PMS文書

【2026年10月時点の注記】
本記事は2017年5月の公開時点の情報をもとにしています。JIS Q 15001は2023年に改正され、プライバシーマークでは2024年10月1日から「構築・運用指針【JIS Q 15001:2023準拠】」に基づく申請受付が始まっています。
PMS文書とは:要点
- PMS文書とは、個人情報保護のための具体的な方針を定め、実質的な実現化のために文書化されたもの
- Pマークの取得の可否を決める判断材料としても使われ、全ての従業員がこれを守らなければならない
- 全ての会社で一定に決められているのではなく、それぞれの業務形態に沿った独自の内容へと文書化する必要があり、コンサルティングを依頼することもある
PMS文書とは
パーソナルインフォメーションプロテクションマネジメントシステムのことで、日本語で言うと個人情報保護マネジメントシステムです。
その名の通りPMSは個人情報を保護するための管理ができるような仕組みを目指しています。そしてPMS文書とは、その個人情報保護のための具体的な方針を定め、実質的な実現化のために文書化されたもののことを言います。
またその活動を一般向けにアピールできるプライバシーマーク(Pマーク)を取得するためにも文書化を行い、取得の可否を決める判断材料としても使われます。具体的には、次のような数多くの項目を明記し、全ての従業員がこれを守らなければなりません。
- 個人情報に関する法令
- 情報流出等の際に関係してくるリスクを防止するための対策
- 個人情報の取り扱い方法
すでに挙げた例以外にも、次のようなものがあります。
- PMSのための教育計画書やその確認に関する規定
- 改善要素が出てくることを想定した見直しに関する規定
- 設定した内部規定を違反した際の罰則の規定
実際は全ての会社においてPMS文書が一定に決められているのではなく、基本的な部分では共通点が当然出てきてもそれぞれの業務形態に沿った独自の内容へと文書化する必要があります。
しかしながら個人情報保護のための根本的な方針に加えて、その後の実行そしてその実行した内容に関する確認作業、さらにその見直しに関する規定を定めるという大筋は通して作成していくことになります。多くのステップをこなし規定の様式も複雑化しているためPMS文書に関してコンサルティングをしている企業もあります。
PMS文書のお役立ち情報
PMS文書を完成させ無事にプライバシーマーク(Pマーク)を取得するためには上記のように厳しいチェックがPMS文書に入るためコンサルティングを依頼することもあります。
コンサルティング料がもちろんかかってきますが専門の方が実際に会社まで訪問し必要書類の様式の提供や内容の改善アドバイス等まで行ってくれるため本業務の時間を確保することも可能になります。また近年マイナンバー制度の導入によりPマーク取得への審査内容も変化しています。
同様に今後新たな制度が始まる際にはその対策も変化してしまい専門知識なしには難しい作業も出てくることになります。そのようなことも踏まえると包括的に作業を請け負ってくれるコンサルティング業者は役に立つ存在となり得ます。
こうして取得したPマークには取引先への信用を得ることや、顧客に対して安心感を与えたり、また従業員の個人情報保護意識にも繋がり、いろいろなメリットが出てきます。取引先や顧客からの信頼は業務遂行にあたって重大な要素です。信用を無くしてしまった企業はもはや存続することが不可能となってしまうためです。
従業員の意識改善に関しても将来的な自社の発展に関わってくることです。Pマークの取得は従業員も含めた全体が協力する必要があるため必然的に意識をした行動を取るようになってきます。
また取得によるメリットは現実に問題が発生した際にも効果を発揮します。内部外部ともに何重ものチェックを受けたPMS文書が問題発生時点においてすでに存在しており、その規定に従って行動すればよいといった道しるべとなるためです。
株式会社UPFについて(2026年10月1日時点)
株式会社UPFは、プライバシーマーク(Pマーク)・ISMS(ISO/IEC 27001)・AIMS(ISO/IEC 42001)・TISAXなどの認証の取得・運用支援と、セキュリティ監査、AI利用ガイドラインの策定支援を行う情報セキュリティの専門会社です。
- 創業:2005年5月(認証取得支援は2009年から)
- 支援実績:累計5,695社(うちプライバシーマーク4,261社、ISMS 1,199社)
- 継続率:95%(2020〜2026年平均。初めてUPFを利用したお客様が、次回の更新もUPFに依頼した割合)
- 体制:プライバシーマーク審査機関(JIPDEC)の現役審査員が在籍(自らがコンサルティングを担当する企業の審査は行いません)。年間2,000件を超える審査関連の情報が社内に集まります
- 自社でも取得:プライバシーマーク、ISMS(ISO/IEC 27001)、ISO/IEC 27701
- 拠点:東京(本社)・名古屋・福岡。全国の企業に対応
- 数字の定義と根拠:UPFの支援実績・継続率などの数字の定義と根拠
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
SSL
SSLとは(要点) SSLはSecure Sockets Layerの略で、インターネット上でのデータを暗号化して送受信する仕組み SSLを採用しているページはURLの前に鍵のマー […]
秘密保持契約(NDA)
秘密保持契約(NDA)とは(要点) 秘密保持契約(守秘義務契約)は、契約する相手との間で共有する業務内容を当事者以外の人や会社に漏らすことを禁止する契約 法律上の守秘義務ではなく契 […]
ウイルス
ウイルスとは(要点) コンピューターウイルスは、プログラムで構成されたもので、使用者に損失を与えようとし、自然発生せず必ず人の手によって生み出される 被害の内容は、いたずら目的のも […]
オプトアウト
【2026年10月時点の注記】 本記事は2017年10月の公開時点の情報をもとにしています。個人情報保護法はその後も改正が行われており、2026年7月に公布された改正の内容は「【2 […]
なりすまし
なりすましとは(要点) なりすましとは、本人ではないのに、あたかも本人であるかのように演じる行為で、法律に触れる行為 インターネットでは匿名を使えるため、顔も見せずに、証拠も余り残 […]