【図解】JIS Q 15001:2023の要求事項を体系図で整理しました

更新日：2025/11/23 （公開日：2024/03/27）

Pマーク解説資料. 4,819 views

※本記事は、ISM Web store が作成・検証したものです。

本資料は、JIS Q 15001:2023（個人情報保護マネジメントシステム）の要求事項を、体系図を元に分かりやすく解説したものです。

JIS Q 15001:2023は、ISOマネジメントシステム規格と整合させるため、上位構造（HLS）を参照した構成を採用しています。

本記事では、特に以下の主要な変更点と構造について詳述します。

JIS Q 15001:2017からの構成変更点（本文と附属書Aの関係性の見直し）
附属書SLに基づく規格構成と、他のマネジメントシステムとの整合性
要求事項における3つのレベルのPDCAサイクルの明確化

プライバシーマーク（Pマーク）の構築・運用に携わる方は、本資料を通じて新規格の全体像と要点を効率的にご理解いただけます。

「ISO/IEC専門業務用指針第1部統合版ISO補足指針」の附属書SLを参照した規格構成

JIS Q 15001規格は、「ISO/IEC専門業務用指針第1部統合版ISO補足指針」の附属書SL（マネジメントシステム規格のための調和させる方法）（以下「附属書SL」））に規定する上位構造(HLS)、共通の細分箇条題名、共通テキスト並びに共通の用語及び中核となる定義を参考にしています。

通常、ISOのマネジメント規格は、この指針に適合した規格構成になっており、他のISOマネジメント規格との整合が保たれている。

なお、JIS Q 15001規格においては、対応するISO規格は存在しないが、この指針における附属書SLを参照することにより、他のマネジメント規格との整合性を図ることが可能となってる。しかし、個人情報保護マネジメントシステム特有の項目もあるため、附属書SLに完全に準拠しているわけではなく、ISO規格に近接した規格構成としている（近接性を保っている）。

【参考】ISO/IEC専門業務用指針（ISO/IEC Directives）

JIS Q 15001の本文と附属書Aの関係性について

附属書SLを参考に、原則としての規格の本体に規定することになったのが、JIS Q 15001:2017（以下「2017年規格」）からです。

この2017年規格では、附属書Aとして、平成18年改正の規格における要求事項の基本的な考えを変更しないこととし、それまでの規格が定めていたマネジメントシステム（以下「MS」）規定と平成29年施行の改正個人情報保護法（以下「法」）に対応する規定の両方を含める構成となりました。

この2017規格の構成に対して、本体のMS規定と附属書Aに含まれるMS規定との対応が分かりにくいという指摘があり、2017年規格の附属書Aのうち、MS規定は本体の箇条4～箇条10に2017年規格に相当する規定を設けることとし、JIS Q 15001:2023（以下「2023年規格」）の附属書Aには、個人情報保護法の内容に対応する規定とした、規格構成に変更されました。

また、2017年規格の附属書Ａでは、法との対応関係を明確にするために、法を一部引用し、組織が要求、推奨又は許容される事項（以下「上乗せ規定」）を規定していたが、附属書Aが規定する要求事項などの記載は、原則、上乗せ規定だけとされ、附属書Aへの管理策の記載方法が全面的に変更されました。

【参考】JIS Q 15001 附属書Aと個人情報保護法とガイドラインの関係