プライバシーマーク制度では、この度「JIS Q 15001:2017個人情報保護マネジメントシステム-要求事項」本文の内容を明確にした「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針」（以下、「構築・運用指針」という。）および「プライバシーマーク付与適格性審査基準」（以下、「審査基準」という。）の改定版を公表し、2022年4月以降、それに基づいた審査を実施することといたしましたので、お知らせいたします。

なお、プライバシーマーク制度としての「令和2年 改正個人情報保護法」（以下、「改正保護法」という。）への対応につきましては、今回公表する「構築・運用指針」へ追記・修正するかたちで、改正保護法の内容を含めた「構築・運用指針」を、2022年1月を目途に公表いたします。

構築・運用指針と審査基準（2022年4月1日より適用）

• プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針
  
  • ※2022年1月19日にJIS本文および改正保護法に対応したものを公表いたしましたので、最新版は「審査基準と解説」ページからご覧ください。

• プライバシーマーク付与適格性審査基準
  ( 2021年8月30日公表、2022年4月1日施行：98KB)
• 審査基準と解説

構築・運用指針とは

「構築・運用指針」は、プライバシーマーク制度が、JIS ならびに改正保護法へ対応した個人情報保護マネジメントシステムの考え方および具体的な対応などを、事業者様にお示しするものです。

付与事業者様におかれましては、「構築・運用指針」に基づいて、個人情報保護マネジメントシステムの構築・運用をお願いいたします。

なお、今回公表した 「構築・運用指針」に含まれる内容は、現在の審査においてヒアリングで確認させていただいている内容が主となりますので、現在、構築・運用いただいている個人情報保護マネジメントシステムに大きな影響を及ぼすものではございません。

構築・運用指針と新たな審査基準の適用について

「構築・運用指針」、「審査基準」（改定版）に基づいた審査は、2022年4月1日より開始します。詳細につきましては、「審査基準と解説」ページをご覧ください。

• 審査基準と解説

今後のスケジュール

• 2022年1月　：「構築・運用指針」（今回の公表版へ改正保護法対応を加えたもの）の公表
• 2022年4月1日：「構築・運用指針」「審査基準」に基づいた審査の開始

※「構築運用・指針」および「審査基準」の内容につきましては、付与事業者を対象としたウェビナー開催および動画配信を予定しております。詳細が決まりましたら、改めてご案内いたします。

この件に関するこれまでの公表

• 2021年8月5日：【予告】プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針の公表について

一覧に戻る