プライバシーマーク取得をご検討中の皆様へ
そもそもプライバシーマーク(Pマーク)というものを改めてご説明します。
プライバシーマーク(Pマーク)とは
プライバシーマーク(Pマーク)とは、事業者(会社)が自社の持つ顧客情報や、社員情報、採用情報など、全ての個人情報を適切に管理する体制を整備していることの証明として付与される、審査機関の審査を通過し、認証されたことを証明する第三者認証マークのことです。
プライバシーマークの有効期限について
プライバシーマーク(Pマーク)の更新審査は認定取得後も2年ごとに行なわれます。
また、更新をする際は、更新月の8か月前から4か月前に更新審査申請を行う事とされております。
プライバシーマークの成り立ちと詳細について
プライバシーマーク(Pマーク)制度は平成10年4月よりはじまりました。
JIS Q 15001(現在はJISQ15001:2006版)に基づき個人情報保護に関するルール化、マニュアル化(文書化)を行い、その後定められたルールやマニュアルをもとにして1~3ヶ月程度運用をします。
その後、現地審査を受け、指摘事項の是正を行なうことでプライバシーマーク(Pマーク)の認定取得が可能となります。
プライバシーマーク(Pマーク)の更新審査は認定取得後も2年ごとに行なわれます。
※前項の有効期限で触れたとおり。
プライバシーマーク(Pマーク)を取得してからも、その後も継続して審査を受けることになりますから、むしろ取得してからも継続して個人情報保護の体制をしっかりと維持する必要があります。
まとめ
規格の改訂がなされた場合には、新しい規格に基づいてルールやマニュアルを変更した上で、審査を受けて頂く必要があります。
※審査機関の確認は2年ごとの更新時ですが、本来は改正されるたびに社内ルールや規定を見直す必要があります。
尚、プライバシーマーク(Pマーク)の審査はJIPDEC(一般財団法人日本情報経済社会推進協会)、その他、プライバシーマーク(Pマーク)付与認定指定機関が行なっています。
「今日の個人情報やセキュリティーNewsを毎日配信中!」
ユーピーエフFacebookページ
https://www.facebook.com/pmark.jp/
★こちらの記事もおすすめ
→【仮想通貨を支えるブロックチェーン技術の仕組みと取引所のセキュリティってどうなっている?(ISMS取得事業者からよくある質問)】
この記事を書いた人
仲手川
同じテーマの記事はこちら
AI社内利用規定の整備が急務に──国際規格ISO/IEC 42001をベースにしたルール策定の重要性
生成AIツールの普及が急速に進むなか、企業内でのAI活用に関するルール整備が大きな課題となっています。 弊社にも、ここ数か月で「AI社内利用規定」の策定支援に関するご相談が急増して […]
Chatworkを悪用したフィッシング攻撃が増えています——手口と、企業が今すぐやるべき対策
2026年に入ってから、Chatworkを悪用したフィッシング攻撃の報告が国内でじわじわと増えています。 「まさかチャットツールで?」と思う方もいるかもしれませんが、むしろ今はメー […]
ISMS(ISO/IEC 27001)認証取得の完全ガイド|5,413社支援の実績から見えた、失敗しない取得戦略
ISMS(ISO/IEC 27001)認証取得を検討中の企業向け完全ガイド。取得の流れ・期間・費用・失敗パターンを5,413社の支援実績をもとに解説。認証BPO日本一のUPFが、自社取得とBPO活用の比較から選び方まで網羅します。 […]
AIツールの社内利用規定を整備すべき理由とその進め方
エンジニアリングの現場において、Claude Code(クロードコード)を業務に取り入れる動きが急速に広まっています。 Anthropicが開発したこのAIエージェント型コーディン […]
バックオフィスDXPO、ITインフラ・セキュリティ展に出展しました~
昨日までの2日間、東京ビックサイトにて開催の『第3回バックオフィスDXPO東京’24【夏】』という展示会に当社も出店させて頂きました。 (2024年7/23・24) 今回は本社メン […]
