個人情報の漏洩事件が相次ぐ中、情報を盗み出された、あるいは流出してしまった企業側の責任が問われ始めています。貴社の個人情報漏洩対策は万全ですか?当社では、プライバシーマーク取得、TRUSTe取得等、個人情報保護コンサルティングサービスをご提供致します。

2006年04月04日

Pマークを無事に取得!

みなさん、こんにちは、佐野です。

本日、私が担当するお客様から電話がありました。

「今日、Pマーク事務局から来ましたよ・・・」

Pマーク事務局からの「Pマーク付与認定の通知」でした。

ようやく念願だったPマークが取得できた瞬間です。

この事業者は、社員数が200人を超える、比較的、大きな会社なうえ、
展開事業部数も10を超える、という、
なかなか「構築」と「浸透」が難し目なお客様でした。

一番最初、Pマークの社内キックオフをしたのが、2004年11月でしたから、
今日この日を迎えるまでに、1年4ヶ月かかってしまったことになります。
なかなか長い道のりでした。

 2004年11月 Pマーク社内キックオフ

 2005年7月上旬 Pマーク事務局に申請
 
 2005年12月上旬 現地審査

 2006年1~2月 指摘事項の是正対応

 2006年3月末 Pマーク付与認定通知


無事にここまで辿り着けられたポイントとして2点指摘したいと思います。

 1.社員の意識レベルを高めるとともに、CP(コンプラアイス・プログラム)を浸透させるため、
  CP運用後、内部監査を四半期に1回やっていったこと。

  また、内部監査の「テーマ」も回数をこなす毎に段階的にレベルアップさせたこと。

 2.毎月1回、定期的に「個人情報保護委員会」を実施したこと。
  「マネジメントシステム」は言い換えれば、「継続的PDCAによるスパイラルアップ」です。
  継続的な取り組みこそが、「分厚い」CPを社内に浸透させるために大事なのです。

この2つを実現するために、2つの要素が欠かせませんでした。

 1.代表者によるリソース(中でも、時間と人員)の確保
 2.プロジェクト担当者のご努力


これからPマーク取得を目指す事業者に、ぜひご参考にしていただきたいポイントです。



この記事へのトラックバック
今日、札幌駅から車で15分くらいのところにある会社の専務さんを訪問しました。印刷...
プライバシーマーク【コトバの向こうには】at 2006年04月13日 23:10