Pマーク取得のためのPMS文書の作成
Pマークを取得するためには、JISに定められている条件を満たすことは必要ですが、それとともに書面にしなければなりません。
もちろんですが、その書面に基づいて運用していくことが求められますが、認証を受けるときにはこの書面の提出が必要となります。個人情報を保護するために必要なルールや行動がPMS(個人情報保護マネジメントシステム)で、それを文書化したものがPMS文書です。
具体的には、まず経営者の意思表示があります。
個人情報の保護に関する業務は、現実的には特定の部署が担当することになるでしょうし、中小企業なら少数の担当者が行うことになるでしょう。しかし、担当する人がすれば良いというものではなくて、やはり会社全体として行っていかなければなりません。例えば就業規則を変更しなければならないようなケースもありますから、経営者としても情報管理に積極的であるという意思を示さなければならないのです。ほかにもプロジェクトチームの結成や管理者、業務の代表者の選定なども行います。
このような経緯を経て、規定や運用マニュアルの作成を行います。PMS文書の作成自体は容易で、Pマークを取得するのに必要な条件を満たせば良いのですが、企業の実情に合わせた運用方法を考案する段階に時間もコストもかかります。
プライバシーマーク(Pマーク)取得支援サービスを利用すればテンプレートに合わせて作成してくれますが、それが企業の実情とあっていなければ実際の運用は難しいでしょう。ですから、Pマークを取得するに当たって、実情に合わせた運用方法を検討する必要があります。
Pマークのご相談はこちらまで↓↓↓
https://upfsecurity.co.jp/pmark/
よくある質問(FAQ)
Q. PMS文書とは何ですか?
A. 個人情報を保護するために必要なルールや行動である「個人情報保護マネジメントシステム(PMS)」を文書化したものです。
Q. PMS文書作成の際、まず行うべきことは何ですか?
A. 経営者の意思表示を行うことがまず挙げられています。その後プロジェクトチームの結成や管理者・業務の代表者の選定を経て、規定や運用マニュアルの作成を行うとされています。
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
プライバシーマークの審査料金が2026年10月から改定に|値上げの背景と取得・更新企業が今すべきこと
プライバシーマーク(Pマーク)の申請料・審査料・付与登録料・再現地審査料が、2026年10月1日より改定されることが発表されましたね。 運営元であるJIPDEC(一般財団法人日本情 […]
Pマーク・ISMS取得コンサル会社の選び方|比較する際の8つのチェックポイント
プライバシーマーク(Pマーク)やISMS(ISO27001)の取得を検討する際、多くの企業が悩むのが「どのコンサルティング会社に依頼すればよいか」という点です。取得後も2年ごとの更 […]
サプライチェーン全体のセキュリティを「見える化」する新制度「SCS評価制度」がいよいよ始まります✨UPFにできること
サイバー攻撃の手口が年々巧妙になるなか、最近特に増えているのが「取引先を踏み台にして、本来の標的企業へ侵入する」という手口です。 セキュリティが手薄な中小企業を経由することで、大企 […]
個人情報保護法改正案に専門家が懸念――本人同意なき第三者提供とPマーク取得企業が知るべきリスク
国会で審議中の個人情報保護法改正案をめぐり、専門家や消費者団体から強い懸念の声があがっている模様ですね。 参院デジタルAI特別委員会が開いた参考人質疑では、改正案の核心となる「本人 […]
AIツール利用中の情報漏洩、他人事ではない!今すぐガイドラインを整備すべき理由(マネーフォワードのケース)
(本記事は、プライバシーマーク(Pマーク)・ISMS取得コンサルティングで業界トップクラス・業界トップクラスの実績を持つ株式会社UPFが執筆・監修しています。) 2026年5月1日 […]
