質問: プライバシーマークの取得 社内でプライバシーマークの取得を考えています。 周りの企業はコンサルタントに任せていますが、自分(企業)で取得は困難でしょうか? (財)日本情報処理開発協会のhpは一応見ました。 ご自分で取得された方がおられましたら、 (1)申請前の準備 (2)申請から取得までの期間 (3)現地調査の様子 (4)改善計画はどのようにされたか (5)苦労した点 (6)アドバイスがあれば 等を教えてください。 よろしくお願いいたします。
回答: プライバシーマークを自社の努力で取得することは可能です。 ただ、従業員(社員)の人数によって困難の度合いが変ってきます。 そのため、経験豊富なコンサルティングの力を借りて取得する場合が、 多いのです。 ご質問の1~4までは協会やコンサルティングを行っている会社の ホームページを見ていただければ大まかですが、判ると思います。 5について言うならば、「個人情報を扱っている認識がない」と言うのと、 細かい事ですが「何故、アップデートを行わなければならないのか?」と言う 無知から来る些細な認識のズレが生じます。 この点と、手続きについて多くなると取得する前から不満が出てきます。 アドバイスとなると・・・・・・ 簡単なところは、各部署の中心人物を巻き込むことです。 その他としては、システム構築が絡んできますので構築経験者を 最初からメンバーとして参加させてください。 もう知っていると思いますが、「取って終りではありません」 「継続運用して行くことで、価値が出る」ものです。 社全体で無理と判断される場合は、一部署から始めるのも1つの手段です。