運用ノウハウを学ぶ | システム管理者の会ポータルサイト

プライバシーマーク制度を考察する

企業からの相継ぐ情報漏洩により、経営者は情報セキュリティに対応するIT統制の仕組み作りを強く要求され、多くの企業が個人情報保護法に対するコンプライアンスプログラム（CP）やプライバシーマーク（Pマーク）制度に取り組んでいる。 Pマーク制度は、2006年から、ISO9001と同じマネジメントシステム（PMS）へと大きく変化した。このため、各企業はCP体制構築や内部規程整備から、更にPDCAサイクルに基づく改善を目指した仕組みを構築する必要がある。 Pマーク審査員の目から、Pマーク制度の要件とマネジメントシステムの効果的な構築を考察する。