fbpx

情報セキュリティにまつわる
お役立ち情報を発信

お役立ちコンテンツ一覧

Pマーク取得への第一歩

Pマークは企業が個人情報を適切に扱っているということを対外的に示すマークですが、取得に際し、社内で十分な対応が必要となることからPマークの取得は個人情報保護の観点からも企業で重要視されてきています。

個人情報の保護は企業に対してより厳しい運用が求められていますが、保護をどのように行っているかを分かりやすく示す意味でもPマークは重要です。

企業がPマークを取得するにはいくつかの段階がありますが、第一歩としては社内規則を作ることが多いようです。社内規則については、次のようなことがしっかり決められます。

  • 個人情報をどのように集め、集めた情報をどのように利用し、保護するのか
  • 個人情報に誰がアクセスできるか
  • 監視役は誰なのか

しかし、規則の作成にはノウハウが必要であり、決めれば良いというものではなく、企業に合わせてカスタマイズが必要です。規則のカスタマイズについてはプライバシーマーク（Pマーク）取得支援サービスなどを利用することもできます。

第一歩から躓くよりは最初からプライバシーマーク（Pマーク）取得支援サービスを利用する企業も多くなっています。

支援サービスでは社内規定の作成に当たり、社内での聞き取りや業務調査も行ないます。特に業務において取得する個人情報の類はすべてチェックされて保護すべきデータがどれなのか、不必要に取得していないかがまとめられます。社内規定はその後の社員教育、運用チームの作成においても重要であり、細かく、そして無理のない保護規約を作ることが重要です。

Ｐマークのご相談はこちらまで↓↓↓
https://upfsecurity.co.jp/pmark/

Pマークブログ用

よくある質問（FAQ）

Q. プライバシーマーク（Pマーク）取得の第一歩として、企業は何を行うことが多いですか？

A. 社内規則を作ることが多いとされています。個人情報をどのように集め、利用し、保護するか、誰がアクセスできるか、監視役は誰かをしっかり決める必要があります。

Q. 社内規則の作成にはどのような支援がありますか？

A. 規則の作成にはノウハウが必要でカスタマイズが求められるため、プライバシーマーク（Pマーク）取得支援サービスを利用し、業務調査や聞き取りを通じて企業の実情に合った規約を作成するサポートを受けられるとされています。

この記事を書いた人

株式会社UPF

株式会社UPF

東京都中央区に本社を構える株式会社UPFです。 日本全国を対象にPマーク（プライバシーマーク）とISMS（ISO27001）の新規取得コンサルティング、取得後の運用支援事業を展開しております。 プライバシーマークについてのお問い合わせ・ご相談は→03-6661-0846セキュリティーコンサルティング事業部まで

同じテーマの記事はこちら

すべて見る
ご相談はこちら

お電話でのお問い合わせ

電話03-6661-0846