プライバシーマーク（JIS Q 15001）とは？

プライバシーマーク（JIS Q 15001）の意味

個人情報を適切に取り扱う体制を整えている事業者を審査のうえ認定し、マークの使用を認める制度。根拠となる規格はJIS Q 15001で、個人情報保護法の遵守に加えて、事業者が自主的に管理体制を作り運用し続けることまで求める点が問われる。

プライバシーマーク（JIS Q 15001）の具体例

個人情報を扱う業務を委託する際、委託先選定の要件にマーク取得を挙げる。ただし取得の有無だけで判断せず、委託する範囲の管理策（再委託の可否、削除証明の提出）を契約で個別に定めるのが実務上の作法。

プライバシーマーク（JIS Q 15001）は試験でどう引っ掛けられる？

対象は個人情報の保護に限られ、情報資産全般を対象とするISMS認証とは範囲が違う。また事業者単位の認定であり、特定のサービスや製品に付与されるものではない点も混同しやすい。

プライバシーマーク（JIS Q 15001）と関連する用語

• ISMS適合性評価制度（JIS Q 27001）
• 個人情報保護法
• 守秘義務（秘密保持契約・NDA）