プライバシーマーク(ぷらいばしーまーく)
個人情報を適切に取り扱う体制を整えている事業者を、JIPDECなどの審査を経て認定し、マークの使用を認める制度です。取得は任意ですが、取引の条件として求められることがあります。
意味
プライバシーマークは、JIS Q 15001に準拠した基準で、個人情報の保護体制を法人単位で評価する国内の制度です(JIPDEC「制度の概要」)。情報セキュリティ全般を評価するISMS認証とは対象が異なります。
ポイント
- 有効期間は2年で、更新の申請は有効期間の終了前の決められた期間内に行います
- 法律上の義務ではありません。個人情報保護法が求めるのは、安全管理措置と委託先の監督です
- 取得していなくても、規程、点検記録、委託先チェックシートへの回答などで、個人情報保護委員会の「ガイドライン(通則編)」に沿った体制を示すことができます
- 取引先から取得を求められたら、取引の規模や継続性、運用にかかる負担を比べて判断します