文章? フロー図? Pマーク手順書の各形式のメリット・デメリット その1

【2026年10月時点の注記】
本記事は2017年9月の公開時点の情報をもとにしています。JIS Q 15001は2023年に改正され、プライバシーマークでは2024年10月1日から「構築・運用指針【JIS Q 15001:2023準拠】」に基づく申請受付が始まっています。
プライバシーマーク(Pマーク)(Pマーク)を取得する際に必要となるのが各種の手順書作成です。個人情報保護の取り組みを実際にどのような手順で行うかを社内で定め、それをはっきりと文書で示さなければなりません。
手順書の形式については何かプライバシーマーク(Pマーク)上で決められているのでしょうか? いいえ。決められていません。プライバシーマーク(Pマーク)で要求されているのは手順を明文化することであって、それをどのような形式で表すかはそれぞれの会社で決定してよいこととなっています。
プライバシーマーク(Pマーク)取得会社の大多数は手順書を作成するにあたって「文章」か「フロー図」か、あるいはその両方のいずれかの形式を採用しているようですが、これは単に他の会社がそうやっているからとかコンサルから示された方法がそれだったからなどの理由で決めるようなことではありません。それぞれの手順書の形式のメリット・デメリットを理解したうえでどの形式を選ぶかを社内で決定すべきなのです。
そこでこの記事では、プライバシーマーク(Pマーク)手順書の形式として「文章」「フロー図」それぞれのメリットとデメリットをご紹介したいと思います。今回の記事ではまず「文章」形式の手順書のメリット・デメリットを考えてみましょう。
この記事のポイント
- 手順書の形式はPマーク上で決められておらず、要求されているのは手順を明文化すること
- 他の会社がそうしているからなどの理由ではなく、メリット・デメリットを理解したうえで形式を社内で決定する
- 文章形式は、作成・更新のしやすさや細かい内容まで明記できる点で好都合な反面、わかりにくい内容になったり情報量が多くなったりする場合がある
「文章」形式の手順書のメリットとデメリットは次のとおりです。
| 区分 | 内容 |
|---|---|
| メリット | 作成や更新を行いやすい 細かい内容まで明記できる |
| デメリット | わかりにくい 情報量が多い傾向にある |
メリット1 作成や更新を行いやすい
文章形式とは基本的に文字のみで文書化した手順書のことですが、これの最大のメリットは作成しやすいことであるといえるでしょう。
フロー図のようにレイアウトやタイプなどを考えるのに必要以上に時間と労力を割くことを要せず、ただ決まった手順をそのまま文字にしていけばよいからです。
もちろん作成がしやすいということは、手順の内容が変更されたときに手順書の更新もしやすいということになります。
メリット2 細かい内容まで明記できる
文章はフロー図と異なり情報を記入・入力する面で制約がありませんから、細かい内容まで明記できるというメリットがあります。特に詳細な点まで手順書に示す必要がある場合に好都合といえます。
デメリット1 わかりにくい
文書形式の手順書にはデメリットもあります。なかでも文字のみであるゆえに読みにくくわかりにくいというデメリットは多くのプライバシーマーク(Pマーク)取得会社も感じるところではないでしょうか。
必要な手順を関係者が正確に把握できるようにすることが手順書の目的ですから、文書の内容がわかりにくいというのはかなり大きな課題となります。
デメリット2 情報量が多い傾向にある
文章形式のマニュアルは情報量が増える傾向にあるというデメリットを抱えることもあります。手順書を電子データで管理する場合はまだしも紙で管理する場合は情報量が増えることで管理が煩雑になることもあるでしょう。
まとめ
この記事のまとめ
- 文章形式のPマーク手順書は、作成・更新のしやすさや細かい内容まで明記できる点で好都合
- 一方で、わかりにくい内容になったり情報量が多くなったりするという問題を抱える場合がある
まとめると、文章形式のプライバシーマーク(Pマーク)手順書は作成・更新のしやすさや細かい内容まで明記できる点で好都合な反面、わかりにくい内容になったり情報量が多くなったりするという問題を抱える場合があるということになります。
それではフロー図形式の手順書についてはどうでしょうか。この点は続く記事で取り上げます。
・こちらの記事もおすすめです
→【Pマークって日本だけ?】
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
Pマーク・ISMSの取得を迷っている企業へ|取るべきか・どちらを取るか・どこに頼むか【2026年版】
「Pマーク(プライバシーマーク)やISMS(ISO/IEC 27001)を取ったほうがいいのは分かっている。でも、本当に今なのか。うちの規模で回せるのか」。 UPFにご相談くださる […]
【最新2026】企業が今週中に確認したい、最低限の7つの対策——不正アクセス・情報漏えいのまとめ
2026年9月下旬から、不正アクセスによる情報漏えいの公表が相次いでいます。Pマーク・ISMSの取得・運用支援を行うUPFが、主な事案と政府・関係機関の注意喚起、漏えいの原因を整理し、企業が今週中に確認したい最低限の7つの対策、委託先で漏えいが起きたときの確認事項、万が一の初動をまとめました。 […]
AIMS(ISO/IEC 42001)取得の効果を最大化する7つの活かし方|取得企業が少ない今こそ差別化につなげる方法
AIMS(ISO/IEC 42001)の国内の認証登録組織は、ISMS-ACの公表でまだ13件(2026年9月29日時点)。取引条件として求められる前の今こそ、先行者として選ばれる好機です。AIサービスの差別化、顧客の質問への回答、AIの事故防止、ルール変化への備えまで、UPFが7つの活かし方を解説します。 […]
ISMS(ISO27001)取得費用の総額はいくら?【2026年版】審査費用・コンサル費用・3年間の維持費用まで
ISMS(ISO27001)の取得費用を、認証機関に支払う審査費用の決まり方、コンサル費用、社内の工数、見落としがちな実費まで含めた「総額」で解説。毎年のサーベイランス審査と3年ごとの再認証審査を含めた、3年間の費用の考え方もまとめました。 […]
Pマーク取得費用の総額はいくら?【2026年10月改定後】審査費用・コンサル費用・見落としがちな費用まで
Pマークの取得費用を、2026年10月改定後の審査費用(小規模336,600円〜)、コンサル費用、社内の工数、見落としがちな実費まで含めた「総額」で解説。事業者規模の判定方法や、取得から最初の更新までの費用もまとめました。 […]