個人情報保護とプライバシーマークについて

お問い合わせ、どうもありがとうございました。
「プライバシーマークを取得すれば、個人情報保護法に対応したことになるのでしょうか。」とのことですが、基本的にはそうであるとお考えになってよいです。
なぜならば、個人情報保護法を遵守するための規準としてJIS Q15001「個人情報保護に関するコンプライアンス・プログラムの要求事項」があるわけですが、プライバシーマークを認定取得するためには、このJIS規格に適合したものにする必要があるからです。
言い換えれば、プライバシーマークを認定取得しているということは、このJIS規格に適合することを意味するので、プライバシーマークを認定取得した企業は、プライバシーマークを使用することによって個人情報保護法を遵守していることを示せるようになります。

プライバシーマークの取得には、個人情報保護法で求められている以上の基準であるJIS Q 15001(個人情報保護に関するコンプライアンス・プログラムの要求事項)に準拠した管理体制や仕組を構築することが必要となりますから、プライバシーマークを取得すれば、当然のこととして個人情報保護法にも対応できていることになります。
ただ、プライバシーマークは取得すればそれでおしまいというものではなく、構築した仕組に則って個人情報を取り扱うことが求められ、継続的な社員教育や内部監査の実施も必要です。有効期限は2年で、更新時の審査において適切な対応がなされていないと判断された場合は更新できません。プライバシーマークの取得・維持にはそれなりのコストと労務が必要とされますので、自社のビジネスに照らしてみたうえで必要性の有無を判断することがよいと思われます。