プライバシーマーク制度 カンタン解説

この前の記事で、正式には「個人情報の保護に関する法律」である「個人情報保護法」という法律について、分かりやすく簡単にまとめた内容を紹介しました。

それは、法律なので当然、守らなくてはならないものなのですが、それとは別に、ちゃんとその法律の基準をそれ以上に厳しく守られている事業所であるという「証」がＰマークと呼ばれるものです。

それは、どのような位置づけで、どれほど、事業者や、その事業に関係るする我々の個人情報がどのように関わっていているのかを一般の消費者、会社員目線でもわかるように丁寧に解説しますので、じっくり読み込んでみてください。

プライバシーマーク制度とは

「個人情報」と「プライバシー」の違い

いっけんすると「個人情報」と「プライバシー」という言葉はあまり区別することなく同じように僕たちの生活の中では使われています。

でも、この2つの言葉は関係性はありますが、正確にはそもそもの意味が違うのです。

つまり、「個人情報」は情報のことで「プライバシー」は権利のことなのです。

プライバシーマークってどんなマーク？

マークっていうくらいですから、印というかシンボル的な形をした、しるしや記号があるのです。

それが、下のマークで、それぞれに意味があり、なるほどなあと思わせるものですね。
僕の会社の名刺にもつけられていますよ。

Privcyの頭文字「P」を丸で囲んでいますが、そのPは「i」と「P」が合わさっているのですね(^^♪

そして、この「プライバシーマーク」という呼び名は、プライバシーの侵害のない安心・安全な社会の実現への願いを込めてつけられました。

プライバシーマーク制度って

「プライバシーマーク制度」とは、

＊JIS Q15001

個人情報保護を目的として、組織が個人情報を適切に管理するためのマネジメントシステムの要求事項が定められたJIS規格。

個人情報を取り扱っている事業者や企業などがその個人情報保護の管理体制や実際の運用方法が適切であるという事を、その取引先、一般消費者などに“プライバシーマーク”というロゴマークをつかってアピールできる制度です。

そしてその制度の運営は、1998年から一般財団法人である日本情報経済社会推進協会（JIPDEC）が運営しています。

プライバシーマーク制度の目的とは、

個人情報保護法を守るという事を事業者や企業が推進するということだけでなく、何より我々一般の消費者にも個人情報というものに対して意識を高めて、その注意が事業者や企業に向けられることで、取扱事業者にとっては法律への適合性はもちろんのこと、自主的により高い保護レベルの個人情報保護マネジメントシステムを確立し、運用していることをアピールする有効なツールとしてプライバシーマークは活用できるのです。

つまり、消費者、事業者ともそれぞれに向けての目的があり、総じてはより高い次元で日本国全体で個人情報を守るといことが目的となっているのだと思います。

「個人情報」の規定なのにどうして「プライバシー」制度なのか？

確かに、個人情報保護法やJIS Q 15001は、個人情報保護についての規格であってプライバシーの保護を直接の目的とはしていません。

ただし、このような法律や規格が守られることで、情報が規制され、結果的にプライバシーという権利が保護されるようにるのです。

だから、私生活を守り干渉や侵害がら自分を守るという権利であるプライバシー制度というネーミングにしているのです。

（と僕は勝手に思っています）

公布と制定の時期について.

JIS Q 15001について

もっとも重要なPMS構築とは

このシステムは、それぞれの事業者や企業ごとに、プライバシーマークの認定を受ける際に構築する必要があります。

「JISQ 15001」という個人情報保護マネジメントシステムの要求事項は、国の法令である個人情報保護法や他の国際標準規格と比べてどのような違いがあるのかを分かりやすくまとめたのでみてみてください。

個人情報とプライバシーとの違い

この２つの内容は同じなのか、それとも全く違うのでしょうか？
結論から言うと、この二つの内容は異なり、一例ではありますが具体的には下記のような違いがあるのです。

上の一例を比較した表からもわかるように「JISQ15001で要求される内容は個人情報保護法よりも厳しい内容」となっています。

プライバシーマークはJISQ15001の要求事項に沿って審査機関の審査を受けて合格しなければ取得することができない認証です。
よって、プライバシーマークを取得している企業は、必然的に個人情報保護法を遵守していると言えます。

