プライバシーマーク取得 コンサルティングご紹介

株式会社エスケイワード
コンサルティング事業部

Copyright (C) SKword Co.,Ltd. All rights reserved.

プライバシーマークについて

プライバシーマークとはPOINT
1■

個人情報を適切に管理するための全社的な仕組み・漏えい、紛失、目的外利用などが、ない
・個人情報保護マネジメントシステム■ 中立的な立場の第三者機関が評価・認定
・（財）日本情報処理開発協会（JIPDEC）とその指定機関
・JIS Q 15001: 2017 ※1（2018年8月1日以降の申請分）「個人情報保護ﾏﾈｼﾞﾒﾝﾄｼｽﾃﾑ-要求事項」■ 認定された企業は、プライバシーマークというロゴを、使用・名刺、会社案内、ホームページに掲載・適切に管理できていることを対外的にアピールする
POINT※１ JIS規格は5年に1度の改定を原則としています。2017年12月20日に JIS改正（2017版）が発表されました。
変更内容は改正個人情報保護法の内容が盛り込まれました。※１の旧規格の申請の場合は申請書は2018年７月31日当日消印有効分までです
Copyright (C) SKword Co.,Ltd. All rights reserved.

1

プライバシーマークについて

POINT
2

■■
■
■
■

プライバシーマーク 取得企業数
全業種

東京都
大阪府
岐阜県
愛知県

認定事業社

１１，２９６社（２０１０年４月）

１２，０２８社（２０１１年４月）

１6，０５４社（２０18年12月現在）

認定事業社
認定事業社
認定事業社
認定事業社

８，６１７ 社
１，6４４ 社
95 社
６８１ 社

（２０１8年12月）■ 卸売･小売業、飲食店における認定事業社は、 857 社（２０１7年9月時点）■ 製造業における認定事業社は、１,426 社 （２０１7年9月時点）■ 情報サービス・調査業 おける認定事業社は、１1,621 社（２０１7年9月時点）

Copyright (C) SKword Co.,Ltd. All rights reserved.

2

プライバシーマークについて

POINT

3

「信頼できる企業と取引したい」という新たなニーズ

B to CB to B
個人情報を提供すると自分だけのオリジナルアプリが使えて便利だけど、情報の漏えいが心配だわ・・・
その仕組みが出来ている会社が、管理されているのかしら？

消費者（＝個人）

部長、ネットで炎上しています。我が社の信用の失墜が・・・

ニュース報道で、大変な事になってしまった。損害賠償責任も追及されるのか・・・

クライアント企業・官公庁

こんな会話が、すでに現実のものとなりつつあります！
POINT

よくある課題として、改正個人情報保護法により、個人情報保護法の観点から、委託先の監査（情報セキュリティ監査）の強化も求められています。
Copyright (C) SKword Co.,Ltd. All rights reserved.

3

プライバシーマークについてPOINT

1

今後の個人情報保護対策に取り組むスタンス

個人情報保護対策⇒リスク対策⇒保険⇒利益を生まない費用⇒対応の後回し/最低限の対応
個人情報保護対策 ⇒成長・発展のチャンス⇒積極的な個人情報保護対策を実施
自社の損害金融システムの大規模な変化と市場不安

不正アクセスの増大とウィルス等
不正PGの質的変化

リスク

法規制、社会環境の変換（企業活動を阻害）

法的訴訟（損害賠償等）

信用の失墜
雇用関係の流動化による社員の帰属意識低下

ブランドイメージが株価と連動

経営環境

信用の向上
個人のプライバシー意識の向上、個人情報保護策の制定

技術革新による既存の防御体制の陳腐化
企業／組織への社会的倫理要求

チャンス（成長・発展）

ネットワーク
利用型ビジネスの爆発的増加

売上の拡大対策を行う真の原因
企業を取り巻く様々な経営環境の変化
Copyright (C) SKword Co.,Ltd. All rights reserved.

