1　個人情報・個人データ・保有個人データや、個人情報取扱事業者の定義に関する質問

2　利用目的の特定・通知・公表・収集時の留意点に関する質問

3　データ内容の正確性確保と安全管理措置、従業者、委託先の監督に関する質問

4　第三者提供に関する質問

5　開示・訂正等・利用停止、苦情の処理に関する質問

6　その他

<< FAQ一覧に戻る

Q6-1．Pマーク、ISMS取得メリットは何でしょうか？
また、Pマーク・TRUSTe・ISMS等に関係なく、個人情報保護法についての社員への教育は実施したほうがよいのでしょうか？

あらゆる業種で第三者認証・シールマークの取得は顧客に対して個人情報保護に関する安心感を与えることから、ビジネス上のメリットは大きいと思います。

しかし、第三者認証はあくまでも、外部の第三者認証審査機関の認証基準に照らして個人情報保護体制ができているという一応のお墨付きです。真に重要なことは、第三者認証に関係なく個人情報保護法の遵守を前提にした「個人情報保護体制」、「情報セキュリティ体制」を構築することです。そのなかで「個人情報保護法」、「JIS Q 15001」等に関する教育の実施をすべきです。

ISMSは教育というよりも、体制確立と組織・業務への適用策の実装やその運用が重要です。啓発教育については、個人情報保護法・基本方針、分野別ガイドライン、JISQ15001等々でも重要事項として必ず実施し、その成果も把握しなければならないことになっています。

<< FAQ一覧に戻る