fbpx

情報セキュリティにまつわる
お役立ち情報を発信

プライバシーマーク制度の認定基準とは?

インターネットなどを利用するときなどサイトに登録したりする場合に、個人情報を入力しなければならないときもあり名前はもとより電話番号や住所などがきちんと扱われているか、基準が無ければ判断することはできません。
そのような個人情報がきちんと取り扱われているかを判断するものにプライバシーマーク制度というものがあり、個人情報保護マネジメントシステム要求事項に適合し個人情報保護を適切に措置する体制を整えている事業者などを認定し、それを示すプライバシーマークを付与しその使用を認める制度になります。
個人情報という重要なデータを適切に取り扱っていることを示す制度であるため、これを事業者などが認定されるためには定められた基準を満たす必要があります。
付与の対象となるものはJISQ15001の個人情報保護マネジメントシステム―要求事項を定めており、PMSに基づき実施可能な体制が整備されており、且つ、個人情報の適切な取扱いが実施されていること、プライバシーマーク制度における欠格事項及び判断基準に定める結核事項のいずれかに該当しないことが条件になってきます。
またそれらの条件を満たした上で、事業活動の場において個人情報の保護を推進していることが条件になります。
しかしプライバシーマーク制度に認定されるためには、安全管理措置や情報システムにおけるセキュリティ対策当然として内部規定の整備や従業員の教育など行なうべきことがたくさんあるため、プライバシーマーク取得支援サービスなどを行なっている業者にコンサルティングしてもらうと取得するのに役にたちます。

 

Pマークのご相談はこちらまで↓↓↓
https://upfsecurity.co.jp/pmark/

 

Pマークブログ用

 

この記事を書いた人

株式会社UPF

株式会社UPF

東京都中央区に本社を構える株式会社UPFです。 日本全国を対象にPマーク(プライバシーマーク)とISMS(ISO27001)の新規取得コンサルティング、取得後の運用支援事業を展開しております。 プライバシーマークについてのお問い合わせ・ご相談は→03-6661-0846セキュリティーコンサルティング事業部まで

同じテーマの記事はこちら

すべて見る