4

プライバシーマークについて

POINT

1

個人情報を巡る環境変化

この環境変化の中、御社は、どちらの道を選択されますか・・・
B to C
プライバシーマークを取得している企業なら安心して情報を提供出来るわ。

信頼・安心
成長・発展

個人情報の提供
適切な個人情報保護

消費者（＝個人）
B to B

委託元の責任も追及されるのか、これは信頼できる会社にしか仕事を依頼できないね

部長、「プライバシーマーク」を取得しているN社なら安心ですよ！

きっと大丈夫・・？
入稿データ

個人情報の提供は、ちょっと・・・なりゆきまかせ衰退

クライアント企業・官公庁
Copyright (C) SKword Co.,Ltd. All rights reserved.

5プライバシーマークで経営層の方にお願いしたいポイント

POINT

1

個人情報保護 マネジメントシステム 構築のお願い

PDCA （計画・実施・検証・見直し）サイクルを回すことで、実効性の高い保護対策となる。
継続して実施する事が重要となります。

POINT

2

Plan
（計画）
Action
（改善）

継続的改善

Do
（実施）

Check
（点検）

プライバシーマークで何の対策が必要か？
•組織の任命•安全管理措置

最初に実施すべき事は、（人）・（物）・（情報）・（金）をベースに考慮することが重要となります。

•申請費用•設備対策費 等

Copyright (C) SKword Co.,Ltd. All rights reserved.

人物金情報•ルールを会社全体で共有

6

最新動向

リスク

1

：

情報セキュリティ対策で注意すべきリスク

情報漏えい

コンピュータウイルス対策

情報漏えい 対策

情報漏えい事件が発生した場合も緊急で、対応が必要になります。情報が漏えいした場合、統計によると、外部からの犯行より、社内ルールや、内部からの事件、事故の方が多いと言われています。

情報漏えい事件の特長（米FBIでの統計によると）
外部犯（第3者）
・不正アクセス、盗聴技術的対策が中心（ファイアウォール導入、約２０％

パスワード設定）

また、マイナンバー法や個人情報保護法改正等により、情+報資産を扱う体制が、現在は求められています。
情報漏えいが発生しないように、対策を講ずることが求められています。

委託先（第2者）
・大量処理時の事故

2（意識改革、取扱いルールの徹

内部スタッフ（第1者）
・担当者が外部へ

約８０％
リスク

人的対策/管理的対策が中心
底）

総合的な対策が必要

コンピュータウイルスの対策

vvvウィルスというランサムウェアはデータの拡張子を変えて、ファイル自体を使えなくするウイルスです。また、ウイルスを送った元からファイルを復元したければ、金銭を払うように要求があります。また、標的型攻撃メールにより、情報を流出させるウイルスも近年は増えています。実際感染したPCを業者に頼んで、除去するのにはコストがかかりますが、除去が終わったから、そのまま使用できるとは難しく、実際はPCを初期化して、バックアップデータから必要なデータを復元させているのが実情です。但し大事なデータを保存していなければ、復旧は出来ません。

コンピューターウイルスが感染後の対策は難しく、感染後の重要な対応はデータバックアップからのリカバリーとなります。

Copyright (C) SKword Co.,Ltd. All rights reserved.

7

02

プライバシーマーク取得支援のご紹介

Copyright (C) SKword Co.,Ltd. All rights reserved.

8

プライバシーマーク取得支援のご紹介

検討
1

プライバシーマークとISO27001の違い（参考）
比較項目

Pマーク

ISO27001（ ISMS）

対象となる情報「個人情報」

重要な「情報」すべて取得の単位

全社単位

任意（部門毎、業務毎も可能）

審査の基準

JIS Q 15001

ISO27001（又はJIS Q27001）

審査費用（初回）

30、60、120万円

70万円～200万円

更新頻度

2年に一度更新

3年に一度更新審査
1年に一度の部分審査

マーク
・ISO

27001は、 「機密性」「完全性」「可用性」の維持・改善し、重要な情報資産を安全に活用するMS（マネジメントシステム）です。

プライバシーマークは個人情報保護のMSです。（主に機密性を重視）
・ ISO

27001とプライバシーマークの共通項目は個人情報の保護の観点のみです。

・ ISO

27001は、受審組織が審査機関を選べますが、プライバシーマークは指定の審査機関となります。

Copyright (C) SKword Co.,Ltd. All rights reserved.

