名前がなくても個人情報?Pマーク取得で気になる素朴な疑問
取引先や顧客の信用拡大につながったり、官公庁の入札にも参加できたりとメリットの大きいPマーク・プライバシーマーク(Pマーク)を取得しようという団体は多いです。
ただPマークを取得するためには現状を把握したり個人情報を特定するところから始まって、文書作成や従業員の教育などやらなければならないことはたくさんあります。取得後も1年に1回は内部監査する必要がありますし、従業員の教育も行なわなければなりません。2年ごとに更新が必要です。
プライバシーマーク(Pマーク)取得支援サービスというのもあるので、コンサルティング支援を活用して円滑に進められるようにしましょう。
Pマークは個人に関する情報や特定の個人を識別できるものを保護するための制度です。氏名や生年月日・その他の記述が含まれているものが世の中に勝手に出回ってしまっては大変です。個人情報やプライバシーの取扱に対しての消費者の関心は高まっています。情報を適切に取り扱っていることをマークの取得で世の中に認められるようにしましょう。
Pマークが保護するのは個人情報だけではありません。実は名前がない情報もその対象となるのです。
プライバシーマーク(Pマーク)制度の定義には「他の情報と容易に参照でき、特定の個人を識別できるものも含む」という但し書きがあります。
たとえば試験結果一覧を見ても学籍番号とテスト結果だけだと一般の人には誰の情報なのか分かりません。
しかし学校関係者が口内の学籍簿で学籍番号を参照した場合、名前がないリストも名前が書かれているのと同じように特定の個人を識別できるようになるのです。
Pマークのご相談はこちらまで↓↓↓
https://upfsecurity.co.jp/pmark/
よくある質問(FAQ)
Q. 名前が含まれていない情報も個人情報として保護されますか?
A. されます。プライバシーマーク(Pマーク)制度の定義には「他の情報と容易に照合でき、特定の個人を識別できるものも含む」とされており、例えば学籍番号とテスト結果のリストのように、名前がなくても他の名簿と照合すれば個人を特定できる情報は保護対象になります。
Q. プライバシーマーク(Pマーク)取得後も継続して行う必要があることは何ですか?
A. 1年に1回の内部監査、従業員への教育、2年ごとの更新などが必要とされています。
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
SCS評価制度とは?経営者が今、押さえておくべき要点
経済産業省とIPAが進める「SCS評価制度」は、企業のセキュリティ対策レベルを★で可視化する新しい仕組みです。取得自体は任意ですが、実際には取引先からの要請が引き金になります。取引 […]
プライバシーマークの審査料金が2026年10月から改定に|値上げの背景と取得・更新企業が今すべきこと
プライバシーマーク(Pマーク)の申請料・審査料・付与登録料・再現地審査料が、2026年10月1日より改定されることが発表されましたね。 運営元であるJIPDEC(一般財団法人日本情 […]
Pマーク・ISMS取得コンサル会社の選び方|比較する際の8つのチェックポイント
プライバシーマーク(Pマーク)やISMS(ISO27001)の取得を検討する際、多くの企業が悩むのが「どのコンサルティング会社に依頼すればよいか」という点です。取得後も2年ごとの更 […]
サプライチェーン全体のセキュリティを「見える化」する新制度「SCS評価制度」がいよいよ始まります✨UPFにできること
サイバー攻撃の手口が年々巧妙になるなか、最近特に増えているのが「取引先を踏み台にして、本来の標的企業へ侵入する」という手口です。 セキュリティが手薄な中小企業を経由することで、大企 […]
個人情報保護法改正案に専門家が懸念――本人同意なき第三者提供とPマーク取得企業が知るべきリスク
国会で審議中の個人情報保護法改正案をめぐり、専門家や消費者団体から強い懸念の声があがっている模様ですね。 参院デジタルAI特別委員会が開いた参考人質疑では、改正案の核心となる「本人 […]
