プライバシーマークとは？ぷらいばしーまーく
プライバシーマークとは、個人情報を適切に取り扱う体制を整えた事業者を、JIPDECがJIS Q 15001への適合という観点で審査して認定し、マークの表示を認める制度。認定は審査時点の体制について与えられ、定期的な更新審査を前提とする。委託先の選定基準として使われることが多い。
最終更新：2026-10-06
この語が出る過去問を解く →背景
個人情報の取扱いを委託する側には、相手の体制を自力で調べる手段が限られる。取引のたびに実地で確認するのは双方に大きな負担となる。第三者が共通の規準で審査し、結果を表示として共有する仕組みを置くことで、取引の入口での判断材料が揃い、委託先選定の手続を標準化できるようになった。ただし判断材料が一つ増えただけで、委託元の責任が軽くなるわけではない。
具体例
認定の保有を委託先の選定要件としている場合は、認定証の有効期限と、認定の対象となっている事業所の範囲を突き合わせる。実際に作業を行う拠点が範囲外であれば、本社だけの認定をもって選定した手続は、基準を満たしていないことになる。
試験での引っ掛け
認定があれば委託先の実地確認は不要、とする誤り。認定は審査時点の体制を示すにとどまり、個人情報保護法上の委託元の監督責任は相手へ移らない。また対象は事業者の管理体制であって、個々のサービスやシステムの安全性を保証するものではない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和2年度 10月試験 システム監査技術者試験 午前Ⅱ 問18（IPA）解説で登場
サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された機関はどれか。
正解：NISC
要点：戦略本部と同時に内閣官房へ置かれた事務局組織がNISC
サイバーセキュリティ基本法により、内閣にサイバーセキュリティ戦略本部が置かれると同時に、その事務局機能を担う組織として内閣官房に内閣サイバーセキュリティセンター（NISC）が設置された。IPAは経済産業省所管の独立行政法人、JPCERT/CCはインシデント対応の調整を行う一般社団法人、JIPDECはプライバシーマーク制度などを運営する団体で、いずれも内閣官房の機関ではない。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問6（IPA）
プライバシーマークを取得しているA社は、個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち、監査人が、指摘事項として監査報告書に記載すべきもの…
正解：個人情報管理台帳の見直しは、新たな個人情報の取得があった場合にだけ行っている。
要点：個人情報管理台帳は定期的および変更の都度の見直しが必要
個人情報管理台帳は、保有する個人情報の現況を正確に反映していなければ、リスク分析にも安全管理措置の検討にも使えない。新規取得のときだけ見直す運用では、利用目的の変更、保管場所や委託先の変更、保管期限到来による廃棄などが反映されず、台帳が実態と乖離する。少なくとも定期的な見直しと、変更が生じた都度の更新が必要であり、指摘事項に当たる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。