プライバシーマークのシステム構築の実態！

プライバシーマークの取得コンサルティングを数社担当してきましたが、
もともとの手順は、
１．個人情報を特定するための手順を確立し、維持しなけれならない。
２．特定した個人情報に関するリスク（個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏洩など）を認識塩尾なければならない。
３．個人情報に関する法令その他の規範を特定し、参照できる手順を確立し、維持しなければならない。
４．個人情報を保護するための内部規定を策定し、維持しなければならない。
等が基本的な個人情報の特定の手順であるが、ＪＩＰＤＥＣにおいては、ライフサイクルに応じたリスク分析等の手法まで要求してきているため、ＩＳＭＳとの境目が非常に判りにくくなってきた状況です。
また、文書管理等ではＩＳＯ９００１：２０００等を参考にすることが望ましい等のコメントも審査の中で出てきています。
このような実態のため、プライバシーマークがＩＳＭＳ化してきているため、可能であればプライバシーマーク取得後に、ＩＳＭＳに移行することは可能ですので、この際ですから、リスクに応じた経営が出来る仕組みを取り込むことが望ましいと考えます。