Pマーク審査合格率100%

0120-068-268
お電話受付：平日9:30〜18:30

Pマーク 認証･更新

Pマーク（プライバシーマーク）認証お役立ちコラム

プライバシーマーク(Pマーク)1年間の定期運用でやること：申請手前

スタッフ写真
スタッフ写真

2021年3月10日

プライバシーマーク(Pマーク)1年間の定期運用でやること：申請手前

目次

プライバシーマーク（Pマーク）の定期運用でやることを把握しておきましょう。
プライバシーマーク（Pマーク）の運用でやることは大きくは11点で、次回の審査までの2年分が必要になります。
この11点以外にも、日々の運用で、利用目的同意の取得や入退室管理などもあるので、気を付けておきましょう。

１．年間のスケジュールを作成

プライバシーマーク（Pマーク）の定期運用をするために、まず年間のスケジュールを作成しましょう。
11個を運用していくにあたり、これをいつのタイミングで実施するのか、
誰が実施するのかを必ずスケジューリングしておきましょう。
コツとしては、審査までの2年分を立てるということと、申請期限から逆算して立てておくということです。

２．3.3.1個人情報管理台帳の見直し

個人情報管理台帳の見直しをしましょう。
仕事上の個人情報の取り扱い内容や量、方法などが変更になっているかと思いますので、1年に1回は最新の状態にできるようにしましょう。
ここを把握しないとこの後の運用が始められません。

３．3.3.2法規制一覧

自社に該当する法令が変わっていたり、把握していた法令の改訂がある可能性があるので、1年に1回は最新状態にしましょう。

４．3.3.3リスク分析の見直し

２．個人情報台帳の見直しや３．法規制一覧で更新した情報をもとに、リスクの見直し、対策の見直し、残留リスクの見直しをしましょう。
リスク分析の見直しは、個人情報保護をしていくときに大事なフェースです。
自社で取り扱っている個人情報がどんなリスクにさらされているのか、そのリスクに対して自社は何をしていくのかをここでしっかり決めましょう。

ダウンロード資料プライバシーマーク2021年の審査前に 気を付けることベスト48
ダウンロード資料プライバシーマーク2021年の審査前に 気を付けることベスト48

５．3.3.6監査、教育計画

年間スケジュールでも計画はしていますが、ここでは監査と教育について、より詳細な計画を立てましょう。
特に管理者や事務局だけではなく、組織内の人を巻き込む必要があるので、無理のない計画を立てるようにしてください。

６．3.4.3.4委託先の見直し、評価

個人情報台帳の見直しなどによって、新たな委託先や現状の委託先の取り扱いしている個人情報や内容が変わっている可能性があります。
見直し、再評価を実施するようにしましょう。

７．3.4.5認識(個人情報保護教育)

個人情報保護教育も忘れずに実施しましょう。
規格要求に記載のある4項目を、全従業員、必要な場合には関係者に教育を実施します。
教育を実施した記録と、各対象者の理解度をはかったテストなどを集めておくようにしてください。

８．3.7.1運用の確認

運用の確認は取得のときに決めた運用状況を各部門や各階層で確認するものです。
残留リスクが顕在化してないか、リスク対策が実施できているかなどを確認しましょう。
例えば入退室管理や来訪者管理などが、漏れなく実際に実施できているかを確認することです。

９．3.7.2監査

実施するべき監査は大きく分けて2点あります。
要求事項と文書を比較、評価する文書監査、文書・ルールやリスク分析で実施することに決めた対策と運用状況を比較、評価する運用監査の2点を実施しましょう。
作成した監査計画をもとに漏れなく実施できるようにしましょう。

１０．3.7.3マネジメントレビュー

マネジメントレビューを実施しましょう。
個人情報保護マネジメントシステムの運用状況や組織を取り巻く状況などをトップにインプットしてアウトプットをもらいましょう。 特にトップの意思決定が必要になったときは注意です。トップのスケジュール調整が必要なため、前々から段取りして進めるようにしましょう。

１１．3.8是正

わかりやすいところでは、８．運用の確認や９．監査ででてきた不適合や課題を再発しないように対策を打っておきましょう。
不適合や課題を見つけたのに放っておくというのは、運用の状態としてはよろしくありません。

まとめ

いかがでしたでしょうか。
「プライバシーマーク（Pマーク）運用においてやること11点」を説明してきました。 たくさんあるように思えますが、この11点は、審査ではどれも確認されるものです。 もれなく実施できるよう計画的に進めましょう。
2年に1回はこれに加えて審査に向けた申請書類の作成や審査対応も必要なってきます。
急に実施するようなことにならないように準備しておきましょう。

　
ISO・Pマークについてのお悩みはありませんか？
プロのコンサルタントにお気軽にご相談ください。
コンサルタント写真
　
ISO・Pマークについてのお悩みはありませんか?
プロのコンサルタントにお気軽にご相談ください。
コンサルタント写真

　　← 記事の内容をまとめた動画はこちら!!

＼ フォローしてね ／

認証パートナーの
Youtubeチャンネル

\あわせて読みたい記事/

  • 【Pマーク担当必見】Pマークコンサルの選び方から注意点を徹底解説

    2022年12月27日

    【Pマーク担当必見】Pマークコンサルの選び方から注意点を徹底解説

    Pマークのコンサルとは、プライバシーマークに関する課題を解決してくれる人のことで、アドバイス型、並走型、代行型の3タイプがあります。Pマークのコンサルを選定する際は、「書類作成してくれるのか」「提供される規程は多くないか」といった注意点があります。

  • Pマークにおいての名刺の適切な取り扱い方法

    2023年4月25日

    Pマークにおいての名刺の適切な取り扱い方法

    Pマーク（プライバシーマーク）における名刺とは、利用目的の明確な同意の必要ない数少ない個人情報の例であり、保管方法や運搬方法が他の個人情報に比べ特殊な情報となっています。
    また、プライバシーマーク取得企業が名刺の作成を行う場合、名刺にはプライバシーマークの掲載や付与番号の記載が必要など制約があります。

  • 失敗事例から学ぶ！Pマークの入退室管理を簡単にする方法

    2022年12月23日

    失敗事例から学ぶ！Pマークの入退室管理を簡単にする方法

    Pマーク 入退室管理には(1)従業員管理 (2)来訪者管理 の2種類があり、主に個人情報に関わる事故が起きた際に、誰がそこに居たのかを追跡できる状態を維持するために行われます。管理項目はPマークの要求事項によって決められていますが、実はやり方はある程度自由が利くため、Pマークのためだけに新たな運用をしなくてもよい場合があります。

一覧へ戻る

Pマーク（プライバシーマーク）・ISOに関することなら
何でもお気軽にご相談ください

認証パートナーロゴ

0120-068-268
お電話受付：平日9:30〜18:30

新規取得・運用別に
役立つ資料をお届けします

新規認証や運用･更新にあたって当社が何を請け負うか、
わかりやすい資料でご検討の参考にしてください。

役立つ資料をお届け
資料請求する

Pマーク（プライバシーマーク）認証パートナー
サービスのご案内

認証パートナーロゴ

認証パートナーの専門コンサルタントが御社の一員となって事務局業務を行います。
お客様の作業は審査機関との窓口役だけ。それ以外はすべてお任せください。