プライバシーマーク（JIS Q 15001）とは？

プライバシーマーク（JIS Q 15001）とは、個人情報の取扱いについて事業者単位で適合性を審査し、認定されると使用を許される認証制度と、その基準となる規格。ISMSが情報資産全般を対象とするのに対し個人情報に特化する点が対比で問われる。

情報処理安全確保支援士試験の過去問では1回出題されています。

ぷらいばしーまーく

情報処理安全確保支援士試験の頻出用語／午前II／別名：プライバシーマーク、JIS Q 15001、プライバシーマーク（Pマーク）、Pマーク

プライバシーマーク（JIS Q 15001）の意味

個人情報の取扱いについて事業者単位で適合性を審査し、認定されると使用を許される認証制度と、その基準となる規格。ISMSが情報資産全般を対象とするのに対し個人情報に特化する点が対比で問われる。

通信販売事業者が取得を目指す場合、取得した個人情報の利用目的の特定と公表、保有個人データの開示請求への対応手順、委託先の選定基準、従業者教育と内部監査の年次実施などを整備し、審査機関の文書審査と現地審査を受ける。

認証の単位が違う点が要注意で、プライバシーマークは事業者全体が対象、ISMS認証は適用範囲を部門やサービス単位で切って取得できる。また法令順守そのものではなく、法を上回る自主的な管理体系の適合を見る制度である。

プライバシーマークを取得しているA社は、個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち、監査人が指摘事項として監査報告書に記載すべきものは…
正解：個人情報管理台帳の見直しは、新たな個人情報の取得があった場合にだけ行っている。
要点：個人情報管理台帳は定期と随時の見直しで実態と合わせる
個人情報管理台帳は、保有する個人情報の実態を正確に映していなければ、リスク分析も保管期限の管理も機能しない。取得時だけ更新する運用では、利用目的の変更、提供先の追加、廃棄や保管期限の到来といった変化が反映されず、台帳と実態が乖離する。少なくとも定期的な見直しと、重要な変更が生じた都度の更新が必要であり、この状態は指摘対象となる。
出典：令和2年度 10月情報処理安全確保支援士試験 am2 問25（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。