プライバシーマークとは？ぷらいばしーまーく
プライバシーマークとは、個人情報を適切に取り扱う体制を整えている事業者を第三者機関が審査し、マークの表示を認める日本の制度である。審査の基準はJIS Q 15001で、付与の有効期間は2年、更新のたびに審査を受ける。運用の現場では、外部供給者を選ぶときの要件や、顧客から自社が求められる要件として現れ、供給者管理では取得の有無だけでなく対象範囲と維持状況まで確認する対象になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
委託のたびに委託先の個人情報の扱いを一社ずつ実地で確かめるのは、委託元にも委託先にも負担が大きく、確認の深さも担当者によってばらついた。共通の基準で第三者が審査し、その結果を表示で示せば、選定の一次審査を効率化できる——制度はこの発想で運用側の確認コストを下げるために作られた。個人情報保護法の下でも委託元の監督責任自体は残るため、制度は責任の肩代わりではなく確認の効率化として位置づけられている。
具体例
付与機関はJIPDEC（日本情報経済社会推進協会）で、審査機関が事業所単位で体制を審査する。データ入力を委託する際に取得を要件とする場合、認定証の有効期限と対象事業所を確かめ、実際に作業を行う拠点が対象範囲に入っているかまで見る。
試験での引っ掛け
「取得しているから委託先の確認は不要」は誤りで、認定は審査時点の体制を示すにすぎず、委託元の監督責任は消えない。対象は事業者の体制であって個々のサービスの安全性ではない。基準はJIS Q 15001であり、情報セキュリティ全般を対象とするISMS（JIS Q 27001）とは範囲が異なる。
関連用語
出た過去問
出典：令和3年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16（IPA）解説で登場
出典：令和3年度 春期 ITサービスマネージャ試験 午前Ⅱ 問17（IPA）解説で登場
JIS Q 22301:2020が要求事項を規定している対象はどれか。
正解：事業継続マネジメントシステム
要点：JIS Q 22301＝事業継続マネジメントシステム(BCMS)の要求事項
JIS Q 22301は事業継続マネジメントシステム(BCMS)の要求事項を規定する規格で、ISO 22301に対応する。災害や重大な事故が起きても重要業務を継続・早期復旧できる仕組みを、マネジメントシステムとして構築・運用することを求めている。ITサービスマネジメントはJIS Q 20000-1、情報セキュリティはJIS Q 27001、個人情報保護はJIS Q 15001が対応する規格である。
出典：令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16（IPA）解説で登場
CSIRTの説明として、適切なものはどれか。
正解：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織
要点：CSIRTはセキュリティインシデント対応を担う組織
CSIRT(Computer Security Incident Response Team)は、企業や行政機関などに設置され、セキュリティインシデントの報告受付・分析・対応・再発防止などの活動を担う組織の総称である。社内向けの組織内CSIRTのほか、外部との連携を担う類型もある。他の選択肢はプライバシーマークの認定機関、CRYPTREC、NISCの説明である。
出典：令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問17（IPA）解説で登場
JIS Q 22301:2020が要求事項を規定している対象はどれか。
正解：事業継続マネジメントシステム
要点：JIS Q 22301＝事業継続マネジメントシステム(BCMS)の要求事項
JIS Q 22301は事業継続マネジメントシステム(BCMS)の要求事項を規定する規格で、ISO 22301に対応する。災害や重大な事故が起きても重要な業務を継続し早期に復旧できる仕組みを、マネジメントシステムとして構築・運用することを求めている。ITサービスマネジメントはJIS Q 20000-1、情報セキュリティはJIS Q 27001、個人情報保護はJIS Q 15001が対応する。
出典：令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問17（IPA）解説で登場
JIS Q 22301:2020が要求事項を規定している対象はどれか。
正解：事業継続マネジメントシステム
要点：JIS Q 22301は事業継続マネジメントシステム（BCMS）の規格
JIS Q 22301は事業継続マネジメントシステム（BCMS）の要求事項を定めた規格で、ISO 22301に対応する。災害や事故で事業が中断した際に、重要な業務を許容できる期間内に再開するための仕組みを構築・運用・改善することを求める。ITサービスマネジメントはJIS Q 20000-1、情報セキュリティはJIS Q 27001、個人情報保護マネジメントシステムはJIS Q 15001が対応する。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。