Pマーク

デジタル大辞泉

ピー‐マーク【Pマーク】

読み方：ぴーまーく

⇒プライバシーマーク

マネジメント用語集

プライバシーマーク制度

別名：Pマーク
【英】：Privacy Mark

JISQ15001：2006に基づく「個人情報保護マネジメントシステム」を整備し、個人情報の取扱いを適切に行っている事業者に対して、事業者の申請に基づき、第三者機関であるJIPDEC（財団法人日本情報処理開発協会）及びその指定機関が評価、認定し、その証として「プライバシーマーク」と証するロゴの使用を許諾する制度。

プライバシーマークの付与認定の申請は、原則として、国内に事業拠点を持つ事業者が、事業者（法人等）単位で行うことができる。（一般的には、部門単位、事業所単位等での申請は不可）

なお、プライバシーマーク付与認定の有効期間は2年間とされ、認定維持のためには、満了前の更新審査の申請、受審、更新認定が必要となる。

情報セキュリティ用語集

プライバシーマーク（Pマーク）

個人情報を保護する目的で付与される規格。日本情報処理開発協会(JIPDEC）により付与される。事業者単位で付与され、従業員への教育の他に、運用実績が最低条件となる。

不動産関連用語

Pマーク【P Mark】

プライバシーマークの略。個人情報を適切に取り扱っていると認定された民間事業者がこれを使用できる。日本情報処理開発協会が創設した。個人情報保護法の施行（2005年4月）によって、個人名や住所などプライバシーの保護に対する企業の責任が重視される時代となった。消費者には、事業者が掲示するPマークで「自分の情報を提供しても大丈夫か」を判断する助けになる。一方、事業者にはPマークを掲示することで消費者の信頼を得やすくなるというメリットがある。

ウィキペディア

プライバシーマーク

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/10/24 17:18 UTC 版)

プライバシーマークは、個人情報の保護体制に対する第三者認証制度。個人情報保護体制の基準への適合性を評価し、一般財団法人日本情報経済社会推進協会 (JIPDEC) が使用を許諾する。個人情報の英訳である「Personal Information」の頭文字であるPとIをモチーフとしてデザインされた登録商標は、Pマークと通称されている。

概要

1998年4月1日、早期に実現可能で実効性のある個人情報の保護のための方策として通商産業省（現、経済産業省）の指導により、「プライバシーマーク制度」の運用が開始された。個人情報の保護体制を審査し、基準への適合が認められれば、プライバシーマークを自社のパンフレットやウェブサイトなどへの表示が可能となる。

取得には審査機関による適合認証が必要となるため、プライバシーマークを表示することにより、個人情報の取扱い体制への一定の信頼を得るものと言える。個人情報の保護に関する法律では、個人情報を取扱う業務を委託する際には、委託先の適切な監督をすることが定められており、プライバシーマークの取得が、委託先の選定の際の目安として使用されることもある。そのため、2010年代以降、官公庁など公的機関の入札資格にプライバシーマーク（あるいはISMS、ISO 27001）の取得を要件とするものが増えている。

また、JIPDECはプライバシーマーク取得事業者の申請により、認定個人情報保護団体となるが、他の認定個人情報保護団体への申請や、申請をしないことも可能なため、プライバシーマークは、JIPDECが認定個人情報保護団体であることを示すものではない。

プライバシーマークの表示

基準への適合が認められ、JIPDECとプライバシーマーク付与契約を結んだ事業者は、店頭、説明書、広告、封筒、名刺、ウェブサイト等にプライバシーマークを表示することができる。また、プライバシーマークを表示する際には、取得事業者毎に採番された登録番号を同時に表示しなければならず、マークを単体で使用することはできない。

JIPDECはウェブサイト上にて、付与事業者を公表するほか、使用許諾を得ずにプライバシーマークを掲示している団体においても、名称や所在地、URLなどが公表される。

取得方法

JIPDECでは、JIS規格のJIS Q 15001（個人情報保護マネジメントシステム ― 要求事項）に適合した個人情報保護体制を運用可能な状態に構築した後、所定の書類と費用を、JIPDECあるいは後述の指定審査機関へ提出し申請する。なお、申請は病院、学校等の例外を除き、法人単位で行う必要があるため、各地に支店や支所等を構える法人は、それらのすべての支店、支所においても体制を調えておく必要がある。

