JIS Q 15001:2017｜Pマーク　ISMSのコンサル　取得は
スリープロサポート株式会社

Pマークコンサルタント：HOME ＞JIS Q 15001:2006 ＞ JIS Q 15001規格解説 3.1〜3.2

　JIS Q 15001:2006　規格解説　項番3.1〜3.2

　JIS Q 15001:2006では、3節からが「要求事項」（〜しなければならない）となります。ここでは3.1「一般要求事項」及び3.2「個人情報保護方針」について解説します。プライバシーマーク制度では、ここで制定する企業の「個人情報保護方針」に基づいて、個人情報保護活動を企業が全社活動として実施しているかを文書及び現地で審査します。Pマークの審査では、個人情報保護方針の必須項目の記入漏れや、文書とWebでは内容が違う等といった指摘がたまにあるので注意しましょう。
　一般要求事項では、明確にPDCA（いわゆるマネジメントサイクル）で管理する事をPMSの大前提として要求しています。また、個人情報保護方針は、自社の個人情報を取り扱く方針を明確にしたものですが、必須の項目があるので記載漏れが無いように注意しましょう。

※引用：JIS Q 15001:2006

【解説】
　3.1一般要求事項はJIS Q 15001:2006の総論を規程しています。２.用語及び定義で「個人情報保護マネジメントシステム」とはPDCAで管理する仕組みですので、企業は、この規格の要求事項をPDCAで構築・運用しなければなりません。プライバシーマーク制度ではJIS Q 15001:1999年度版よりPDCAサイクルが導入されています。

※引用：JIS Q 15001:2006

【解説】
　3.2個人情報保護方針では、企業は個人情報保譲に関する取組みを文書化し、社内外に宣言するよう求めています。個人情報保護方針には個人情報保護活動を行う理由（「個人情報保護の理念」）及び、個人情報保護のために実施する活動（ａ〜e）、及び代表者の氏名（f）を記述する必要があります。また、 JIS Q 15001の要求事項には「主語」は「事業の代表者」と「事業者」の2つしかありません。3.2の主語は事業の代表者(トップ）に求められている要求事項になります。個人情報保護方針はトップが定めますが、通常、方針公開の手順などはトップから指名を受けた「個人情報保護管理責任者」等が行います。 個人情報保護方針はPマーク認定を求める企業では非常に重要な位置づけにありますので、ひな型等を採用せず自社の考えに基づく方針を確立すると良いでしょう。