個人情報を守る為のPマーク取得までの流れ

Pマーク(プライバシーマーク)制度は、個人情報保護に関する体制が十分に整っている事業者を第三者機関が認定する制度です。Pマークを取得するには、この認定制度を運営している一般財団法人に対して申請を行い、その後行われる審査に合格しなければなりませんが、準備に人員を割けない事業者の中にはプライバシーマーク取得支援サービスを行っているコンサルティング会社に業務を委託している所も少なくありません。
プライバシーマーク取得支援サービスを利用するにあたってまず重要なのは、Pマーク取得をするまでの一連の流れを知ることです。Pマーク取得までの流れは、事業所内で個人情報保護のための体制の整備をするところから始まります。Pマーク制度では「JIS Q 15001」と呼ばれる規格に基づく個人情報保護体制の構築が求められており、個人情報保護方針の策定や、情報管理、事業所内のコンピューターの取り扱いなど、数十種類のルールをつくる必要があります。ルールの策定を終えたら、社員教育をしながら実際に運用を行っていき、ある程度運用実績ができた段階で監査を実施します。ここまでの準備が終われば、ようやく審査の申請を行うことができます。
Pマークの認定審査の流れは、まず形式審査により申請書類に不備が無いかどうかを確認し、特になければ書類を受理して申請内容そのものの審査に入ります。審査では、先に書面をもとに行い、その後現地での審査が行われます。ここで問題点が見つかれば改善を実施し、報告を行って再度現地での審査を受けます。そして、改善すべき点がなくなった後にPマーク付与の可否を決め、認定を与えることを決定したら、マークの付与契約を行い、その後登録証を交付します。Pマーク認定の事実は、登録証が交付された段階で公表されます。