2006年11月21日より、プライバシーマーク（Ｐマーク）の新規申請及び更新は、この5月に規格が改定されたJIS Q 15001:2006の第二版のJIS規格に準拠して対応することが求められています。（すなわち、JIS Q 15001:1999による新規申請が11月20日までの受付とのことです。）
またJIPDECの発表によると2006年8月でプライバシーマークの認定事業者数ならびにプライバシーマークの使用許諾事業者数は、共に5,000社を越えたとのことです。
本日は、JIS Q 15001:2006規格の要求事項のポイントと個人情報保護マネジメントシステム（PMS）の構築方法について分かり易く解説している本を紹介します。
本書：「よくわかるJISQ15001:2006」です。
「「個人情報保護法」完全準拠マネジメントシステム」
「新JIS要求事項の要点解説とPMSの構築方法」
との副題が付けられています。
本書は、著者：KPMGエムエムシー株式会社にて、2006年10月に日本能率協会マネジメントセンターより発行されています。
こちらのブログでも紹介した旧版対応の「図解実務入門 よくわかるJISQ15001」の新JIS対応の改訂版となります。
本書の表紙の折り返し部には,以下のように書かれてあります。
「<<JIS Q 15001改正の基本的内容>>
- プライバシーマークの認定基準であるJIS Q 15001が2006年5月に改正されました。改正の基本的内容は,大きく2点です。
- １点目は、個人情報保護法が正式施行されたため、この法律の用語や定められている詳細さのレベルに合わせ、かつ法律より厳しい要求事項を一部に取り入れたことです。
- 2点目は、ISOマネジメントシステムの共通的な要求事項について他のマネジメントシステム（ISO9001、14001、27001等）と足並みを揃えたことです。これについては,他のマネジメントシステムの構築経験がある企業にとっては容易に対応が可能と思われますが個人情報保護法に関連して改正された箇所については、個人情報の利用の内容、方法によっては、大変困難な対応が求められるケースも生じています。」
本書は，４章から構成されています。
第１章は、「個人情報保護法の施行によって起きた変化」と題して、法律施行後の事件・事故、消費者意識、官庁、認定個人情報保護団体の動向、Ｐマーク認定制度の動向などについて概観しています。
第２章は、「JIS Q 15001:2006要求事項のチェックポイント」と題して、『１ 適用範囲』から『3.9 事業者の代表者による見直し』までの要求事項について、最初に【ココがポイント】でまとめ、加えてシステム構築に関する管理ポイントや留意点について図表などにより分かり易く解説、またその具体的な手順についても丁寧に説明しています。
第３章では、「個人情報保護マネジメントシステムの構築ポイント」と題して、『個人情報の特定と目録作成における留意事項』など１９点のポイントについて、第２章の構成と同様な形式で解説しています。
第４章では、「PMS内部監査の実施ポイント」として、『PMS内部監査の目的の確認事項』から、『監査報告書の作成ポイント』までの１０項目を取り上げ、第２，３章と同様の形式で解説しています。
全体的に多くの関連文書や帳票サンプルが取り上げられその記入要領が分かり易く解説されています。
また付録として、『個人情報保護マニュアル』、『従業員個人情報保護管理規程』のサンプルが掲載されています。
なお本書の目次は，以下の内容です。
第1章 個人情報保護法の施行によって起きた変化
第2章 JISQ15001: 2006の要求事項のチェックポイント
第3章 個人情報保護マネジメントシステムの構築ポイント
第4章 PMS内部監査の実施ポイント
資料編
個人情報保護マニュアル（サンプル）
従業員個人情報保護管理規程（サンプル）
(広告）
- 2006年11月08日
- JISQ 15001:2006 | プライバシーマーク
- コメント(0)
- トラックバック(0)
