方に簡単に理解していただくためのサイトです。プライバシーマークの取得コンサルタント等が、プライバシーマーク、プライバシーマークと連呼している状態があり、皆さん少し混乱しているようです。「プライバシーマークと個人情報保護法は直接関係ないんですよ」というと、ちょっとホッとした顔をされていました。いうのもプライバシーマークの取得はかなり費用がかかるので、予算の都合とか考えれば、そうすぐ取りかかれるものではないからでしょう。プライバシーマークとはJISの規格に準じた対策をとっているかどうかを、第三者に認定してもらう制度で、個人情報保護法が適用される事業者に強制しているものではありません。プライバシーマークを取得するレベルの対策を実施していれば、個人情報保護法の業者の義務はクリアできます。ここで私が考えているのは、JISの対策まで考慮した社内の個人情報保護対策を構築しましょうということです。しておけば後に必要になったときにスムーズにプライバシーマークの取得をすることができるはずだ、という中長期的な対策を構築できれば良いということになります。ここまで対策を施してきた事業者の方には、せっかく苦労して(お金をかけて!)対策を施したのだから、それを自社のブランド戦略に活かしたい、と思うかもしれません。取引業者から、「個人情報保護をやっているんだったら認証制度を取ってよ」と言われるかもしれません。前にも述べましたが、認証制度はあくまで御社の個人情報プログラムがきちんとしたものであるかを確認する、というだけのものですから、これを取得したからといって、個人情報が100%漏れなくなる、というものではありません。官庁の仕事を取りたいとか、大企業に営業をかけたい、という場合の営業ツールとして使いたい、というのであれば、お金をかけて取得する意味はあるでしょう。ここでは、プライバシーマーク(Pマーク)についてご紹介しています。ここで述べるのは概要のみですが、ご参考にしていただければ、と思います。(他にもISMS、TRUSTe、JIS15001などの基準と認証制度がありますが、ここでは省略します。詳しくはFAQをご覧下さい。よっては、全ての事業者に対して認証の取得を義務付ける方向で検討している場合もあるようです。今後のガイドラインの制定にご注意下さい。Pマーク概要Pマーク(プライバシーマーク)とは、個人情報の取り扱いについて適切な保護措置を講ずる体制を整備している民間事業者などに対し、その旨を示すマークとしてプライバシーマークを付与し、事業活動に関してプライバシーマークの使用を許容する制度です。(JIPDEC)が通商産業省の個人情報保護ガイドラインに準拠して創設、運用しています。付与の条件は、以下のように示されています。(コンプライアンス・プログラム)に基づいて個人情報の管理が適切に実施されていること。・個人情報を適切に取り扱う体制が整備されていること。・個人情報の管理者が指名されていること。責任分担や守秘に係る契約を締結する等、個人情報について適切な保護が講じられるよう措置されていること。・年1回以上、個人情報の機密保持に係る周知徹底の措置を講じていること。個人情報の保護の状況を監査すること。・個人情報保護に関する相談窓口が常設されていること。付与までは下記の流れになります。して認定されているのは、以下の通りです。