧問弁護士にそのチェックを依頼（一から頼むと別途費用が発生するので、チェックしてもらうのみ）
3.商工会議所の個人情報漏洩共済に加入してカバー

のみで行くつもりのようです。まだ小さな会社ですので、実際問題として緊急度が低く見える個人情報保護対策に予算を割く余裕がないというのが現実ですが、私などが作った適当な資料（ひな形そのままです）をそろえておくだけの現状には大変不安を感じます。私と同じような状況の方からのアドバイスや、このサイトや書籍が参考になる、といったアドバイスが伺えれば助かります。どうぞよろしくお願いいたします。

回答No.2

DIGAMMA

こんにちは、

　一番良いのは、個人情報保護の担当になった方を対象にしたセミナーがあるので、それに参加するのが一番ですが、セミナー費用も出してくれないなら考え物です。
　規定類は懇意にしている取引先の中から、活動が先行している会社を選び、事情を話して、参考させて頂く事ができれば、短時間で終わります。

　一番大変なのは、従業員教育です。初回は徹底的に、それ以降も定期的に行う必要があります。

　セミナーに関しては「個人情報保護」をキーワードにするのみで沢山見つかると思います。書籍に関しては、アマゾンさんのサイトで、ジャンルを「和書」、キーワードを「個人情報」とすれば、売れている順に２００冊以上表示されます。

　御参考になれば幸いです。

参考URL：

http://www.amazon.co.jp

お礼

ご回答ありがとうございました。セミナー参加はなんとかお願いしてみます。言えばおそらく参加させてもらえるとは思うのですが、それだけで全てをまかなえると思われるのもプレッシャーです。本当にすべてひとりでできるだけの知識をつけさせてくれるセミナーであればいいのですが・・・どこかおすすめのセミナーはございますでしょうか？ご存知でしたらご教授いただけないでしょうか？