用語集総務

プライバシーマーク(ぷらいばしーまーく)

個人情報を適切に取り扱う体制を整えている事業者を、JIPDECなどの審査を経て認定し、マークの使用を認める制度です。取得は任意ですが、取引の条件として求められることがあります。

意味

プライバシーマークは、JIS Q 15001に準拠した基準で、個人情報の保護体制を法人単位で評価する国内の制度です(JIPDEC「制度の概要」)。情報セキュリティ全般を評価するISMS認証とは対象が異なります。

ポイント

  • 有効期間は2年で、更新の申請は有効期間の終了前の決められた期間内に行います
  • 法律上の義務ではありません。個人情報保護法が求めるのは、安全管理措置と委託先の監督です
  • 取得していなくても、規程、点検記録、委託先チェックシートへの回答などで、個人情報保護委員会の「ガイドライン(通則編)」に沿った体制を示すことができます
  • 取引先から取得を求められたら、取引の規模や継続性、運用にかかる負担を比べて判断します

出典・参考資料

← 用語集の一覧へ

無料メルマガ

法改正アラート:改正の1ヶ月前に「やることリスト」が届く

月1回の定期号と、施行直前号でお届けします。今月やること・新着テンプレートもまとめて確認できます。