NPOみなと経営支援協会−■プライバシーマーク(以下「Pマーク」とします)認定取得について、お話したいと思います。このコンサルティング支援に携わって、もうかれこれ6〜7年になります。コンサルティングした企業は70〜80社以上になるかと思います。Pマーク規格であるJISQ15001も、1999年版以降現在の2006年版まで関与しています。審査機関に登録してPマーク審査員として、20社以上、審査を担当してまいりました。こちらの方は、まだ日が浅い状況ですが、このコンサルティング活動と審査活動の両面を通し、Pマーク審査について、述べて見たいと思います。●審査員によって、何故審査レベルに違いがあるのか?これは、企業側から良く聞かれる言葉です。審査は、原則として「個人情報保護マネジメントシステム実施のためのガイドライン(第2版)」をベースに、審査を行っています。審査員の今までの経験、すなわち、Pマーク審査員の経験の豊富な人、ISO9001やISO14001の審査に携わってきた人、ISMS審査に携わってきた人、IT関連の業務に長年従事していた人、受審側の企業でPマーク運営業務に携わってきた人、また、私のようにPマークのコンサルティング業務に携わってきた人・・・、により審査での発言や指摘事項等に違いが出てきます。施行、保護法に対応するガイドラインの経済産業省等での発表等により、保護法やガイドラインでの内容を大幅に取り入れられた現在の2006年版の規格が完成しました。保護法が成立したためか、また、経済産業省もPマークを推奨したためか、Pマークの需要が大幅に伸び供給が追い付かなくなり、急きょ、審査員を大幅に、即席(?)に増員したという経緯があります。これらのためか、審査機関で先ほど述べましたガイドラインを作成して、大筋ではほぼ同じ審査を行っていますが、審査員で異なる審査レベルになるのかと思われます。見てますと、認定されている企業は、それなりに一定のレベルアップを図っていることは間違いないと思われます。●どのように、Pマークを運営し、また、審査に臨むのか?多くの企業に対して、Pマーク取得の動機を尋ねると、取引先からの要求のためというのが圧倒的です。Pマークを取得しないと、仕事を出さない・・・と言うのがほとんどです。Pマークを取得するのは、結構、ヒト・モノ・カネがかかるものです。多くの経営資源を費やすのですから、Pマーク取得のためだけでなく、これを機に、自社の業務の見直しや資産の見直しなどもすることも良いのではないかと思います。�B審査員によって言ってきたり指摘してきたり、あるいは言われない指摘されないする事項の3つに先ず分けます。前者の�@と�Aは必ず実施します。�Bについては、謂わばグレーゾーンとして審査員に言われ指摘された時点で対応するか、あるいは、適時対応しておく、ということです。●審査について実際に審査をして一番思うのは、当初のコンサルタントによって、その企業のPマークの運用や審査が大きく影響されているということです。無駄と思える記録を付けていたり、マネジメントシステムを行う上で必ず必要と思う記録を付けていなかったりしています。明らかに不要と思われる内容を規定している場面も見受けられます。スリムな規程にすればいいのに・・・などと思うことがしばしばあります。実際にPマークを運用している中で、もっと効果的に、効率的にできないかを常日頃考えて、規程・様式や運用の見直しを行うことが大事かと思います。所謂、確実なるPDCAの実施です。審査員の言い方として、「・・・これは指摘にはしないが、・・・改善しておいてください」の場合があります。これは、次回の更新審査時において指摘事項として扱われるケースが高いので、改善しておいたほうが良いでしょう。更新審査回数が、3回、4回と回を重ねているのに、あまりにも低レベルというのは、正直なところ、情けない気がしてなりません。Pマークの規格であるJISQ15001の見直しは、原則として5年毎に行います。前回が2006年ですので、本来なら2011年に改訂があるはずでしたが、「解説」の見直し程度で実質的には改訂がありませんでした。NPOみなと経営支援協会−201201—■お役立ち情報目次へ。