プライバシーマーク取得について、よくある質問と回答：名古屋市

プラーバシーマークのよくある質問と回答

１：プライバシーマークを自力で取得する場合の利点・欠点を教えて下さい。
利　点
１．なんといっても費用が安く済みます。
２．マイペースで取得することができます。
３．JIS Q 15001/2006 を詳細まで理解することができます。
　
難　点（欠　点）
１．専任メンバーが必要になります。
　　全てを理解して書類にまとめ社員に教育することは、片手間にできる仕事ではありません。
２．社内メンバーの意見を一つにまとめることは、どこの企業でも苦労します。
　（外部の意見には反論しにくいようですが。外部をうまく利用すると意見がまとまります。）
３．社内だけの狭い意見だけに偏ってしまいます。
　　いろいろな経験を踏まえた幅広い意見を参考にして判断することができます。
　　情報セキュリティ技術と情報犯罪は、ともに日々進歩しています。
４．社内メンバーだけで行うため、社内事情に左右されやすく時間がかかってしまいます。
　
２：推進コースと標準コースの違いは、何でしょうか。
　推進コースは、目標に向け弊社がスケジュール作成や進捗状況の管理をお客様の了承のもとで行います。定期的に進捗報告会を設け、進捗状況や問題点・今後の予定などを報告させていただきます。標準コースは、お客様の主導で行っていただきます。ご都合に合わせて弊社はサポートいたします。お客様ご自身のスケジュールに基づいて行動される方にお奨めいたします。推進役が不在、社内調整が手間だとおっしゃられるお客様には、推進コースをお奨めいたします。
　
３：取得までの期間は、６ヶ月～７ヶ月かかるようですが、超えても大丈夫ですか。
　お客様の組織事情により、７ヶ月以上かかる場合もあります。しかしその場合でも追加料金はいただきません。お客様の諸事情に合わせてサポートさせていただきます。
　全てのコースにおいて、訪問回数の制限はありません。
　
４：できるだけ早く取得したいのですが。
　プライバシーマークを出来るだけ早く取得するには、お客様の積極的な対応が必要となります。早くても取得までに５ヶ月は必要と見込んでおります。お客様の組織の結束力と行動力にかかっております。一度ご相談下さい。
　
５：プライバシーマークをスムーズに取得できるコツはありますか。
プライバシーマークを取得するには、今までの業務の進め方や仕事のやり方が個人情報保護の観点から変更しなければならない場合があります。企業文化を変更することはそれなりの苦労が伴います。トップダウンによる組織の統率力でいかに早く変更できるかにかかっております。外部の声によって変える方法もございます。その場合はご協力させていただきます。
　
６：全額返金保証制度とは、なんですか。
　弊社の責任により、審査機関へ申請し何回も改善申請を提出しても取得できなかった場合には全額返金いたします。但しお客様の特別な環境によるもの、ご都合によるものは除きます。また弊社コンサルタントが支援義務を果たしていない場合も全額返金致します。
　
７：支店や営業所が複数ある場合、教育は行っていただけますか。
　複数箇所（１０箇所程度まで）も行います。但し交通費や宿泊費は、別途請求させていただきます。
　
８：現在、個人情報保護についてまったく知らないくても大丈夫ですか？
　初めての方でも安心してお任せ下さい。Ｐマーク取得に向けて初めから一緒に勉強しましょう。実例を交えてわかりやすく指導いたします。
　
９：規程や手順書などは、作成していただけますか。
　お客様の企業の実情にあわせた規程や手順書を作成いたします。また申請まで随時お客様のご要望にあわせて規程や手順書の変更を行います。なんなりとお申し付け下さい。
　
１０：リスク対策内容は強制されるのですか。
　リスク対策は、前ページでも述べているとおり行わなければなりません。
しかし高額な費用を投じてまで対策を行うことはありません。リスク対策はお客様の実情に応じていろいろな手段があります。高額費用をかければ便利になります。しかし費用をかけなくても少々の手間により同等の対策を行うことは可能です。
プライバシーマークは、最低社員２人以上の法人から取得することが可能となっております。２人の会社と１００人の会社では、リスク対策に投入する費用は異なります。しかし１００人いるからと言って、高額が費用を投入しなくても一人一人にルールを徹底することにより、費用を削減することもできます。原則を踏まえた上お客様の予算と実情に合わせた提案を行います。また原則を達成すれば、自分にあった対策を考案しても構いません。
　
１１：申請までに個人情報の保護をマスターする自信がありません。
　プライバシーマーク取得のために、JIS Q 15001:2006個人情報保護マネージメントシステムの運用を開始しますが、いきなり１００％実施することは求めておりません。まずは及第点を取っていただき、そこから毎年レベルアップを繰り返す運用です。
Ｐｌａｎ（計画）→Ｄｏ（実行）→Ｃｈｅｃｋ（確認）→Ａｃｔ（予防・是正）を繰り返すことで満足できていない箇所を確認して改善していきます。技術や不正手段は共に進化し続けています。「これでお終り」という到達点がありません。
大事なのは、毎年目標を設けて、継続して改善を行っていくことです。
　
１２：営業マンの人が説明を行うのでしょうか。
　弊社には、営業マンはおりません。コンサルタントが営業説明をかねて行っております。詳しい内容や実際のところをなんなりとお聞きください。出来るだけ詳しい説明を行うように心掛けております。
　
１３：一度説明に来られると何回も来られるのでは。
　弊社はしつこい勧誘を行っておりません。説明を受けていただき、お断りいただいても構いません。