9プライバシーマーク取得支援のご紹介

検討
2

••
•

プライバシーマークに必要な費用

審査費
セキュリティ対策費
コンサルティング費検討
3

小規模 約３０万円、中規模約６０万円、大規模約１２０万円（事業者規模判定に関しては詳細は審査機関にてご確認願います。）

α万円～ （パーティション設置費用、ファイルサーバやサーバラック等の機器、ウイルス対策、HPのSSL対応等）

事業規模にと取得プランに応じて変更となります。

コンサルティング会社を選んでいただく３つのPOINT

自社での 運用実績0• 実例がない• 違和感がある

IT全般に詳しく • 相談が出来ない
ない

費用対効果

運用できないルールばかり• 最新情報にうとい

ITテクノロジーを活用できない• 安いなりの理由• 継続費用で割高に自社運用がいつまでも出来ずコスト高

POINT
現在の規程、を活かして、プライバシーマーク 特有の規程を作成することも可能です。
エスケイワード では、運 用 実 績 のあるコンサルタントが、プライバシーマークのルール作成のお手伝いを致します。
Copyright (C) SKword Co.,Ltd. All rights reserved.

10プライバシーマーク構築は以下の6ステップで実施いたします。

STEP
1

方針・体制構築/現状分析 （推進チーム構築 業務ヒアリング）

STEP
2

改善策検討 （情報資産洗い出し支援）

STEP
3

文書構築 （マニュアル 作成支援）

STEP
4

教育STEP
5

マネジメント・レビュー会議 （経営層による見直し）（全社員向け実施） / 内部監査 （全部門）

11

STEP
6

プライバシーマーク申請 /Copyright (C) SKword Co.,Ltd. All rights reserved.

現地審査レクチャー
11

プライバシーマーク構築は以下の6ステップで実施いたします。

STEP
1

方針・体制構築/現状分析 （推進チーム構築 業務ヒアリング）※各担当者は、通常業務との兼任で対応可能です。

監査責任者

社長

チームリーダーJIS Q 15001の要求を満たすためには最低限担当者の任命が必要

個人情報管理責任者
リーダー

事務取扱担当者
※NEW

部門責任者

部門責任者

部門責任者

営業部門

制作部門

総務部門

マイナンバー対応

情報システム管理責任者

事務局

事務局員
（若干名）

教育責任者

苦情相談窓口

個人情報保護実施組織体制例

POINT
よくある課題として、キックオフまで、時間がかかるケースがありますが、初回ご訪問時までにお客様にて準備していただくことはたったの３つです。①開催日の決
定 ②キックオフミーティング・業務ヒアリングの為、関係者様への周知③会場の準備 スムーズにキックオフを迎えるよう、資料等も全て準備いたします。
Copyright (C) SKword Co.,Ltd. All rights reserved.

12プライバシーマーク構築は以下の6ステップで実施いたします。

STEP
2

改善策検討 （情報資産洗い出し支援）
個人情報一覧表
個人情報を洗い出し、内容と、件数を記載します。
自社に何件個人情報があるか把握する為の表です。

データフロー図

個人情報の流れ（取得～利用～廃棄）まで、どの工程でリスクがあるか確認します。
POINT
ルール作りにおいて、全てにおいて、がんじらめな運用に変えてしまったら、通常業務がまわらなくなってしまいます。エスケイワード のコンサルタントは、相反する、安全なルールと確実に運用出来るルールのバランスを取った具体的な実例を基にコンサルティングが可能です。
Copyright (C) SKword Co.,Ltd. All rights reserved.

13

プライバシーマーク構築は以下の6ステップで実施いたします。

STEP
3

文書構築 （マニュアル 作成支援）

個人情報の取り扱いルールなど、文書を作成いたします。

個人情報保護方針

基本規定

実施及び運用の内部規定

・監査規定
・教育規定
・収集の規定・廃棄基準
・利用 / 提供の規定
・安全管理基準
・委託先選定基準・入退室管理規定
・管理者・担当者の指名実施手順、運用マニュアル、帳票・台帳等
POINT
よくある課題として、『規程、様式が多くなって管理が大変になった。ルールが形骸化されている。』という声をお聞きします。
エスケイワード がご提供する、規程類は自社でも実施している為、簡素化でスリムで運用しやすい規程と様式となっています。
Copyright (C) SKword Co.,Ltd. All rights reserved.

