私が関係している、とあるNPO団体の事です。個人情報保護法の適用対象となる「個人情報取扱事業者」ではありませんが、組織の性質上、「そのへんちゃんとやってます」と周りに示す必要があります。まず、事務所内の個人情報はパソコン１台に集約しました。個人情報の担当者も決めました。USBメモリーでのデータ持ち帰りや、私物パソコンの持ち込みは禁じています。業務用のノートPCの持ち帰りも許可していません。これらの事は文書化して定期的に確認した上で、プライバシーポリシーと併せて公式ウェブサイトに掲出しています。ここで質問です。このようにちゃんと出来ていると思うのですが、さらに第三者のアドバイス、チェック、お墨付きを頂きたいと思っています。権威主義的な話で恐縮ですが、看板として威力があるのはどこでしょう？また、実際に徹底的で任せて安心なのは、どこでしょう。また予算はいかほどになりますか。10万単位、100万単位、それともプライスレス？など、ざっくりな話でもかまいません。