Pマーク（プライバシーマーク）専門コンテンツ

Pマークの内部監査とは？目的や対象者・実施の流れを分かりやすく解説

Pマークの内部監査と聞くと、「何から始めればいいんだろう…」と迷う方が多いのではないでしょうか。日々の業務の中で個人情報の扱いを細かく見直す必要があるため、初めて担当する方にとってはハードルが高く感じやすい作業です。 内部監査は形式的…

Pマーク教育とは？社内教育を実施する際の流れや教育内容も解説

Pマーク（プライバシーマーク）教育は、企業で働く一人ひとりが「個人情報を大切に扱う」ための意識と知識を身につける大切な機会です。日々の業務の中では、ちょっとした不注意から個人情報が漏れてしまうこともあります。そのようなリスクを防ぐためには、…

Pマークの委託先管理とは？手順やポイントをわかりやすく解説

個人情報を取り扱ううえで、専門的な知識や技術、システムがある組織に情報を委託している企業も少なくありません。そのため、Pマーク（プライバシーマーク制度）では委託先管理が要件に含まれています。 そこで、この記事ではPマークにおける委託先…

Pマーク認証を取得する方法と流れを知ろう

これからPマーク（プライバシーマーク）の認証取得を考える企業にとって、どのような流れで認証取得に向けて動くのか気になるポイントではないでしょうか？ この記事では、現役のコンサルタント監修のもと、Pマーク取得の流れをきめ細かくステップに分け…

プライバシーマークとプライバシーポリシーとの関係とは

個人情報保護マネジメントシステム（PMS）の日本独自の規格であるPマーク（プライバシーマーク）を取得するためには、プライバシーポリシーを確立し、消費者に対して公表する必要があります。このプライバポリシーとは一体どのようなもので、どのように決…

プライバシーマークの個人情報保護目標と個人情報保護方針とは？

Pマーク（プライバシーマーク）は、個人情報保護マネジメントシステムとして日本国内では有名なマネジメントシステム規格の一つです。このPマークは国際標準化機構の策定した情報セキュリティマネジメントシステムであるISO27001をベースとしている…

個人情報保護法における個人情報の定義とは？

ISO27001やPマークの認証を取得しようとしたときに法的要求事項を満たす必要が出てきます。日本において「情報」に関する法律として代表的なものに個人情報保護法というものがありますが、この個人情報保護法では、「個人情報」にはいくつかの種類が…

Pマークと8つの原則（OECD）

インターネットの普及やIT技術の進歩に伴い、個人情報が一瞬にして世間に広まり、国境を越える時代となりました。個人情報を取り扱えるデバイスや各種サービスが増え、個人情報の管理は複雑化・高度化し、外部への個人情報漏洩事件は後を絶ちません。個人情…

Pマーク改訂で新たに登場した「要配慮個人情報」とは？

Pマーク改訂による新たな規格JISQ15001:2017から「要配慮個人情報」というキーワードが出てくるようになりました。従来までJISQ15001で定義されていた「機微な個人情報」とはどのように違うのでしょうか。 今回は。「要配慮個人情…

Pマーク改訂で変わった個人情報の取り扱い

昨今、情報技術の進化に伴い個人情報の扱い方も以前よりも厳重になってきました。Pマーク改訂も「改正個人情報保護法」への対応であり、いくつかの項目が盛り込まれています。 今回は、どのような改訂があったのかということについて情報をピックアッ…