プライバシーマーク（Pマーク）とISMSの両方の有効点

プライバシーマーク（Pマーク）とは、個人の情報を適切に保護しているとみなされる事業者に対して付与される認証マークで、一般財団法人日本情報経済社会推進協会（JIPDEC）の書類審査や現地審査に合格した事業者しか使用を認められていません。プライバシーマーク（Pマーク）の有効期間は２年間で、年１回の内部監査と従業者の個人情報保護教育を毎年続けつつ２年ごとの更新審査に合格することでプライバシーマーク（Pマーク）を使い続けることができます。

プライバシーマーク（Pマーク）の有効点は一般消費者に個人情報の漏洩がしにくい企業であることをアピールできる点です。

一方、ISMSとは国際標準規格ISOを元に社内外で技術情報や機密情報を適切に保護し、取得する上で必要になってくる管理策が133個に合格した事業者に対して付与される認証マークです。

毎年の内部監査を続けつつ３年毎の審査に合格することで使い続けることができます。

ISMSの有効点は次のとおりです。

• 取引先からの信用の獲得
• 一定のセキュリティ管理を維持することでの社員のモラル向上と情報セキュリティへのリスク低減
• 行政機関の入札条件において優遇される場合があること

個人情報と技術や機密情報を比べてプライバシーマーク（Pマーク）の上位認証がISMSだという誤解をされがちですが、対象となる情報も審査の仕組みも有効点も違うため、どちらかを取った方が良いという比較はできません。

プライバシーマーク（Pマーク）もISMSも審査に合格した後に取得を維持していくのが大変な認証マークですが、プライバシーマーク（Pマーク）についてはマイナンバー制度の認知とともにプライバシーマーク（Pマーク）取得支援サービスの相談を請け負うコンサルティング会社も増えてきており、第二地方銀行や警備会社がプライバシーマーク（Pマーク）取得支援サービスを行っていることもあります。

よくある質問（FAQ）