その後、書類審査と申請を行った団体への立ち入り審査が行われる。審査機関から改善指摘を受けた場合、申請した団体は改善の報告を行う。この報告を受け、審査員が改善の確認と審議を行い、審査合格となる。その後、申請を行った団体とJIPDECとの間でプライバシーマーク付与契約を締結する。当該契約締結と付与登録料の入金確認後、事業者名がJIPDECのウェブサイトに掲載される。

プライバシーマークを使用できる期間は2年間であり、その後さらに使用を希望する場合は更新のための審査を受け適合する必要がある。

取得事業者における情報漏洩問題

2006年におけるプライバシーマーク取得事業者における個人情報の取り扱いにおける事故として、JIPDEC及び他の指定機関が受け付けた報告は、439社、708件に及んだ。内JIPDECが受け付けた事故報告は651件有り、その97%は情報漏洩事故である。漏洩事故の内訳は、個人情報を含む書簡・FAX、メールの誤配による情報漏洩が405件と6割以上を占めている。また、Antinnyなどファイル交換ソフトを使ったことによる漏洩は、28件(4%)であった。

中でも、大日本印刷が864万件以上という過去最大（2007年3月時点）の個人情報流出事故を起こしているが、JIPDECは認定取り消しの次に重い処分である「改善要請」を出し、認定を取り消すことがなかった。JIPDECは認定を取り消すよりも、制度の枠内で適切な再発防止策を講じさせるほうが有効であると結論付けているが、Pマーク自体の信頼性にもかかわる事件であり、認定を取り消すべきであると言う批判が相次く事態となった（ただし、当時の制度は、個人情報漏洩だけでは取消処分にはできないものであった）。なお、大日本印刷は当時JIPDECの賛助会員の一員であった（2010年11月現在も継続中）。

三菱電機インフォメーションシステムズは2000年から2010年7月まで図書館貸し出しシステムに宮崎県えびの市の図書館利用者2761名を含む約3000名の個人情報を添付した状態でパッケージとして76カ所の図書館に納品し、さらにAnonymous FTPサーバをVPNなどを用いず不用意に設定したため誰でもアクセスできる状態になっていた。しかし、その直後に行われたJISA 平成22年度第7回審査会でペナルティを受けることなくプライバシーマークの認定が更新された。JISAは2011年1月24日付で、同社のプライバシーマーク付与認定を一時停止（2か月）にすると発表した。

2014年11月26日、3,504万件の個人情報漏洩を起こした「ベネッセ個人情報流出事件」に対して、ベネッセホールディングスが取得していた「プライバシーマーク認証」を取り消すペナルティを課した。

2022年5月24日、中央教育研究所（登録番号：10190760）が 2,930 件以上の顧客クレジットカード情報漏洩の可能性を公表した。しかし、その後も同社は2022年9月現在までプライバシーマークを掲示し続けている。

その他の付与取消事例

2019年11月14日、「内定辞退率」等の個人情報を本人の同意を得ることなく提供していたとして、個人情報保護委員会より勧告処分を受けていたリクルートホールディングスの子会社であるリクルートキャリアに対し、プライバシーマークの付与取り消し措置を行った。

2020年1月10日、熊本県熊本市が委託した個人番号を含む個人情報の取り扱い業務を無断で再委託したとして、個人情報保護委員会より指導を受けていたNEW FEELに対し、プライバシーマークの付与取り消し措置を行った。

指定審査機関

JIPDECによって指定された民間事業者団体。申請の受付・審査と付与可否の認定等を行っている。

申請する事業者が下記団体に加入しているか、特定の職種であるか、本社の登記上の所在地によっては、JIPDECではなく、それぞれの団体に対して審査申請する。

• 一般社団法人情報サービス産業協会
• 一般社団法人日本マーケティング・リサーチ協会
• 公益社団法人全国学習塾協会
• 一般社団法人全日本冠婚葬祭互助協会
• 一般社団法人日本グラフィックサービス工業会
• 一般社団法人日本情報システム・ユーザー協会
• 一般財団法人日本データ通信協会
• 一般社団法人ソフトウェア協会
• 一般社団法人日本印刷産業連合会
• 一般財団法人放送セキュリティセンター
• 一般社団法人モバイル・コンテンツ・フォーラム
• 一般財団法人日本エルピーガス機器検査協会

