プライバシーマークとISMSの両方の有効点
プライバシーマークとは、個人の情報を適切に保護しているとみなされる事業者に対して付与される認証マークで、一般財団法人日本情報経済社会推進協会(JIPDEC)の書類審査や現地審査に合格した事業者しか使用を認められていません。プライバシーマークの有効期間は2年間で、年1回の内部監査と従業者の個人情報保護教育を毎年続けつつ2年ごとの更新審査に合格することでプライバシーマークを使い続けることができます。
プライバシーマークの有効点は一般消費者に個人情報の漏洩がしにくい企業であることをアピールできる点です。
一方、ISMSとは国際標準規格ISOを元に社内外で技術情報や機密情報を適切に保護し、取得する上で必要になってくる管理策が133個に合格した事業者に対して付与される認証マークです。
毎年の内部監査を続けつつ3年毎の審査に合格することで使い続けることができます。
ISMSの有効点は取引先からの信用の獲得や、一定のセキュリティ管理を維持することでの社員のモラル向上と情報セキュリティへのリスク低減、行政機関の入札条件において優遇される場合があることです。
個人情報と技術や機密情報を比べてプライバシーマークの上位認証がISMSだという誤解をされがちですが、対象となる情報も審査の仕組みも有効点も違うため、どちらかを取った方が良いという比較はできません。
プライバシーマークもISMSも審査に合格した後に取得を維持していくのが大変な認証マークですが、プライバシーマークについてはマイナンバー制度の認知とともにプライバシーマーク取得支援サービスの相談を請け負うコンサルティング会社も増えてきており、第二地方銀行や警備会社がプライバシーマーク取得支援サービスを行っていることもあります。
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
7/23・24『第3回バックオフィスDXPO東京’24【夏】』に出展します
2024年7月23・24日、東京ビックサイト西1・2ホールにて開催の、 管理部門の業務効率化・DX推進のための展示会 第3回バックオフィスDXPO東京’24【夏】に出展します。 ご […]
BPO業者選びは情報セキュリティー対策の有無【Pマーク、ISMS】
最近、ビジネス・プロセス・アウトソーシング(BPO)がどんどん広まってきています。業務の一部を外部に任せることで、コストを削減したり効率化したりできるのは確かに魅力的です。 しかし […]
本日より仕事始めです。
皆さま、新年あけましておめでとうございます! 2024年1月4日、本日より弊社も仕事はじめとなります。 旧年中は大変お世話になりました。 本年もよろしくお願いします! […]
年末年始休暇のご案内
平素は格別のお引き立てをいただき厚くお礼申し上げます。 弊社では、誠に勝手ながら年末年始休業日を下記のとおりとさせていただきます。 【年末年始休業期間】 2023年12月28日(木 […]
TISAX認証取得の流れ ~準備から認証取得までを一気に解説~
TISAX(Trusted Information Security Assessment Exchange)は、2017年に策定された自動車産業における情報セキュリティの評価と共 […]