プライバシーマーク取得編 | プライバシーマーク取得支援コンサルティング(Pマークコンサルタント)

プライバシーマークとは日本だけの規格でありますが、同等の世界的な個人情報に関する規格は無いのですか?

1997年アメリカで誕生したTRUSTeと言うプログラムがあります。しかし日本ではあまり普及しておりません。

個人情報管理責任者と監査責任者を同一人物でもよいのでしょうか?

プライバシーマークでは、「個人情報保護管理責任者」と「監査責任者」を兼任できません。ISO27001では、兼任は可能です。

当社は医療関連の九州の会社ですが、審査はどちらにお願いすればよいのでしょうか?JIPDEC? 熊本? Medis?

医療関連においては（財）医療情報システム開発センター（Ｍedis）に申請することになります。

JISの1999年版でPマークを取得したのですが更新はそれで可能ですか?

次回の更新の際はJIS Q 15001:2006年版が適用されますので、そのままでは更新できません。99年度版と比較して、用語の変更、規定書数の変更、項版の変更等、色々な変更点がありますので余裕を持って更新に備えましょう。

更新審査の書類申請は、1ヶ月前でよいのでしょうか?

書類申請の期間は有効期限の4ヶ月前から3ヶ月前までです。それを過ぎると審査料金が新規適用となり、審査時間も長くなります。

2007年1月に旧版（1999）でPマークを取得したのですが、いつから新版（2005）に切り替えればよいのでしょうか? 直にでも可能ですか?

次回の更新までに完了すればOKですが、直にでも可能です。その際は、前倒し申請ということで有効期限（認定期間）が長くなります。例えば、貴社が現時点でのPマークの有効期限は2009年1月ですが、2008年1月に2006年度版で認定を受けたとすると認定期間は3年となり、次回更新は3年後の2011年となります。

前回の審査に来られた方が非常に良い審査官でしたので更新の時もお願いしたいのですが、指名は可能ですか?

JIPDECでは、更新審査時の審査員に前回審査の審査員を割り当てるということはできません。事業者と担当審査員馴れ合い審査に陥る危険性を回避する観点から、別の審査員を割り当てております。

Pマークを取得するのに、平均何ヶ月位かかりますか?

専任者をつけて早く取得したいという企業は、3ヶ月位で可能です。また、ゆっくり社員に確実に浸透させていきたいという企業は1年半位でしょう。平均活動月数は7ヶ月位になります。

当社は一度情報漏洩したのですが、Pマーク取得できますか?

残念ですが2年間取得できません。詳細はJIPDECにご確認下さい。