システムの仕様書と業務の手順書を入力に、どこにどんな個人データがあるかを洗い出し、公表している利用目的と照らして食い違いを一覧にします。担当者の作業は、関係者に聞いて回ることから、出てきた候補を確かめることに変わります。