プライバシーマーク取得・運用サポート

―プライバシーマークの取得・運用サポート―

                          プライバシーマークとは?
積極的に個人情報保護の体制を構築している事業者に対して、安全と信頼のお墨つきとして、財団法人日本情
報処理開発協会(JIPDEC)から「プライバシーマーク」が付与されます。

公的な第三者から、個人情報の取扱いに対するお墨つきを得ることにより、広く世間にアピールできるとともに、
顧客に安心を提供することができます。また目に見える形で、他社との差別化を図るには絶好の営業ツールとな
ります。

プライバシーマークは、日本工業規格(JIS)の
JIS Q 15001:2006(個人情報保護マネジメントシステム−要
求事項)
による厳格な審査基準に則って、付与されます。

なお、有効期間は、2年間です。
個人情報保護法との関連は?
昨今のITの発展に伴い、ビジネス環境は一変し、特に個人情報の取扱いに関しては、十分注意を払って取扱わ
なければなりません。しかし、事業者が保有する個人情報の流出事故は、今日まで、なおも後を絶ちません。

そこで、平成17年4月に個人情報保護法が全面施行され、事業者に対して個人情報の適正な取扱いが求めら
れるようになりました。これに伴い、プライバシーマークの審査基準であったJIS Q 15001:1999(個人情報保
護に関するコンプライアンス・プログラムの要求事項)は、JIS Q 15001:2006(個人情報保護マネジメントシス
テム−要求事項)
として、平成18年5月に改正されました。

したがって、個人情報保護法とプライバシーマークの認証基準には、その要求する事項に共通の事柄が多く見ら
れます。
取得状況
平成10年度から始まったプライバシーマーク制度は、平成16年度までは緩やかな増加に過ぎませんでした
(7年間で約1300社)。
ところが、平成17年度より施行された「個人情報の保護に関する法律(以下、「個人情報保護法」という)」をき
っかけとして、認定事業者数は急激な伸びを見せており、平成17年度から今日に至るまで9000社近くの事
業者が、プライバシーマークの認定を受けるまでになり、今では、1万社を突破いたしました。
このことから、今後、プライバシーマークの認定を受けようとする事業者はますます増えていくものと予想されま
す。

また業種別の割合を見てみると、現状はサービス業の割合が約7割を占めております。ただし、サービス業に
限らず、日常業務において個人情報を取扱う事業者は、業種で区別することなく、多岐に渡ります。
したがいまして、今後は業種の区別なく、様々な業種の事業者によるプライバシーマークの認定取得が予想さ
れます。

さらに都道府県別の割合を見てみると、東京都で認定事業者全体の約50%、大阪府で約20%を占めており
ます。福岡県では、300社を突破し、九州・沖縄地区においても、500社を突破しております。
今後も、プライバシーマークの認定事業者数は、首都圏を中心に全国に広がっていくものと予想されます。

以上のことから、プライバシーマーク認定事業者数は、今後も増加傾向を辿ることが予想され、皆さんの会社も
個人情報の取扱いに対する積極的な取り組みが求められております。
メリット・デメリット
(メリット)
○公的な第三者機関の付与認定により、対外的なアピールに繋がり、顧客からの信頼も増す。
○社内における適切な個人情報の取扱い、その他コンプライアンスに対する意識の向上に繋がり、質の高い人
 員の確保に繋がる。
○内外に対して、個人情報の取扱いに対するチェック機能が働く。

(デメリット)
○プライバシーマークの付与認定を受けるまでのコスト、時間、労力がかかる。
○認定を受けた後の社内体制の維持コストが増大。
○対外的に厳しい目で監視を受ける。
○プライバシーマークの付与認定事業者の従業員としての教育の徹底。
費用
○申請にかかる費用
  ・大規模事業者  120万円
  ・中規模事業者   60万円
  ・小規模事業者   30万円
○更新にかかる費用
  ・大規模事業者   90万円
  ・中規模事業者   45万円
  ・小規模事業者   22万円

※なお、事業者の規模につきましては、業種により異なりますので、ご相談ください。
プライバシーマーク取得までのフロー
@準備期間
  JIS Q 15001:2006(個人情報保護マネジメントシステム−要求事項)に定める要求事
  項にしたがって、社内体制を構築
3ヶ月〜5ヶ月
          ↓
A付与期間または指定期間に申請 3ヶ月〜5ヶ月
          ↓
B形式的審査後、申請受理(申請受理後に申請料5万円を納付)
          ↓
C申請書類審査(要求事項に沿った内容となっているか)
          ↓
D現地審査(代表者へのインタビュー、各部署の担当者へのヒアリング等)
          ↓
E指摘事項に対して改善報告
          ↓
Fプライバシーマークの付与認定の決定
          ↓
G使用料の振込後、プライバシーマーク使用許諾契約書と使用許諾証が交付

プライバシーマークの付与認定を受けるには、長きに渡る準備期間、運用期間および申請期間を経なければなりません。
また多くの社内規定の作成・整備、人員の配置・教育や付与認定後の社内体制の維持等には膨大な時間と労力を要し
ます。
これらの時間・労力にかかる負担を軽減するために、個人情報保護マネジメントに長けたコンサルタントを活用することは
不可欠です。

プライバシーマークの取得・運用に関するお問い合わせはこちらまで!