プライバシーマークの審査はどんなに完璧な準備をしていても、必ず指摘が出ます。更新を数回経験していくと分かるのですが、審査基準が変わっていないはずの更新審査で2年前は指摘ならなかったことが今回は指摘なるなんてことが頻繁におきています。
そのため、審査では指摘をもらう前提で取り組み、指摘を頂き、是正した上で合格をもらうというのが一般的な流れになっています。PICCのコンサルティングでは、できるだけ業務に関係のない無駄な記録を減らし、企業の実態に合ったスリムな仕組み作りを目指します。
この企業の実態に合った仕組みづくりがとても大切です。
コンサルティングの過程で個人情報のルールを文書にしていきます。この時に現在ある御社のルール・記録類をできるだけ採用し、新たな記録を増やさない事がポイントです。ない記録は作るしかありませんが、ＰＣでの管理や、別な形で管理されていればそれを採用します。手間はかかりますが、その方が後々運用しやすくなります。
このようにヒアリングしながら文書を作成し、運用の確認を行うことが大切です。

 

プライバシーマークの仕組みはJIQ15001規格とJIPDECガイドラインの要求項目の網羅が必要なため、ISOやJAPHICマークのように、業務上必要最低限・法律上必要最低限の仕組みにはできませんが、要求項目を網羅した上で難しすぎない仕組みをご提供していきます。

プライバシーマークの取得は、超特急で6ヶ月、大抵は1年近くかかる事が多くあります。いつまでに取得をしたいのか、何のために取得をしたのか、支援前にスケジュールをご相談しましょう。
また、プライバシーマークは、取得後も2年置きに更新があり、そのための更新審査を受けるが必要があります。最初の取得と同じ時期、2年置きの更新審査となる事を考慮にいれて取り組みましょう。