PMS

PMSとは

Personal information protection Management Systems

個人情報保護マネジメントシステムの略称です。このPMSは、認定を受けた事業者が個人情報を保護する体制を整備して定められた通りに実行し、定期的な確認や継続的に改善するための管理の仕組みのことです。

その基本的な仕組みは、計画、実施、点検、見直しから成り立っています。具体的には次のとおりです。

つまりPMSは、個人情報を保護する体制をつくり実行するだけではなく、継続的に改善していく仕組みを指しています。つまり、企業は個人情報を活用しながら事業を展開すると同時に、個人情報の保護に務める必要があります。

そして、個人情報を適切に活用するとともに保護するために、個人情報の取り扱いに関する方針が定められ公表しています。また、個人情報を適正に取り扱うことができる仕組みを形成し、顧客と交わした個人情報についての約束を守ることは企業の社会的な責任といわれています。

PMSのお役立ち情報

PMSは、JIS Q 15001に適合した個人情報を保護するための仕組みです。Pマークであるプライバシーマーク（Pマーク）を取得する際には、このJIS Q 15001（現在は2023年版が最新）に適合したPMSの運用が行われているかどうかが重要になります。

このプライバシーマーク（Pマーク）の認定基準は、個人情報保護法よりも高いレベルでの個人情報の取り扱いを求めています。この基準をクリアしていると認定された事業者は、その他の事業者と比較してより適切に個人情報を取り扱うことができるといわれています。

そして、10項目の理念のもとに、個人の権利や利益を保護しながら、個人情報の適正な管理と活用を行うことで個人情報を取り扱うことに努めています。また、万が一トラブルが発生した場合でも、プライバシーマーク（Pマーク）を付与されている事業者は、早急に対策を施すことができるといわれており、トラブルの対象になった方に二次的な被害が及んだり、さらなる影響がでないように迅速かつ最適な措置を講じることができるように普段から備えています。

さらに、トラブルの原因を分析し、リスクを回避するための対策を取り、個人情報の取り扱いをより安全に管理できるようにPMSに反映し、改善する仕組みが備わっているといわれています。このように、プライバシーマーク（Pマーク）制度と付与事業者は、このような体制や仕組みを取り、信頼を得ながら個人情報の保護と安全な個人情報の活用の両立を実現させています。