Ｐマークの取得／更新でお困りの方、ご相談受付けます

ＰＭＳ運用を中心にアドバイスします。規程様式類の提供も可能。

ＰＭＳ運用を中心にプライバシーマーク（以下、Ｐマーク）の取得／更新でお困りの方に対するアドバイスをします。 2005年頃から企業における個人情報保護、情報セキュリティの担当者として従事した経験、及び、個人情報保護士、個人情報保護監査人、情報セキュリティ管理士、情報セキュリティ監査人の認定を受けている立場からご支援します。 Ｐマーク取得や更新に関わる作業の一部分だけピンポイントでアドバイスして欲しいというご要望があればご検討ください。 Ｐマーク制度は、日本産業規格「JIS Q 15001個人情報保護マネジメントシステム－要求事項」に適合して、個人情報について適切な保護措置を講ずる体制を整備している事業者等を評価して、その旨を示すＰマークを付与し、事業活動に関してＰマークの使用を認める制度です。 Ｐマークの付与は少なくとも次の条件を満たしている事業者に対してされます。 ・「JIS Q 15001「個人情報保護マネジメントシステム－要求事項（注2）」に基づいた「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針」に即し、個人情報保護マネジメントシステム（ＰＭＳ）を定めていること。 ・PMSに基づき実施可能な体制が整備されて個人情報の適切な取扱いが行われていること。 ・欠格事項に該当しない事業者であること。 Ｐマークの取得のためには要件を満たしたうえで、ＰＭＳに基づいた１回以上の運用を行い、その運用記録とともに申請書類をＰマークの付与機関である一般財団法人日本情報経済社会推進協会（JIPDEC）、あるいは、Ｐマーク付与認定指定機関（指定機関）に申請し、その後に審査機関による提出書類の審査、現地調査を受けることが必要です。 また、Ｐマークは取得すればそのマークを永久に使用できるわけではありません。取得・更新後の２年間にＰＭＳに基づいた運用が行われているか２年毎に更新審査を受け、審査に合格することでその後２年間使用できるＰマークが改めて付与されることになります。 Ｐマークの取得やその後の維持（更新）対応は自社で充分対応できます。そのために必要なのはＰＭＳ運用年度毎に社内規程に基づいた運用計画を作成し、各ＰＭＳ見直し項目を順番に実施し、実施した記録を計画書に記入し、Ｐマークの更新に必要な運用が全て行えたかを確認するルーティーンを確立することです。