プライバシーマークの審査基準の改訂がはじまりました。インターネットプライバシー研究所ではプライバシーマークの運用・維持に関するご支援を適切なコンサルティング手法で行っております。

プライバシーマーク 審査基準改訂はマネジメントシステム刷新のチャンス！

プライバシーマークの審査基準が改訂され、2022年4月から新審査基準による審査がスタートします。当社では既に多くの企業に新審査基準での対応を開始しております。1つ目のポイントは2022年4月施行の改正個人情報保護法への対応です。まだ改正個人情報保護法に対応できていない企業様も多いため、新審査基準に合わせて対応を進めるのがよいでしょう。また、今まで審査基準で明文化されていなかったいわゆるJIS規格の本文への対応も含まれています。

当社では、新審査基準の差分にのみ対応するミニマムな支援も提供していますが、審査基準の変更を契機にマネジメントシステムの実効性を高めたいという要望を多くの企業から頂いています。今こそがマネジメントシステム刷新のチャンスと言えます。

“罰ゲーム”からの脱却を

プライバシーマークを取得するには本来、PDCAサイクルを回し、個人情報を適切に保護するための全社的な体制を構築することが、取得条件であり存在意義です。しかし、実態は大きく異なっています。プライバシーマーク認定企業の活動を「審査対策のためのアリバイ作り」と「情報漏えいリスクの低減」の２つ側面に分解しその相関性を検証するためのマトリクスを作成しました。

Ⅰ象限は完全に無駄な作業、Ⅱ象限もプライバシーマーク取得のためだけの作業であり実効性がないため、基本的にはⅢ・Ⅳ象限の実施を目指すべきということになります。「そんなことは当然だ！」という声が聞こえてきそうですが、実態はどうでしょうか。残念ながらプライバシーマーク認定企業の活動は下記のようにマッピングされます。

大半の活動がⅡ象限に集中し、Ⅰ象限の活動も過去の残骸として存在しています。つまりⅢ・Ⅳ象限の活動を実施できないまま、ただプライバシーマークを保持するために「作業」をしているといった事態に陥ってしまっています。その結果、経営陣や現場スタッフ無駄な儀式・紙づくりという形でマネジメントシステムに巻き込むことになり、「プライバシーマークは経営や業務の邪魔！」といった認識に至ります。

これは企業側の問題ではなく、形式的な適合性のみを確認してきた審査機関、審査に通るためのテクニックのみを伝えてきたコンサル会社等、認証制度全体の問題です。このままでは、「プライバシーマーク」という制度そのものが形骸化し、プライバシーマークを保持することによる顧客からの信用獲得もままならなくなる恐れがあります。

当社は日本で最初の個人情報保護専門コンサルティングファームとして長年に渡り、マネジメントシステムの実効性に繋がる取り組みを研究してきました。我々のコンサルティングの目的は、下記図のような理想的な状態に引き上げることにあります。

プライバシーマークコンサルティングサービス概要

各社ごとのカスタマイズサービスとなるため、スケジュール感は案件により異なりますが、大まかな流れは下記の通りです。

1.現状把握

当社のコンサルが現状のヒアリングを実施し、課題を洗い出します。

プライバシーマークご担当者様のみではなく、必要に応じてシステム・各業務のご担当者様等にもヒアリングを実施致します。

2.マネジメントシステム改善

洗い出した課題を基に、規程・帳票類の改訂を含め、各社ごとに最適なマネジメントシステム改善のご提案を致します。（新規格への対応も同時に実施致します）

プライバシーマーク取得・更新・維持支援

上記のような実効的なマネジメントシステム構築のためのご支援の他、プライバシーマーク(Pマーク)の新規取得・更新支援対応、JIS Q 15001:2017への対応支援等、幅広いメニューを用意しております。プライバシーマークを取得・維持することは大前提ですが、各社に合わせたマネジメントシステム構築のため、複数回のご訪問を含めた丁寧なコンサルティングをおこないます。

プライバシーマークを新規に取得されるお客様に対してはフルサポートパッケージをご用意しております。リスク分析、お客様の業務に準じた規程作成、教育、監査や審査対応まで全て細やかに対応を致します。お客様自身が無理なくプライバシーマークの運用ができるよう、リスクアセスメント実施方法、規程の理解、帳票の利用方法などをご説明させていただきます。プライバシーマークの審査はお客様が受けるものですので、お客様が理解して文書を作成し運用していけるようサポートをおこないます。

教育・監査については形式的なものではなく、お客様の個人情報保護に対する取り組みのレベルを上げるために、ノウハウの共有も含めながら講師派遣、内部監査代行を実施致します。審査機関への申請方法、審査の指摘事項への対応方法についてもサポート致します。申請までは平均で4ヶ月、Pマークが取得できるまでは平均で8ヶ月ほどのスケジュールとなります。企業規模や取り扱う個人情報によりスケジュールは変動いたします。また、プライバシーマーク取得後の運用や、教育・監査実施、審査機関への申請手続きやPマーク審査後の指摘事項対応などもご支援させて頂きます。