Pマーク審査合格率100%

0120-068-268
お電話受付：平日9:30〜18:30

Pマーク 認証･更新

Pマーク（プライバシーマーク）認証お役立ちコラム

プライバシーマーク規格改訂でよく出る指摘

2020年6月16日

目次

Pマークの審査基準であるJISQ15001が、2017年12月20日にJISQ15001:2017として改正されました。

それに伴い、2020年7月31日までに新規格へ移行させなければならず、なるべく早い段階で新基準への対応が必要です。

本コラムでは、新規格への改定に伴い、指摘頻度の高い事項をご紹介します。

 

規格改訂に伴う変更点

JISQ15001:2017への規格改訂に伴い、大きく分けて以下の3点が変更されました。

 

① 規格表の構成の変更

今回の改正でマネジメントシステムに関する要求事項を記載した本文と管理策を記載した附属書A（規定）とに分けられました。

 

さらに、附属書Aの解説として附属書B（参考）及び附属書C（参考）、並びにこの規格と旧規格との対応を示した附属書Dの構成に変更されました。

 

② 個人情報保護法の改正に伴い追加された要求事項

以下の通り変更および追加されました。

変更点 ・特定の機微な個人情報から要配慮個人情報になった。
・旧規格では個人情報としていた要求事項の一部が個人情報保護法の規定に合わせて個人データになった
・開示対象個人情報が保有個人データになった。
追加項目 ・外国にある第三者への提供
・第三者提供に係る記録の作成
・第三者提供を受ける際の確認
・匿名加工情報


タップして拡大表示個人情報保護法の改正に伴い追加された要求事項

③ 旧規格を改善した点

本人から個人情報を直接書面によって取得する場合の措置については、旧規格におけるただし書きの引用箇所を簡潔にするために引用箇所の変更を行いました。 なお、記載内容が変更されましたが、要求事項の意味するところには変更がないので注意してください。 認証パートナーでは、月額4万円ですべての作業をサポートしております。 まずは無料でご相談も可能ですので、お気軽にお問い合わせください！

プロのコンサルタントがお悩みをお伺いします。
お気軽にご相談ください。

よく出る指摘事項

規格改訂に伴って旧規格から用語および項目名が変更されました。

審査員から指摘を受ける箇所になるため、要注意です。

 

また、見落としがちな箇所でもあり、指摘頻度も高いです。

変更された用語を中心にご紹介します。

①事業者 → 組織

②代表者，事業者の代表者 → トップマネジメント

③リスク → 個人情報保護リスク

④リスクの認識，分析 → 個人情報保護リスクアセスメント

⑤（リスクの）対策 → 個人情報保護リスク対応

⑥残存リスク → 残留リスク

⑦計画書 → 計画策定

⑧教育 → 認識，教育など

⑨個人情報保護マネジメントシステム文書 → 文書化した情報 ⑩文書 → 文書化した情報（記録を除く）

 

まとめ

審査員からよくでる指摘はまだまだありますが、今回は以上にさせて頂きます。

お問い合わせフォームからご連絡頂ければ、無料プレゼントとして、本ページに関する資料をお送りさせて頂きます。

是非、お気軽にご連絡下さいませ。

 

認証パートナーでは、月額4万円ですべての作業をサポートしております。 まずは無料でご相談も可能ですので、お気軽にお問い合わせください！

プロのコンサルタントがお悩みをお伺いします。
お気軽にご相談ください。

\関連コラム/

  • 2022年9月7日

    JISQ15001と個人情報保護マネジメントシステム、Ｐマークについて詳しく解説

    JIS Q 15001とは、日本産業規格のひとつで、個人情報保護マネジメントシステムについて定めた規格です。JIS Q 15001が規定している個人情報保護マネジメントシステム（略称PMS）は、個人情報保護の体制を整え、計画→実行→監査→改善のPDCAサイクルを繰り返し行い、継続的な改善を促す仕組みを指します。
    第三者認証であるプライバシーマーク（Pマーク）では、JIS Q 15001の要求事項を満たさなければなりません。

  • 2022年6月14日

    プライバシーマークにかかる費用（価格）

    プライバシーマークにかかる費用（価格）には、大まかに「① 申請料」、「② 審査料」、「③ 登録料」があります。

    この3種類のプライバシーマークにかかる費用（価格）はそれぞれ事業者規模によって異なり、事業者規模も業種によって判断基準が違います。 また、初めて取得される場合と更新の場合でも金額が違います。
    プライバシーマークを取得する際に実際いくらかかるのか、ご参考になれば幸いです。

  • 2022年1月6日

    プライバシーマーク(Pマーク)のためのPMS運用とは？

    プライバシーマーク（Pマーク）は、1度審査に合格にしたから終わりでなく、継続的にPDCAを回しながら個人情報保護のための運用が求められ、これをPMS運用と呼びます。 プライバシーマーク（Pマーク）は取得後もPMS運用をし […]

一覧へ戻る

Pマーク（プライバシーマーク）・ISOに関することなら
何でもお気軽にご相談ください

認証パートナーロゴ

0120-068-268
お電話受付：平日9:30〜18:30

５営業日以内にお届け!

新規取得・運用別に
役立つ資料をお届けします

新規認証や運用･更新にあたって当社が何を請け負うか、
わかりやすい資料でご検討の参考にしてください。

役立つ資料をお届け
資料請求する

Pマーク（プライバシーマーク）認証パートナー
サービスのご案内

認証パートナーロゴ

認証パートナーの専門コンサルタントが御社の一員となって事務局業務を行います。
お客様の作業は審査機関との窓口役だけ。それ以外はすべてお任せください。