名前がなくても個人情報?Pマーク取得で気になる素朴な疑問
取引先や顧客の信用拡大につながったり、官公庁の入札にも参加できたりとメリットの大きいPマーク・プライバシーマーク(Pマーク)を取得しようという団体は多いです。
ただPマークを取得するためには現状を把握したり個人情報を特定するところから始まって、文書作成や従業員の教育などやらなければならないことはたくさんあります。取得後も、次のような対応が必要です。
- 1年に1回は内部監査する必要があります
- 従業員の教育も行なわなければなりません
- 2年ごとに更新が必要です
プライバシーマーク(Pマーク)取得支援サービスというのもあるので、コンサルティング支援を活用して円滑に進められるようにしましょう。
Pマークは個人に関する情報や特定の個人を識別できるものを保護するための制度です。氏名や生年月日・その他の記述が含まれているものが世の中に勝手に出回ってしまっては大変です。個人情報やプライバシーの取扱に対しての消費者の関心は高まっています。情報を適切に取り扱っていることをマークの取得で世の中に認められるようにしましょう。
Pマークが保護するのは個人情報だけではありません。実は名前がない情報もその対象となるのです。
プライバシーマーク(Pマーク)制度の定義には「他の情報と容易に参照でき、特定の個人を識別できるものも含む」という但し書きがあります。
たとえば試験結果一覧を見ても学籍番号とテスト結果だけだと一般の人には誰の情報なのか分かりません。
しかし学校関係者が校内の学籍簿で学籍番号を参照した場合、名前がないリストも名前が書かれているのと同じように特定の個人を識別できるようになるのです。
Pマークのご相談はこちらまで↓↓↓
https://upfsecurity.co.jp/pmark/
よくある質問(FAQ)
Q. 名前が含まれていない情報も個人情報として保護されますか?
A. されます。プライバシーマーク(Pマーク)制度の定義には「他の情報と容易に照合でき、特定の個人を識別できるものも含む」とされており、例えば学籍番号とテスト結果のリストのように、名前がなくても他の名簿と照合すれば個人を特定できる情報は保護対象になります。
Q. プライバシーマーク(Pマーク)取得後も継続して行う必要があることは何ですか?
A. 1年に1回の内部監査、従業員への教育、2年ごとの更新などが必要とされています。
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
AIMS(ISO/IEC 42001)取得の効果を最大化する7つの活かし方|取得企業が少ない今こそ差別化につなげる方法
AIMS(ISO/IEC 42001)の国内の認証登録組織は、ISMS-ACの公表でまだ13件(2026年9月29日時点)。取引条件として求められる前の今こそ、先行者として選ばれる好機です。AIサービスの差別化、顧客の質問への回答、AIの事故防止、ルール変化への備えまで、UPFが7つの活かし方を解説します。 […]
ISMS(ISO27001)取得費用の総額はいくら?【2026年版】審査費用・コンサル費用・3年間の維持費用まで
ISMS(ISO27001)の取得費用を、認証機関に支払う審査費用の決まり方、コンサル費用、社内の工数、見落としがちな実費まで含めた「総額」で解説。毎年のサーベイランス審査と3年ごとの再認証審査を含めた、3年間の費用の考え方もまとめました。 […]
Pマーク取得費用の総額はいくら?【2026年10月改定後】審査費用・コンサル費用・見落としがちな費用まで
Pマークの取得費用を、2026年10月改定後の審査費用(小規模336,600円〜)、コンサル費用、社内の工数、見落としがちな実費まで含めた「総額」で解説。事業者規模の判定方法や、取得から最初の更新までの費用もまとめました。 […]
【2026年10月】東京でAI社内ガイドライン策定を頼めるおすすめ会社10社比較|料金・成果物・所在地一覧
東京都内でAI(生成AI)社内利用ガイドラインの策定を依頼できる10社を、料金・成果物・所在地・得意分野で比較。料金を公開しているUPF(15万円〜・税別)と大塚商会の違い、費用相場、失敗しない選び方まで解説します。 […]
【2027年1月適用】TISAXの新基準「VDA ISA2027」とは?変更点5つと、自動車サプライヤーが年内に決めるべきこと
TISAXの評価基準の新版「VDA ISA2027」が2026年7月1日に公表され、2027年1月1日以降に発注される評価から適用されます。主な変更点5つと、新規取得・更新予定の企業が年内に決めるべきことを解説します。 […]
