最終更新日:
プライバシーマークとは、個人情報を適切に扱う体制を整えている事業者に、マークの使用を認める制度です。
プライバシーマーク制度は、一般財団法人日本情報経済社会推進協会(JIPDEC)が運営しています。日本産業規格 JIS Q 15001(個人情報保護マネジメントシステム)に沿った体制を整え、審査で認められた事業者が、プライバシーマークを使えます。「Pマーク」とも呼ばれます。
プライバシーマークの付与は法人単位で、有効期間は2年間です。使い続けるには、更新の申請をして審査を受けます。個人情報を多く扱う業務の委託先を選ぶときに、目安の一つとして使われることがあります。付与を受けている事業者は、JIPDECのサイトで検索できます。
ISMSが情報全般を対象にし、範囲を絞って認証を受けられるのに対し、プライバシーマークは個人情報に的を絞り、法人全体で取り組みます。どちらを取るかは、取引先から何を求められているかで考えます。マークがあることは、事故が起きないことの保証ではありません。
関連する用語
- ISMS(ISO/IEC 27001)国際規格 ISO/IEC 27001 に要求事項が定められた、組織として情報セキュリティを管理する仕組みです。
- 情報セキュリティ情報の機密性・完全性・可用性を保ち、漏えいや改ざん、使えなくなることを防ぐ取り組みです。
- ベンダー選定システムの開発や導入を任せる会社や、使う製品・サービスを、比べて選ぶことです。
- プロンプトインジェクションAIに読ませる文章に悪意のある指示を紛れ込ませ、本来の指示とは違う動きをさせる攻撃です。
- ペネトレーションテスト攻撃者の立場で実際にシステムへの侵入を試み、目的の情報や権限に届くかを確かめる検査です。
- ランサムウェアデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムです。