業務フローと保有個人情報の洗い出し第1回では、企業の「個人情報の保護に関する法律」（個人情報保護法）対策の1つの指標としての「プライバシーマーク（Pマーク）」について解説をしました。今回は、プライバシーマークの取得に向けたファーストステップとして、「計画」と「現状把握」の個人情報の調査について解説していきます。 プライバシーマーク取得に向けた「計画」の策定 プライバシーマークは、財団法人日本情報処理開発協会（JIPDEC）によって運用されている制度で、日本工業規格（JIS）が定めた「個人情報保護に関するコンプライアンス・プログラムの要求事項（JIS Q 15001）」への適合性を評価します。JIS Q 15001では、事業者が保有する個人情報を保護するための方針、組織、計画、実施、監査および見直しというマネジメントシステムを構築するための要求事項を記しています。 プライバシーマークを取得するためには、JIS Q 15001