14

プライバシーマーク構築は以下の6ステップで実施いたします。

STEP
4

教育

（全社員向け実施） / 内部監査 （全部門）

プライバシーマークで、新たに作成したルールを全社員にコンサルタントが教育を実施いたします。

プライバシーマークのルールが正しく運用出来ているかをコンサルタントが初回は 立ち合いのもと実施いたします。
POINT
エスケイワード のコンサルタントは、情報セキュリティセミナーを適宜開催し、情報発信を続けています。IT全般に詳しく、運用実績があるコンサルタントを次ペー
ジにてご紹介いたします。 IT系の会社でシステムに関する豊富な経験を積んできたコンサルタントの為、オーバースペックな提案は致しません。
Copyright (C) SKword Co.,Ltd. All rights reserved.

15

プライバシーマーク構築は以下の6ステップで実施いたします。

STEP
5

マネジメント・レビュー会議 （経営層による見直し）/ 改善
16「個人情報保護に関する活動状況」「個人情報保護に影響のある社内、社外の環境変化」「外部からのクレームや意見」

Plan
（計画）
Action（改善）
社長活動（システム・仕組み）の見直し（改善）の指示

継続的改善

Do
（実施）

Check
（点検）

POINT
改正個人情報保護法に伴い、全て企業が、個人情報保護法対象企業となりました。今後は、経営層の方の関与が重要となりました。エスケイワード では、マネジメントレビューにて、（経営層による見直し）経営に、どうプライバシーマークを活かすかの、コンサルティングを行います。
Copyright (C) SKword Co.,Ltd. All rights reserved.

16

プライバシーマーク構築は以下の6ステップで実施いたします。

STEP
6

プライバシーマーク申請 /現地審査レクチャー

審査機関に提出する 申請書類一式の作成のサポートをいたします。

プライバシーマーク審査はISOの審査と違い外部コンサルタントの立ち合いがNGとなっています。
当日審査がスムーズに進むように、審査前に審査対応レクチャー（模擬審査）を実施します。
POINT
審査機関へ 規程（マニュアル）の提出が、大変ですが、提出前に、訪問し、規定類の提出前に、総点検致します。
また、書類審査 （文書）現地審査 を含めた、初回認証取得まで、フォローを実施致します。
Copyright (C) SKword Co.,Ltd. All rights reserved.

17エスケイワード1

情報セキュリティ

コンサルティングについて安心のISO27001認定業者 ～安心のバックアップ体制～
まずは、お気軽に お問い合わせください。
当社は、マネジメントシステム評価センターの厳正なる審査により国際認証規格「ISO27001 (ISMS)情報セキュリティ」の取扱業者に認定されております。
同認証は下記の要件を満たした業者で、エスケイワード を含む愛知県では188社です。
（2019年1月時点）
また、最新規格のISO27001：2013/JISQ27001：2014年版の移行審査を終え中部圏ではいち早く審査を終了いたしました。

2

ISO27001／ISMS情報セキュリティマネジメントシステムとは？
ISO27001 /ISMSとは、個別の技術対策の他に、マネジメントとして組織自らのリスクアセスメントを行い、必要なセキュリティレベルを決め、プランを持ち、資源配分を行い、システムを運用する、国際的に整合性のとれた情報セキュリティマネジメントに対する第三者適合性評価制度です。
※2019年1月時点で 国内で、5,723 組織が認定されています。

株式会社エスケイワード
サービス・メニュー

コンサルティング事業部①ISMS/ISO27001 ・ プライバシーマーク認定取得支援サービス②IT-BCP（事業継続計画）診断 ・ 構築支援サービス③プライバシー保護 ・ 情報セキュリティ体制 「1日診断サービス」④「スポット」コンサルティングサービス （更新支援、IT診断等）⑤内部監査・教育研修サービス （定期教育、定期診断）⑥ 各種セミナー ・ 情報セキュリティ勉強会（開催/講師）

Copyright (C) SKword Co.,Ltd. All rights reserved.

本社 〒461-0001 愛知県名古屋市東区泉一丁目21番27号
泉ファーストスクエア９階
TEL.052-953-7161（代表） FAX 052-953-7163
東京オフィス 〒100-0013 東京都千代田区霞が関3-7-1 霞が関東急ビル303TEL. 03-6811-2305
http://www.sk-con.jp/
担当 土本 （ツチモト）

tsuchimoto@sky-inet.ne.jp18