ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

構築・運用指針に対応した新しい個人情報取扱申請書が必要なのでしょうか。

プライバシーマーク サンプル文書集
2022/08/09

御社の”プライバシーマーク サンプル文書集 ダウンロード版”を今年の3月に購入させていただきました。

御社の文例集は構成・内容共に素晴らしく現地審査まで無事に終えることができ感謝いたしております。(4月以降の構築・運用指針で受けました)
ただ、現地審査の指摘事項で1点困っていることがございます。

御社から購入したサンプル集の中で唯一、個人情報取扱申請書が取得、利用及び提供に関する原則に適合する確認において不十分だと指摘を受けました。

もし、新構築・運用指針に対応した新しい個人情報取扱申請書がありましたら、情報をいただけないでしょうか。

「個人情報取扱申請書」に関してでございますが、ご提供しているもの以外に、特に新たな「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指」(以下「構築・運用指針」)に対応したものを、現在はご用意しておりません。
申し訳ございません。

「構築・運用指針」での審査開始から日が浅いので、ご質問の指摘事項が、新基準に関連するものなのか、審査員の審査のやり方なのか、受審の際のやり取り等のものなのかなど、当方としては判断しかねます。

当方の提携コンサルタントにも確認したところ、同様の指摘は、現時点(2022年8月)では無いとのことでした。

指摘事項の具体的内容(どういった点が不十分で、指摘となるのか)を審査員にご確認の上、対応されることをおすすめします。

ちなみに、現在販売しているプライバシーマークのサンプル文書集は、「構築・運用指針」及び令和4年改正の個人情報保護法にも対応した作りとなっておりますが、取得、利用及び提供に関しては、旧の審査基準から大きな変更はないため、大きな変更はしておりません。

「構築・運用指針」においても、特に変更すべき事項はないかと思います。(以下URL参考下さい)

▼審査基準(2022年3月31日まで適用)との対照表|JIPDEC
https://privacymark.jp/system/guideline/pdf/pm_shishin_taisyo20220428.pdf