Pマークでも社員の理解度確認テストをしたほうがいい3つの理由

プライバシーマーク(Pマーク)では社員の教育を非常に重視されています。規格でも個人情報保護に関する力量や知識を身に着けさせるための教育を実施することが要求されています。
教育の一環として社員に向けた理解度確認テストを実施しているプライバシーマーク(Pマーク)取得会社もありますが、実際そのようなテストを行うことにはどのようなメリットがあるのでしょうか。3つほど挙げたいと思います。
審査対応のため
社員向けの理解度テストを実施することがプライバシーマーク(Pマーク)を取得・更新するえで必須条件であるわけではありません。
プライバシーマーク(Pマーク)で求められているのは個人情報保護に関する教育を社員に実施すること、そして受講者たちの“理解度を確認する”ことです。
理解度を確認する手段とはテストの他にもアンケートや日常業務における点検なども含むわけですが、テストを実施することは最も適した手段の一つです。
プライバシーマーク(Pマーク)の取得審査や更新審査ではおそらく「従業員が個人情報保護マネジメントシステムのことを理解しているかをどのように確認しているか」という部分が問われますが、定期的にテストを実施しているなら、その内容や方法が適切である限り不適合とされることはありません。
社員の理解度を把握するため
もちろんプライバシーマーク(Pマーク)の審査のためだけに何かの取り組みを行うことは本末転倒です。
社員のテストを行うことについても、実際にどのような効果があるかを理解したうえで実施しなければなりません。
テストを行う実質的な効果とは何でしょうか? 何よりも社員の理解度を把握できることです。テストの内容によっては大部分の社員が正しく解答できる部分もあれば、そうでない部分もあることでしょう。
その結果を見て、今後実施するプライバシーマーク(Pマーク)に関連した研修や指導の中でどの部分を重点的に扱えばよいのかを見極めることができます。また付加的な教育が必要な社員に対する教育も実施することができます。
社員の知識や理解を高めるため
テストは社員の理解度を確認するだけでなくそれを向上させる機会にもすることができます。
テストを実施する前にテストの内容や目的を周知しておくなら、社員は事前に個人情報保護や自社の個人情報マネジメントシステム、プライバシーマーク(Pマーク)(Pマーク)などについて学習するかもしれません。
またテストを実施した後にそのテストの解答を皆で確認することで社員たちは正確な知識を再度確認することもできます。こうしてテストが社員のさらなるスキルアップにつながるのです。
まとめ
今度社内でプライバシーマーク(Pマーク)のテストを実施するときは、社員の理解度を把握する目的で、そして社員の理解を向上させる目的で行うようにしてください。
そのような取り組みは必然的に更新審査などの審査においてもプライバシーマーク(Pマーク)の規格に適合するものとして判定されることでしょう。
・こちらの記事もおすすめです
→【Pマークって日本だけ?】
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
国内で感染が拡大しているエモテット「Emotet」についての対応
現在、国内で「Emotet(エモテット)」が猛威を振るっており、当社クライアントにおいて多数感染が報告され相談依頼が急増しております。 <IPA> https://w […]
リクナビが個人情報漏洩事故でPマーク取り消し。予想される影響
以前も発生当時に投稿させていただきましたリクナビ問題についてです。 本日動きがございましたので解説していきたいと思います。 リクルートキャリアが運営するリクナビが、就活生の内定辞退 […]
【MEDIS】健康診断事業を行う病院(診療所)のPマーク取得のメリット
個人情報を適切に取り扱う体制の構築を証明できるMEDISのPマーク。取得を検討しているものの、申請に通過するかどうか不安に感じている方もいるでしょう。今回は、健康診断事業を行う病院 […]
株式会社マーケティングアプリケーションズで不正アクセス?原因と対策を解説!
アンケートリサーチサービスなど、市場調査業界で大きなシェアを持つ「株式会社マーケティングアプリケーションズ」が2019年5月24日に、不正アクセスを受けたと発表しました。不正アクセ […]
株式会社スープレックスで不正アクセス?原因や対策について解説!
株式会社スープレックスは2019年9月10日に、運営している「なんとかデータベース(ラーメンデータベース)」が外部から不正アクセスを受けたと発表しました。不正アクセスによって、顧客 […]