P マーク取得への取り組み

プライバシーマーク

プライバシーマークとは

日本工業規格「JIS Q 15001個人情報保護マネジメントシステム―要求事項」に適合して、個人情報について適切な保護措置を講ずる体制を整備している事業者等を認定して、その旨を示すプライバシーマークを付与し、事業活動に関してプライバシーマークの使用を認める制度です。
プライバシーマークの認定は、法律の規定を包含するJIS Q 15001に基づいて第三者が客観的に評価する制度であることから、事業者にとっては法律への適合性はもちろんのこと、自主的により高い保護レベルの個人情報保護マネジメントシステムを確立し、運用していることをアピールする有効なツールとして活用することができます。

JISQ15001とは

JISQ15001とは、規格の正式名称を「個人情報保護に関するコンプライアンス・プログラムの要求事項」といいます。本規格を適切に遵守することで、（財）日本情報処理開発協会が主催する「プライバシーマーク」制度の認定を受けることができます。財団法人日本規格協会により1999年3月に発行されました。組織の規模や種類に関係なく、個人情報を扱う事業所への適用が可能な構成になっています。
BS7799 が情報資産の保護施策の策定～遵守～是正プロセスであるのに対し、JISQ15001は組織が扱う個人情報の使用目的を明確にし、個人情報を提供する主体の権利を適切に保護することを目的としている点が特徴的で、情報漏洩事件が多発している現在、プライバシーマーク認定を検討する企業が増えています。

　　　

ネットビルダーの取り組み

プライバシーマーク取得に向け、「プライバシーマーク取得推進プロジェクトチーム」を発足させました。現在、プライバシーマーク取得に向けた「計画」の策定とコンサルタントによる教育を始めています。コンプライアンスの策定など、まだ時間はかかることもあります。
まず、社内での個人情報を守る取り組みとして動き出します。