上記団体の会員企業の場合、加入先団体に申請する。

• 一般財団法人医療情報システム開発センター（保健・医療・福祉関連業種の申請先）
• 一般社団法人北海道IT推進協会（北海道に本社のある会社の申請先）
• 特定非営利活動法人みちのく情報セキュリティ推進機構（東北地方に本社のある会社の申請先）
• 一般社団法人中部産業連盟（愛知県、岐阜県、三重県、富山県、石川県に本社のある会社の申請先）
• 一般財団法人関西情報センター（大阪府、京都府、福井県、滋賀県、兵庫県、奈良県、和歌山県に本社のある会社の申請先）
• 特定非営利活動法人中四国マネジメントシステム推進機構（中国・四国地方に本社のある会社の申請先）
• 公益財団法人くまもと産業支援財団（九州・沖縄地方に本社のある会社の申請先）

外部リンク

• プライバシーマーク制度
• 日本情報経済社会推進協会

Weblio日本語例文用例辞書

「P マーク」の例文・使い方・用例・文例

• 米国のCongressは英国のParliamentに相当する
• LP盤
• 辞書でPHの項を引いてごらん
• また、明日は休みを取ると思うので、その場合はあなたにPutnam自動車のLyle氏に朝一番で電話をかけて、11:00 の訪問の予定を延期してもらいたいです。
• 家庭用品小売業のPatio社は昨日、住宅設計と建設事業へ参入することを発表した。
• Patio社は、外国で作られた家庭用品や家具、装飾用品を輸入する小さな貿易会社として20 年前に創業した。
• 同社には、都会の環境に田舎の生活を取り入れたいと思う中流階級の都会人の間に数多くの支持者がおり、最高経営責任者のByron Coxによると、「住宅設計や建設は弊社のような企業にとって当然の結果だ。弊社のお客様は、彼らが所有するPatioの商品と調和する建物を求めている」とのことだ。
• Patio初の主要な建設プロジェクトはGolden Bayを見下ろす20戸の分譲マンションになるだろう。
• 今年の1 月まで、「Premiumアイスクリーム」で知られるErnesto Dairyの副社長だったCarla Starkが、4 月20 日付けでHolman Health社の会長に就任することが今日発表された。
• Holman Healthの株主は、StarkがErnestoに行ったのと同じ魔法をかけてくれることを大いに期待していると報じられている。Starkは、Ernestoがグルメアイス市場において驚くべき20％というシェアを獲得することになった「Premiumアイスクリーム」のブランドを作り上げた人物である。
• Colby KentがHeidi Petersに連絡をした理由
• Pennbrook社が販売している商品の種類
• 11月21日にHolyoke Bar and Grillで、Pete Laurenの退職パーティーが開かれることをお知らせします。11 月10 日までにお返事をください。
• 食事は午後6時から7時の間に出され、そのあとでPeteが20 年に及ぶ勤務の中で会社に多大な貢献をしてくれたことを称える短いセレモニーを行います。
• 会社からPeteに記念の盾と退職記念品が贈られますが、素晴らしい指導者であり手本となってくれたPeteに、私たち全員から贈り物をするために寄付を募ります。
• 開会の辞：Dotty Powers（議長）が午後6 時30 分に会議を開始し、新会計係のClaire Hudsonを紹介した。
• ビルの改修：建設委員会のPetit 氏は、裏口のスロープの工事が予定通り1 月10 日に始まると報告した。
• さまざまな事業：Powersさんは、センターの青少年バスケットボールプログラムがBrookville Inquirer の記事内で最近、賞賛されたと知らせた。
• 会議は、Powersさんによって午後7時30分に一時休会とされた。
• 技術部のPhil Powersが、先週後半に異動の辞令を受け、来月末にDunkirk工場へ転勤することになりました。