プライバシーマークを取得するには、社内に、個人情報を管理する仕組み(以下、個人情報保護マネジメントシステム=PMS)を持たなければいけません。

自社の好きなように、そのような仕組みを作ればいいというのではなく、ある一定のルールに基づいて、仕組みを整備することが求められます。

そのルールブックが、『JIS Q 15001:2006』という規格で、 個人情報保護において守るべきルールや実施しなければいけないことが、50個以上も定められています。

それらのルール一つ一つを、会社の実際の業務に組み込んで、その通りに仕事を進めていくことで、個人情報の保護を推進していきます。

ただ、ルールといっても、『JIS Q 15001:2006』には、「やらなければいけない」ことしか書かれていません。それを「どのようにやる」かは、御社の状況に即して、決めてよいことになっています。

>>プライバシーマークに関するお問い合わせはこちらから。