プライバシーマーク（Pマーク）とISMSのそれぞれの問題点

プライバシーマーク（Pマーク）を取得すると、個人情報保護マネジメントシステムを日常の業務に組み込む必要があり、記録にも残さなければならないため、担当の従業員の負担になり、普段の業務が停滞する可能性があります。

プライバシーマーク（Pマーク）は、次のことをしなければなりません。

• 有効期限は2年間で、2年を過ぎれば更新しなければならない
• 1年ごとに内部監査をする
• 従業員に対して個人情報保護教育を実施する

プライバシーマーク（Pマーク）認証を継続させるためには、これだけの労力や費用がかかってしまうという問題点があります。プライバシーマーク（Pマーク）を取得したからと言って、個人情報漏洩事故が起きないという保証はなく、個人情報漏洩事故が発生した場合、JIPDECに報告義務があり、プライバシーマーク（Pマーク）を取得するために膨大な労力と費用を使ったのに、認証取り消しの可能性もあるのです。あまりに面倒なので更新をやめてしまう企業も存在するくらいです。

ISMSの問題点は、申請するためには、各種の書類を揃えなければならないため、担当の従業員の業務が増え支障をきたす場合があります。認証を継続するためにも、毎年継続審査を受ける必要があり、通常業務に加えISMSの継続申請しなければならないので、従業員の負担となるようです。ISMSの認証には審査があるため、継続してセキュリティ管理を維持するためのITシステムの開発費や運用費用もかかってしまいます。

こういった問題点を解決するには、プライバシーマーク（Pマーク）取得支援サービスに頼んだ方が業務の停滞や負担もないので良いかもしれません。プライバシーマーク（Pマーク）取得支援サービスは、プライバシーマーク（Pマーク）とISMSの両方に対応してくれるので、専門知識のある有能な業者を選んで取得、更新、管理をしてもらった方が賢明かもしれません。