2017年2月2日TweetBtoCのサービスを行っている会社は、インターネットを利用した電子商取引を行っている会社です。消費者を相手としているという観点から見た場合、個人情報の保護に関する法律の適用を意識すべき取引を扱っています。個人情報がネットワーク上でやり取りされコンピューターで大量に処理されている状況では、個人情報の保護が、強く求められる企業です。Pマークとは、プライバシーマーク制度のことを指します。日本工業規格に適合して、個人情報について適切な保護措置を講じている事業者等を認定して、プライバシーマークを与えて、事業活動に関してプライバシーマークの使用を認める制度です。ISMSは、情報セキュリティにしっかり取り組んでいることを証明する制度です。一般に、Pマークが事業所内に定着してからステップアップしてISMSの認定をめざすというのが、二つの認証をスムーズに対応していくためのやり方といえます。二つの制度は重複した部分を多く含んでおり組織内でうまく対応していくことを考えた場合に、まずPマークの取得を優先して、プライバシーマークを活かしながら更新していくことを優先して、プライバシーマーク取得支援サービスの力を借りたりして、個人情報の保護に重点を置くことを事業者は考えるべきです。取り組むうちに、社内の個人情報保護に対する意識が高まり、自分たちだけで運用できるまでに高めていくことを優先すべきです。一つの制度は、それからチャレンジするほうが入りやすいのではないかと考えられます。Pマークの制度についてpマーク(プライバシーマーク)の認定制度は、事業者が個人情報の取扱いを適切に扱うだけのレベルに達していることを認定する制度であります。その証としてプライバシーマークを使用していいですよと事業所内及び対外的頒布物に掲載することを認めています。その目的としては次のような点があります。・消費者の目に見えるプライバシーマークを対外的に示すことによって、個人情報の保護に関する消費者の意識を向上させること・適切な個人情報の取り扱いを推進することによって、消費者の個人情報に保護意識を高めていくことによって、社会的な信用につながっていくことになります。事業者はプライバシーマークを取得するインセンティブがいかに事業に役立つかを意識するようになりますプライバシーマーク取得支援サービスが、サポートが事業所においては重要な働きをします。基礎段階から更新にいたるまでサポートの手厚さが重要です。従業員は、常にPマークのことばかりを考えてはいられません。そこで、サポートしてくれる人の支援プログラムの作成、プロセスの実施に対するサポート、実施がうまくいっているかのチェック、もとの状態に戻ってしまわないための定着化及び反省事項をまとめていく作業を、プライバシーマーク取得支援サービスのスタッフと継続していきます。プライバシーマークも常に状態を管理していかないと陳腐化します。更新作業も重要な作業となります。事業者にとっての認定制度のメリットはISMSとは、情報セキュリティーの保護に事業所が、しっかり取り組んでいるかどうかを証明するためにある制度です。プライバシーマークとよく似た制度です。第三者の認定制度としての役割をもたしていることは事業者にも受け入れやすくなっています。事業者がセキュリティーに対しての取り組みを第三者が評価できるようにすることで一種の格付けの役割を果たしています。BtoCのサービスを行っている会社は、まずPマークを取得して消費者に個人情報の取扱いに事業所全体で取り組んでいます。そのためにPマークを取得していますよということを、広くインターネットを通じて消費者にアピールし続けていくことが大切です。自社の強みを説明するうえで、Pマークの取得は、情報の管理に不安を抱いている消費者を安心させます。BtoCを業務内容とする限り、個人情報を重視することは最も関心を払うべき事項です。事業者と消費者が対等の関係で取引するためには、まずお互いが信頼できる存在であることが必要です。Pマークを取得していますよというアピールは、事業を運営する姿勢をみるポイントになります。Pマークを与えられている会社なら個人情報の管理は間違いないだろうという推定をうけることができます。評価を受けることで次のステップにすすむことができます。次のステップとして情報セキュリティの分野にも配慮してインターネットでの業務を進めるための制度の認定を受ければ完璧になります。Pマークの制度とISMSの制度の関係性プライバシーマーク制度の認定をうけること及びその更新をめざしていくことは事業の目的をはっきりさせることになります。組織内では、定期的にPDCAサイクルをまわしていく必要があります。プランをたてるのです。