プライバシーマーク の専門家が生活やビジネスに役立つコラムを発信

プライバシーマーク取得までに実施する作業について一覧にしました。細かくは色々ありますが、だいたい以下が作業項目です。 ・個人情報保護方針を作成する ・個人情報保護方針を周知する（WEB掲載、社内掲示、イントラ掲示など） ・体制を決め、組織図を作成する ・文書管理方法を決める。原本は何にするか（紙ベースか、電子ファイルか） ・入退室管理（従業者と来訪者）を開始する。サーバ室などがある場合はそれも。 ...（続きを読む）

小林 和樹

（ISOコンサルタント）

ある基幹システム製造時のこと。 ねぇねぇ、このソース（プログラムのこと）、 ちょっとおかしくない？ どうも、ここのところで処理止まっちゃうみたいだけど。 いや、止まってるんじゃなくて、何かしてるみたいだけど、 処理がもどってこないんだよね。 あとさ、この関数でファイル生成するときに、 古いファイルを退避するでしょ？ そのときにファイルが壊れちゃってるみたいだけど。...（続きを読む）

小林 和樹

（ISOコンサルタント）

（前回”プライバシーマークでかかる費用”のつづき） 企業さまでは、たしかに社員の方々にはたくさんの業務がありますから、 あまり負担にならないように外部に事務局をお願いする という選択枝もあるでしょう。しかし、当初の目的を思いだしてください。プライバシーマーク取得の動機は、最初はもしかすると、 お客さま（お得意先）からの要望であったかもしれません。しかし同時に、経営者としてはせっかくだから個人情報の...（続きを読む）

小林 和樹

（ISOコンサルタント）

個人情報の取扱い、マネジメントシステム、情報セキュリティこの３つをきちんと峻別して扱っている事業者さまは 少ないのではないでしょうか。 これらのちがいを明確に認識すると、 プライバシーマークは非常に扱いやすいものに変わります。 プライバシーマークの要求事項を記したJISQ15001は、 これらが峻別して構成されていますので、 愚直にJISQ15001の要求を実現することで、 この３つは達成できるの...（続きを読む）

小林 和樹

（ISOコンサルタント）

プライバシーマーク取得の流れは、 色々なコンサルティング会社のサイトに記載されているので、 ここでは、ほんとうにざっくりと記述します。 ・個人情報取扱いに関する整備 ・マネジメントシステムに関する整備 ・従業者と委託先の管理 ・情報セキュリティに関する整備 ・上記を管理するためのルール、規程と様式（記録書類）をつくるこれだけです。これを、プライバシーマークの申請までに行う必要があります。 具体的に...（続きを読む）

小林 和樹

（ISOコンサルタント）

株式会社ドラネコのコンサルティングポリシーは、 1. 事業者さまに合った、継続的改善が自律的に機能するマネジメントシステムの構築 2. おもしろきこともなき世を おもしろく の2点です。 1. については、説明がながくなりますので、順次させていただきます。 ただ、実は、「事業者さまに合った」という文言は つけなくてもいいかなと思いながらも、つけています。なぜなら、「継続的改善が自立的に機能する」の...（続きを読む）

小林 和樹

（ISOコンサルタント）

慶應大学病院で以下のような個人情報にからむ事故が発生している。 「慶応大学病院でＵＳＢ紛失か　個人情報２万４千人分紛失」（msn:産経ニュース） 内容 慶應義塾大学病院スポーツ医学総合センターにおいて、患者2万4459人の個人情報含むUSBメモリが所在不明になったことが6月17日に紛失が判明した。 ・USBメモリは所定のキャビネットに保管され、夜間は施錠されていたが、4月2...（続きを読む）

牧瀬 平次

（ISOコンサルタント）

今回は、プライバシーマーク（Pマーク）の 申請にあたって、あまり知られていない 注意事項を述べます。 それは、なにかというと、 プライバシーマーク（Pマーク）の申請時に、 提出する登記簿のことです。 この提出する登記簿ですが、 企業によっては、登記簿にある住所（本店住所）と、 実際ある事務所の住所が違うケースがあります。 具体的にいうと、 登記簿の住所は、代表者の自宅住所、 実際使用している...（続きを読む）

人見 隆之

（ISOコンサルタント）