Pマークの適用範囲とは?
会社には様々な種類の個人情報があります。プライバシーマーク(Pマーク)を取得すれば全社を挙げて個人情報の安全な取り扱いに努めることになりますが、実際にはどこまでの範囲の個人情報についてプライバシーマーク(Pマーク)のルールが適用されるのでしょうか。プライバシーマーク(Pマーク)のルールを適用しなくてもよい個人情報というものもあるのでしょうか?
適用範囲とは?
プライバシーマーク(Pマーク)には「適用範囲」という概念があります。「適用範囲」とはプライバシーマーク(Pマーク)の規定が適用される個人情報の範囲のことです。
プライバシーマーク(Pマーク)の規格書であるJIS Q 15001はプライバシーマーク(Pマーク)の適用範囲について次のように定義しています。
「この規格は,個人情報を事業の用に供している,あらゆる種類,規模の事業者に適用できる個人情報保護マネジメントシステムに関する要求事項について規定する。」
この表現からプライバシーマーク(Pマーク)が適用される個人情報の範囲についていくつかのことが読み取れます。
私的に利用される個人情報には適用されない
プライバシーマーク(Pマーク)が適用されるのは「事業の用に供している」個人情報であるとされています。
そうなると当然事業と関係ない人が事業と関係ない目的で利用している個人情報にはプライバシーマーク(Pマーク)の規格であるJIS Q 15001は適用されないことになります。
仮にあなた個人がまったくプライベートな目的で友人や知人の電話番号やメールアドレスを携帯電話に登録して持っているとしても、そのためにプライバシーマーク(Pマーク)の要求事項を実施する必要はないということです。
営利目的でなくても事業で利用している個人情報は適用範囲に含まれる
「事業の用に供している」個人情報とは事業を営む中で利用している個人情報のことです。これは個人事業主であれ法人であれ“事業”の目的でだれかの個人情報を取得しているなら、その個人情報はすべてプライバシーマーク(Pマーク)の適用範囲に含まれることを意味します。
それでは事業で利用しているものの“営利目的で利用しているわけではない”個人情報についてはどうでしょうか。そのような個人情報も「事業の用に供している」ことには変わりありませんので、やはりプライバシーマーク(Pマーク)の適用範囲に含まれます。
「事業で利用しているものの営利目的で利用しているわけではない個人情報」とはたとえば従業員の個人情報のことです。
確かに従業員の個人情報を利用したからといって直接何かの利益が生まれるわけではありません。しかし業務に従事させる目的で個人情報を取得するわけですから、プライバシーマーク(Pマーク)を取得・更新している会社は従業員の個人情報もプライバシーマーク(Pマーク)の適用範囲に含むものとして適切に取り扱わなければなりません。
まとめ
プライバシーマーク(Pマーク)取得会社は、自社の個人情報保護マネジメントシステム規程が事業で利用しているすべての個人情報を対象としていると読み取れるようにする必要があります。
・こちらの記事もおすすめです
→【Pマークって日本だけ?】
この記事を書いた人
![株式会社UPF](https://upfsecurity.co.jp/pmark/wp-content/uploads/2015/09/upf_pmark_avatar_1443084771-96x96.png)
株式会社UPF
同じテーマの記事はこちら
国内で感染が拡大しているエモテット「Emotet」についての対応
現在、国内で「Emotet(エモテット)」が猛威を振るっており、当社クライアントにおいて多数感染が報告され相談依頼が急増しております。 <IPA> https://w […]
株式会社三菱UFJ銀行で不正アクセス?原因と対策について解説!
株式会社三菱UFJ銀行は2019年10月25日に、提供しているサービス「LCMS」の認証システムで不正アクセスが発生したと公表しました。不正アクセスによって、顧客の個人情報などが流 […]
株式会社スタジオラインで不正アクセス?原因と対策について解説!
株式会社スタジオラインは2019年10月24日に、運営しているサービス「MODERN BEAUTY TOKYO」で不正アクセスが発生したと公表しました。不正アクセスによって、顧客の […]
株式会社JIMOSで不正アクセス?原因や対策について解説!
株式会社JIMOSは2019年10月15日に、運営していた「酒蔵.com」が何者かのサイバー攻撃を受けたと発表しました。サイバー攻撃によって、顧客の個人情報が流出し、二次被害が懸念 […]
ホビボックス株式会社で不正アクセス?原因と対策について解説!
ホビボックス株式会社は2019年10月9日に、運営している通信販売サービス「ECオーダー.com」が何者かによって不正アクセスを受けたと公表しました。不正アクセスによって、顧客の個 […]