本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
P-MARK GUIDELINE

Pマーク取得ガイド

Pマーク構築・運用指針

規程や申請書類を確認するイラスト
GUIDE CATEGORY Pマーク取得ガイド

Pマーク構築・運用指針

GUIDE

Pマーク構築・運用指針

「プライバシーマーク(Pマーク)構築・運用指針」は、プライバシーマーク制度を運営するJIPDECが公表している、個人情報保護マネジメントシステムの作り方と運用の仕方を示した文書です(JIS Q 15001:2023準拠 v1.0)。
組織の状況(J.1)から苦情及び相談への対応(J.11)まで、11の章と59の項目で構成されています。
Pマークの取得や更新の審査では、この指針に沿って、決めたルールと実際の運用が合っているかが確認されます。
このシリーズでは、59の項目を1つずつ、「何を求められているのか」「実務ではどうすればよいか」という視点で、やさしい言葉で解説します。
正確な内容は、各ページの末尾にある出典(JIPDECのPDF)でご確認ください。

J.1 組織の状況

5項目

  1. J.1.1組織及びその状況の理解
  2. J.1.2利害関係者のニーズ及び期待の理解
  3. J.1.3法令、国が定める指針その他の規範
  4. J.1.4個人情報保護マネジメントシステムの適用範囲の決定
  5. J.1.5個人情報保護マネジメントシステム

J.2 リーダーシップ

5項目

  1. J.2.1リーダーシップ及びコミットメント
  2. J.2.2個人情報保護方針
  3. J.2.3.1組織の役割、責任及び権限
  4. J.2.3.2個人情報保護管理者と個人情報保護監査責任者
  5. J.2.4管理目的及び管理策(一般)

J.3 計画

7項目

  1. J.3.1.1個人情報の特定
  2. J.3.1.2リスク及び機会に対処する活動
  3. J.3.1.3個人情報保護リスクアセスメント
  4. J.3.1.4個人情報保護リスク対応
  5. J.3.2個人情報保護目的及びそれを達成するための計画策定
  6. J.3.3計画策定
  7. J.3.4変更の計画策定

J.4 支援

10項目

  1. J.4.1資源
  2. J.4.2力量
  3. J.4.3認識
  4. J.4.4.1コミュニケーション
  5. J.4.4.2緊急事態への準備
  6. J.4.5.1文書化した情報(一般)
  7. J.4.5.2文書化した情報の管理
  8. J.4.5.3文書化した情報(記録を除く)の管理
  9. J.4.5.4内部規程
  10. J.4.5.5文書化した情報のうち、記録の管理

J.5 運用

1項目

  1. J.5.1運用

J.6 パフォーマンス評価

3項目

  1. J.6.1監視、測定、分析及び評価
  2. J.6.2内部監査
  3. J.6.3マネジメントレビュー

J.7 改善

2項目

  1. J.7.1不適合及び是正処置
  2. J.7.2継続的改善

J.8 取得、利用及び提供に関する原則

14項目

  1. J.8.1利用目的の特定
  2. J.8.2適正な取得
  3. J.8.3要配慮個人情報などの取得
  4. J.8.4個人情報を取得した場合の措置
  5. J.8.5本人から直接書面によって取得する場合の措置
  6. J.8.6利用に関する措置
  7. J.8.7本人に連絡又は接触する場合の措置
  8. J.8.8個人データの提供に関する措置
  9. J.8.8.1外国にある第三者への提供の制限
  10. J.8.8.2第三者提供に係る記録の作成等
  11. J.8.8.3第三者提供を受ける際の確認等
  12. J.8.8.4個人関連情報の第三者提供の制限等
  13. J.8.9匿名加工情報
  14. J.8.10仮名加工情報

J.9 適正管理

4項目

  1. J.9.1正確性の確保
  2. J.9.2安全管理措置
  3. J.9.3従業者の監督
  4. J.9.4委託先の監督

J.10 個人情報に関する本人の権利

7項目

  1. J.10.1個人情報に関する権利
  2. J.10.2開示等の請求等に応じる手続
  3. J.10.3保有個人データ又は第三者提供記録に関する事項の周知など
  4. J.10.4保有個人データの利用目的の通知
  5. J.10.5保有個人データ又は第三者提供記録の開示
  6. J.10.6保有個人データの訂正、追加又は削除
  7. J.10.7保有個人データの利用又は提供の拒否権

J.11 苦情及び相談への対応

1項目

  1. J.11.1苦情及び相談への対応

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