Pマーク・ISO27001取得体験談お使いのブラウザではJavaScriptが無効になっています。JavaScriptを有効にしてください。プライバシーマーク(Pマーク)を取得されました。弊社のプライバシーマーク取得サポートをご利用いただきました。担当課長・村瀬様からいただいたコメント:御社の事業内容と、Pマークを取得した理由について教えてください。して、全国のメーカーさんと小売業さんをつないでいるのですが、その取引の中で、お歳暮・お中元などのギフト商品の取扱いも受託しています。百貨店やスーパーなどからの注文に基づいて、当社で包装して発送する業務を行っております。そのため、たくさんの個人情報を取り扱っており、得意先からの要請もありましたので、実は5年以上前からプライバシーマークの取得を検討しておりました。サル会社を弊社に決めていただくまでの経緯を教えてください。御社のセミナーを受講し、中さんから優しくご説明していただきました。営業の方とも気があい、とても話しやすかったです。何社か見積りを取りましたが、オプティマさんは価格の面はもちろん、他社と比べて一番印象が良かったこともあり、選ばせていただきました。どのような体制で取り組みましたか?当社では、北海道から九州まで、全国に営業拠点があるため、18名規模のプロジェクトチームを立ち上げました。本社に事務局を置き、全国に担当者を置いて取り組みました。毎回、テレビ会議を利用して打合せを行いました。作業にどのくらいの時間がかかりましたか?一回2時間くらいの打ち合わせを何度か行いました。個人情報保護法への対応の一環として、個人情報に関する規程はあったのですが、本規程と、運用規程に分かれており、それを一つにまとめるのに、時間がかかりました。規程と実態をあわせられるか、という点が特に大変でした。社内にどんな個人情報がどのくらいあるかも調査済みでしたので、ある程度は把握しておりましたが、今回改めて出てきた個人情報もありました。今回の取組の中で「これも個人情報に該当するのか」という新たな気づきもありました。その点でもいい機会だったと思います。教育はどうやって実施しましたか?村瀬さん>内容は私が作成し、E-learningを実施しました。理解度確認テストを行い、合格するまで再受講してもらいました。E-Learningの環境がない従業員に対しては、紙を配布して教育を行いました。社長以下、全ての従業員に実施し、だいたい一ヶ月くらいかかりました。今回を機会に新たに強化したセキュリティ対策はありますか?特にありません。4年前に日本橋から現在のビルに移転してきたのですが、それをきっかけに、入退室の際、IDカードを使用するようにしました。東京本社だけでなく、大阪や名古屋でも同じようにセキュリティ対策を強化しています。現地審査の印象はどうでしたか?想像していたより、優しかったですよ(笑)細かいところはあまり聞かれませんでした。当社が直接個人情報を取得している、ワイン販売サイトの「神の雫ワインサロン」やECショップの「食べマート」については詳しく聞かれました。指摘事項はそれぞれ10件ほどでしたが、大きな問題はありませんでした。時間についてもほぼ予定通りに終わりました。時間がかかった作業は何ですか?規程の一本化です。それから、内部監査に時間がかかりました。東京だけでなく、名古屋や大阪に出向いて、実際に担当者に聞き取りをしました。内部監査人にまず教育をしてから、お互いにチェックを行いました。そのおかげで、みんなの意識がちょっとずつ変わってきました。その後まとめるのには、時間がかかりましたが・・・。コンサルティングで良かったことを教えてください。コンサルタントの生方さんには、何度も通っていただきました。コミュニケーションも良く、質問にもいろいろ答えてくれました。優しく対応していただきました。大阪、名古屋の内部監査にも同行して頂きました。我々が気付かないところも指摘して頂くことができ、とても勉強になりました。Pマークを取得してよかったことはなんですか?秋元さん>これからだと思います。名刺にも徐々にPマークを入れ始めていますし、営業的にもこれからですね。同業の会社さんには「よく取得したね」と言われます。他社さんは「取得したいが事業所が多すぎるので難しい」と話していました。村瀬さん>従業員の個人情報に対する意識が上がったと思います。取引先から毎年来ている、個人情報取り扱いについてのアンケートに回答するのが楽になりました。今後は、従業員にもPマークを取得したこと、取扱いに注意することなどを周知していく予定です。全体に知らしめ、適切に運用していくかがこれからの課題です。これからPマークに取り組まれる方へひとことお願いします。悩むよりも、コンサルタントさんに相談した方が早いと思います。規程の変更や、関連帳票については相談したお陰で早くできました。組織が大きい場合は、プロジェクトチームなどを立ち上げ、全社で取り組むことが良いと思います。片手間にやるのは大変でしょう。inc.情報セキュリティ方針|個人情報保護方針|会社案内|サイトマップ。