プライバシーマーク の専門家が生活やビジネスに役立つコラムを発信

今回は、プライバシーマーク（Pマーク）の 申請にあたって、あまり知られていない 注意事項を述べます。 それは、なにかというと、 プライバシーマーク（Pマーク）の申請時に、 提出する登記簿のことです。 この提出する登記簿ですが、 企業によっては、登記簿にある住所（本店住所）と、 実際ある事務所の住所が違うケースがあります。 具体的にいうと、 登記簿の住所は、代表者の自宅住所、 実際使用している...（続きを読む）

人見 隆之

（ISOコンサルタント）

慶應大学病院で以下のような個人情報にからむ事故が発生している。 「慶応大学病院でＵＳＢ紛失か　個人情報２万４千人分紛失」（msn:産経ニュース） 内容 慶應義塾大学病院スポーツ医学総合センターにおいて、患者2万4459人の個人情報含むUSBメモリが所在不明になったことが6月17日に紛失が判明した。 ・USBメモリは所定のキャビネットに保管され、夜間は施錠されていたが、4月2...（続きを読む）

牧瀬 平次

（ISOコンサルタント）

プライバシーマーク取得の流れは、 色々なコンサルティング会社のサイトに記載されているので、 ここでは、ほんとうにざっくりと記述します。 ・個人情報取扱いに関する整備 ・マネジメントシステムに関する整備 ・従業者と委託先の管理 ・情報セキュリティに関する整備 ・上記を管理するためのルール、規程と様式（記録書類）をつくるこれだけです。これを、プライバシーマークの申請までに行う必要があります。 具体的に...（続きを読む）

小林 和樹

（ISOコンサルタント）

個人情報の取扱い、マネジメントシステム、情報セキュリティこの３つをきちんと峻別して扱っている事業者さまは 少ないのではないでしょうか。 これらのちがいを明確に認識すると、 プライバシーマークは非常に扱いやすいものに変わります。 プライバシーマークの要求事項を記したJISQ15001は、 これらが峻別して構成されていますので、 愚直にJISQ15001の要求を実現することで、 この３つは達成できるの...（続きを読む）

小林 和樹

（ISOコンサルタント）

（前回”「なぜ」を知ること”のつづき）自転車に乗れるようになるには？最初は誰もが自転車に乗れません。 自転車に乗れるようになるために、以下のステップがあります。① お父さんに教えてもらいながら、なんども転んでは起き、転んでは起き、を繰りかえす。② あぶなかしいけど乗れるようになる。③ 乗っているうちに、手放し運転までできるように！④ そのうち、特に考えることもなく、より安全に乗れるようになる。 さ...（続きを読む）

小林 和樹

（ISOコンサルタント）

情報セキュリティの世界には、 デジタルフォレンジック というものがあります。 デジタルフォレンジック研究会 心よくリンクを許可していただいた佐々木教授、ありがとうございます！！ これは、何か事故や犯罪が起こったときに、 電子データの色々な証拠をおさえ、調査・分析を行う 手法や技術のことをいいます。 たとえば、不正侵入されたとき、アクセスログの解析で 大体のことはわかってしまいます...（続きを読む）

小林 和樹

（ISOコンサルタント）

株式会社ドラネコのコンサルティングポリシーは、 1. 事業者さまに合った、継続的改善が自律的に機能するマネジメントシステムの構築 2. おもしろきこともなき世を おもしろく の2点です。 1. については、説明がながくなりますので、順次させていただきます。 ただ、実は、「事業者さまに合った」という文言は つけなくてもいいかなと思いながらも、つけています。なぜなら、「継続的改善が自立的に機能する」の...（続きを読む）

小林 和樹

（ISOコンサルタント）

プライバシーマーク取得では、多くの費用がかかります。経営者さまにとってはとても頭の痛い課題となります。 審査機関（JIPDECなど）への申請料、審査料、プライバシーマーク使用料、 コンサルティング費用、 さらに、社内に体制をつくり、 プライバシーマークの構築、運用、維持、改善を行っていくために、 工数（つまり、社員の人件費）がかかります。さらに、例えばシュレッダ購入や 情報セキュリティ対策ソフト...（続きを読む）

小林 和樹

（ISOコンサルタント）