そもそもISO/IEC 27001とは

ISO/IEC 27001とは、情報セキュリティマネジメントシステム（ISMS）に関する国際規格です。
情報の機密性・完全性・可用性の3つをバランスよくマネジメントし、情報を有効活用するための組織の枠組みを示しています。

つまり、JOSQ 15001は、個人情報マネジメントシステム（PMS）に関する日本産業規格で個人情報保護に限っての要求事項に対して、ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）の要求事項という違いがあるのです。

ISOとは、スイスのジュネーブに本部を置く非政府機関 International Organization for Standardization（国際標準化機構）の略称。
ISOは、電気を除く工業規格を策定する民間の非政府組織で、世界最大の国際標準化組織。
主な活動は国際的に通用する規格を制定することで、ISOが制定した規格をISO規格という。

IECとは、スイスのジュネーブに本部を置く非政府機関International Electrotechnical Commission（国際電気標準会議）の略称。
ISOで取り扱っていない、電気工学、電子工学の分野における国際規格の策定を行っている国際標準化機関。

なので、ISO/IEC27001とは、全産業、業種での情報セキュリティマネジメントシステム（ISMS）に関する国際規格といえます。

ISO/IEC27001とJIS Q 15001の違い

よく、うえの２つの規格は、並行してみることがあります。
いったい、どのような違いや関係性があるのか、ここで見ていきたいと思います。

 一番大きな違いは、その管理対象です。

 ISMSは、すべての情報資産を守るといことに対してプライバシーマークは、個人情報と特定個人情報（マイナンバー）の保護に限定されています。

全ての情報資産には、もちろん、個人情報も含まれますが、それだけでなく、取引先との打合せ議事録、設計情報、自社の財務情報などなど、様々なものが含まれています。

ただし、そこに含まれる個人情報の保護に関しては、個人情報保護が専門のプライバシーマークの要求事項であるJISQ15001よりは緩く、個人情報保護法のレベルです。

個人情報保護方針とプライバシーポリシーの違い

よく、会社のホームページや、ネットで商品を購入するときに個人情報保護方針やプライバシーポリシーは、”コチラです”みたいなのを目にすることがあると思います。

いったい、それらの違いは、何なのかを分かりやすく説明します。

個人情報保護方針とは

個人情報保護方針とは、会社として個人情報についてどのように取り扱うかという取り決めが書かれているもの。

プライバシーマークの認証を受けた事業者では、この「個人情報保護方針」を策定・公表することが必須で、どのような内容を含めなければならないかも決まっています。
また、従業員向け(内部向け)と一般の方向け(外部向け)両方を策定することが必要です。(内部向けと外部向けを同一のものとすること可)

内部向け個人情報保護方針に含めなければならない事項

1. 事業の内容などを考慮した「個人情報」の適切な取得・利用・提供に関すること
2. 「個人情報」の取り扱いに関する法令、国が定める指針そのほかの規範を遵守すること
3. 「個人情報」の漏えいなどの防止および是正に関すること
4. 苦情および相談への対応に関すること
5. 個人情報保護マネジメントシステム（PMS）の継続的改善に関すること
6. 代表者の氏名

外部向け個人情報保護方針に含めなければならない事項

1. ～6. 上記内部向け事項
2. 制定年月日及び最終改正年月日
3. 個人情報保護方針の内容についての問合せ先

プライバシーポリシーとは

プライバシーポリシーとは、個人情報保護方針の内容だけでなく、プライバシーの権利利益を保護するための個人情報の取扱方針をまとめたもの。

個人情報保護方針と違い、含める項目に決まりはないので内容は会社によって違いますし、プライバシーポリシーの策定・公表は必須ではないのです。
メーカーであれば製品に関しての個人情報の取扱い方法、SNSを利用する際のルールを記載してもいいのです。

違いのまとめ　（Pマーク付与事業者（会社））

ただし、個人情報保護方針は上記の必須な内容を含んでいれば、その名称を“プライバシーポリシー”としていても問題はありません。

僕たちが良く耳にしたり、目にしたりしている「プライバシーマーク」について、わかりやすく解説しましたが、いかがでしたでしょうか。