法令、国が定める指針その他の規範とは

国・自治体で定められた法令や条例、その他にも業界ごとに取り決められた法令や政令、さらにはガイドラインのことも指します。

プライバシーマークと法令、国が定める指針その他の規範

プライバシーマークでは、「法令、国が定める指針その他の規範を特定し参照できる手順を確立し、かつ、維持しなければならない」と求められています。
事業者ごとに関連する法令等を調査し、特定しておかなければなりません。
個人情報マネジメントシステムを運用する以上、個人情報保護法や「JISQ15001」だけでなくJIPDECが発行しているガイドラインも特定しておく必要があります。
また、特定された法令等が最新かどうかを確認し、定期的に見直しをします。

見落とされがちな法令、国が定める指針その他の規範

プライバシーマークでは審査がありますが、その審査でよく指摘されるのが最新版の改正日やその土地ごとの条例、業界別の法令・ガイドラインなどです。特定する際にはよく確認しておきましょう。

まとめ

事業を運営する以上、法令や条例などを遵守しなければなりませんが、プライバシーマークではそれらを特定して一覧にし、改正されたら最新版を管理し定期的に見直していかなければなりません。