脱IT初心者「社長の疑問・用語解説」（第69回）Pマークはパーフェクトマーク？

　Pマークを取得するには、個人情報保護マネジメントシステムを構築・運用しなければなりません。計画策定、リスクアセスメント、運用状況の確認、継続的な改善などの取り組みを通じて自社の情報漏えいのリスクを減らすことができます。また、マークのロゴを対外的に示せば、個人情報を適切に扱っていることをアピールできます。取引先にPマーク取得を義務付ける場合もあり、ビジネスチャンスにつながる可能性もあります。

Q Pマークの申請・取得にはどんな手続きが必要ですか

　Pマークの取得には「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針」に適合する必要があります。この構築・運用指針に基づいて自社の個人情報保護マネジメントシステムをつくり、PDCAを回しておく必要があります。

　その上で、審査機関（プライバシーマーク制度付与機関である日本情報経済社会推進協会が指定する民間事業者団体）に適格性審査の申請を行い、審査してもらいます。適格と決定されれば、契約締結などの手続きをします。申請料、審査料、付与登録料の費用がかかります。Pマークの有効期間は2年で、更新する場合は更新手続きが必要です。

Q Pマーク取得で留意することはありますか

　個人情報保護の継続的な取り組みはもちろん大切ですが、企業が守るべき情報資産は個人情報だけではありません。攻撃者は外部からメールやWebを悪用してマルウエアに感染させ、企業の機密情報を盗み取ったりします。従業員がうっかりメールに添付されているウイルス付きのファイルを開いてウイルス感染したり、個人情報が保存されたパソコンを置き忘れたりといった内部に起因する脅威もあります。外部・内部の脅威から情報資産を守るには多面的な対策が必要です。Pマークの取得に合わせてセキュリティ対策をどうするかIT事業者に相談するといいでしょう。

Pマークはパッパと進めるべし

「社長、Pマークを理解していただけましたか。当社にもお客さまの個人情報があるので、ぜひ取得に向けて取り組みましょう」（総務兼IT担当者）

「個人情報なんとかシステムとか難しそうだが、誰が音頭を取るんだ」（社長）

「それはもちろん私が！ただ、費用がかかります。社長お得意の『予算がピーピー』なんて言わないでくださいね」

「そんなことは言わないからパッパと進めなさい。ただし、Pマークだけにパーフェクトな仕事しか許さんからな」

「パッとしない仕事なら得意なんですが……」