(JIPDEC)が事業者などに対して、個人情報の管理を適切に取り扱える体制ができているのかを評価する認定制度です。15001の要求事項をクリアできる体制であれば、申請次第でPマークの認証を受けることができます。15001はPマークを認証する際の基準になる存在なのです。Systems)の略称です。個人情報は企業が厳重に取り扱わないといけないお客様の情報であり、外部へ流出してしまうとお客様に迷惑をかけることはもちろん、会社に対する社会的な信用も失ってしまいます。このような自体を防ぐためにPMSの仕組みを導入する必要が出てくるのです。PMSを導入することで、会社の情報セキュリティレベルの向上や従業員の情報セキュリティへの認識が向上し、個人情報流出のリスクを低減していくことができます。PMSはどのように動かしていくのでしょうか?PMSは、個人情報を保護するための組織の仕組みのことで、管理体制を継続的に改善していきます。これは、PDCAサイクルを動かすもので、「計画(Plan)」、「実施(Do)」、「評価(Check)」、「改善(Act)」をサイクルで回すことで、継続的な改善をしていきます。従業員の情報セキュリティへの意識を高める勉強会もPMSと言えます。詳しく見るISMSとの違い情報セキュリティを守る仕組みとして「ISMS」があります。個人情報を守る仕組みである「PMS」と共有する部分があります。情報の取り扱いについての仕組み、従業員の意識向上など、第一印象は似たような仕組みだと捉えてしまいますが、保護対象である“情報”に大きな違いがあるのです。PMSは『個人情報保護マネジメントシステム』の略称なので、保護対象である情報は“個人情報”になります。個人情報も含まれます。Pマーク取得の要求事項Pマークを取得するには、要求事項を満たす必要があります。下記に記載しているものが全てではなく、事業者の規模や業態などによって、追加で実施しなければならないこともあるので注意が必要です。Pマーク自体はさまざまな事業者の規模や種類に適用できる内容であり、個人情報を守る為に規定しています。※その他日常の運用(採用時の同意書取得、アクセスログ点検、来訪者記録など)Pマークと8つの原則(OECD)Pマークには8つの原則があります。(OECD)と呼ばれる国際機関のガイドラインによって成り立っているもので、世界各国の個人情報保護やプライバシー保護に関する法律の基本原則を取り入れています。社内で個人情報保護のマネジメントシステム(PMS)を構築します。個人情報をどのように管理し、どのように運営するのかを決めるのです。運用PMS構築を実際に運用します。運用の際に発見した課題などは修正していきます。申請PMS構築を運用して問題をクリアすれば、Pマーク取得に向けてプライバシーマーク指定審査機関に申請を行います。申請機関は地域や業種によって異なります。グループ会社の場合は、グループ単位ではなく、会社単位での申請が必要なので、1社ずつの申請が必要です。クリアすれば、Pマークの付与適格決定となり、審査機関とPマーク付与に関する契約を締結します。マーク使用開始Pマークを実際に使えるので、企業のホームページなどにPマークを記載することができます。Pマークを取得するメリットPマークは、一般消費者向けにその事業者が個人情報を適切に取り扱っていることを示す制度です。昨今ではビジネスツールとしての一面も見せています。Pマークを取得したことで、企業からの委託契約がスムーズに進んだり、官公庁の入札に参加できたりと信用されるステータスとしての役割があります。Pマークを取得することで、社内の情報セキュリティの向上はもちろん、社員一人ひとりの情報セキュリティに対する意識向上し、情報を流出してしまう人為的な情報漏えい事故などに対する意識向上が見込めます。Pマークを取得するのはこのような企業Pマークを取得する企業は主にBtoCの事業を行っている会社ですが、取得したメリットでも説明したとおり、ビジネスツールとしての一面もあるので、BtoBの事業を行っている会社も取得している側面もあります。Pマークを取得するのはこのような企業Pマークと同じ情報セキュリティマネジメントシステムのISO規格としてISO27001があります。ISO27001は企業に対しての情報セキュリティの国際規格であり、ISMSを構築する“方法”なのです。この方法を実現するための“仕組み”が『ISMS』となり、ISO規格における情報セキュリティマネジメントは、“方法”のISO27001と“仕組み”のISMSが登場するわけです。海外を意識するならISO27001企業が海外を意識する場合、PマークとISO27001どちらが良いのでしょうか?Pマークは日本特有の規格であり、日本での知名度は高い反面、海外での知名度が低いです。そのため、国際規格であるISO27001の方が認知度が高く、有利に動くことがあります。詳しく見るPマーク取得に関してよくある質問Pマークを取得するメリットはどのようなものですか?Pマークは個人情報を適切に管理し運用していることを示すマークなので、“顧客に対する信用”をアピールすることができます。第三者機関(Pマーク審査機関)からの意見を取り入れることができるため、自社のみでは気づくことのできない改善点を見つけることができます。Pマークには有効期限があるのでしょうか?Pマークには有効期限があります。付与から2年間であり、更新申請を有効期限の終了する4ヶ月~8ヶ月前の間に行います。これは、情報セキュリティを取り扱うISMS(ISO27001)が有効期限が3年間であることを考えると更新頻度が高いです。Pマークは一部署のみでも取得できるのでしょうか?Pマークの認定は会社単位となります。そのため、本社、支店関係なく、全社取得となります。ISOプロでは月額4万円から御社に合わせたISO運用を実施中ISOプロではISO各種の認証取得から運用まで幅広くサポートしております。マニュアル作成など御社に合わせたムダのない運用を心がけており、既に認証を取得しているお客様においてもご提案しております。サポート料金においても新プランを用意し、業界最安級の月額4万円からご利用いただけます。