JAPHICマークの取得なら実績豊富なバルクへ相談 | バルク コンサルティングサービス

JAPHICマーク

「JAPHICの組織」

日本個人・医療情報管理協会を「JAPHIC」（ジャフィック）といいます。JAPHICは平成18年2月10日付けで経済産業大臣より認定個人情報保護団体としての認定を受けました。 認定個人情報保護団体は「個人情報の保護に関する法律（個人情報保護法）」第2節「民間団体による個人情報の保護の推進」第37条の規定に基づき、事業者の個人情報の適正な取り扱いの確保を目的とした各種業務を行います。 また、当協会は個人情報の取り扱いに関する第三者認定制度である「JAPHICマーク」の付与と運営を行っております。

「JAPHICマーク付与の対象」

JAPHIC ( ジャフィック ) マークの付与の対象は、国内に活動拠点を持ち、JAPHICが定める条件を満たし、事業活動で個人情報の保護を推進している事業者であり、法人単位の付与となります。

付与の詳細

JAPHICマークの付与の対象は次の条件を満たし、実際の事業活動において個人情報の保護を推進している事業者です。

1. 「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」に準拠した個人情報保護の体制を構築していること。
2. 「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」に基づき個人情報の適切な取り扱いが実施され、または実施可能な体制が整備されていること。
＊経済産業省のガイドラインで「しなければならない」と記載されている規定については、それに従わなかった場合は経済産業大臣により、法の規定違反と判断されます。「望ましい」と記載されている規定については、それに従わなかった場合でも、法の規定違反と判断されることはありません。しかし、「望ましい」と記載されている規定についても個人情報は適正な取り扱いが図られるべきとする法の基本理念 ( 法第3条 ) を踏まえ、できるだけ取り組むことが望まれます。とされています。こうしたことから、事業者が自ら保有する個人情報を保護するための方針、組織、計画、実施、監査及び見直しに至るプロセス全般についてマネジメントシステムの構築・運用状況についてJAPHICマーク制度では総合的に付与審査対象とします。
3. 次に示す欠格事項のいずれかに該当しない事業者であること?
・申請の日前3か月以内にJAPHICマーク付与の申請又は再審査の請求で否とする旨の決定を受けた事業者?
・申請の日前2年以内にJAPHICマーク付与認定の取り消し又はJAPHICマーク使用契約の解除を受けた事業者
・申請の日前2年以内に個人情報の取り扱いにおいて個人情報の外部への漏えい、その他本人 ( 個人情報保護法に定める「本人」 ) の利益の侵害を行った事業者?
なお、上記の3.に該当するか否かについては、事業者自身によって作成され申請書類として提出される「欠格事項への該当の有無について」によって確認します。

 

まずは個人情報保護体系を理解する・・・

個人情報保護法
個人情報保護の個人情報保護の考え方の根源は、個人情報保護法には基本的な内容が述べられています。具体的な内容については「政令」「基本方針」「分野別ガイドライン」等に記されています。
個人情報保護法を理解し、遵守するためには、個人情報保護法のほか、政令、基本方針、分野別ガイドラインを理解しなければなりません。

ただ、法律を理解しただけでは個人情報保護体制を構築することは不可能と言わないまでも難しいと考えられます。なぜならば、遵法体制を維持し向上させるためには、何らかのマネジメントシステムが必要だからです。

経済産業省のガイドライン
個人情報保護法をまもるために最低限必要な組織活動を記述したのが経済産業省が発行する個人情報保護に関するガイドラインです。このガイドラインに準じる形で分野別にガイドラインが整備されています。
企業や組織が個人情報保護に取り組む際はこのガイドラインの内容を参考にする事が第一歩です。

JIS Q 15001
JIS Q 15001 はJIS規格であり、プライバシーマークの認証基準でもあります。
JIS Q 15001 では、まず最初に個人情報保護方針を定め、Plan（計画）、Do（実施運用）、Check（監査）、Action（事業者の代表者による見直し）というマネジメントサイクルを回すことで管理レベルをスパイラル状に向上させていく仕組みになっています。

 

取引条件で 必要な第三者認証	中小企業には ハードルが高い	取得だけが目的の 企業増加の実態	個人情報漏洩事故 は減らない
民間企業間での「取引条件」や公共事業における一般競争入札の「参加資格条件」には、企業内の個人情報を管理する「プライバシーマーク」の認定や、企業内のあらゆる情報を管理する「ＩＳＯ２７００１(ＩＳＭＳ)」の認証取得などの第三者認証が必要条件となっています。	認定の取得にはかなりの取得コストと、それを維持する為の毎年の運用コストと運用負荷が必要となり、中小企業にとっては、その負担は軽微なものではありません。 そのため、取得を最初から断念する企業もあり、中小企業にとっては高いハードルとなっています。	それらの認定を受けるためには組織内の個人情報保護のための高度な仕組みが求められるため、認定取得する事「そのもの」が目的となっている企業では、運用できない難しい仕組みの構築も少なくないのが現状です。難しい仕組みであるが故、運用が困難になり、審査のためだけの仕組み作りに陥ってしまうことがあります。	難しい仕組みであるが故、運用が困難になり、審査のためだけの仕組み作りに陥ってしまうことで日常の運用が行われず、個人情報の漏洩事故も一向に減少していません。そのため個人情報を悪用した犯罪も一向に減少していないのが現状です。

 

 

個人情報保護 マークとは？	新たに登場した 個人情報保護 マーク	審査基準と 取得コスト	企業実態に合った マーク選択が重要
「個人情報の適正な取扱いと漏洩リスクを低減させるために第三者が企業を審査し認定する」のが個人情報保護マークです。代表的なものは「プライバシーマーク」ですが、マークそのものには公的な効力はありません。経済産業大臣が認めた個人情報保護団体であるJIPDECという組織が発行する任意のマークが「プライバシーマーク」です。	近年、新しい個人情報保護マークが登場しているのをご存知でしょうか!?プライバシーマーク同様に経済産業大臣が認めた個人情報保護団体であるJAPHICという組織が発行するマークが「JAPHICマーク」です。また、他の団体が発行するマークもあります。以前はマークがひとつしか無かったため「プライバシーマーク」が取引条件等に利用されていましたが、最近では「JAPHICマーク」も入札の参加資格条件や取引条件で「プライバシーマーク」同様のものとして扱われはじめました。	各認証にはそれぞれ特徴があり、大きな違いは審査基準のちがいと取得コストそれから運用負荷です。 個人情報保護法を企業が守る為の取り組みを経済産業省がガイドラインとして発行しています。そのガイドラインに沿った形で審査するのが「JAPHICマーク」。更に厳しいJIS規格のJISQ15001とその他のガイドラインも加えたかたちで厳しく審査するのが「プライバシーマーク」です。また、取得コストである審査料金については「JAPHICマーク」が割安な価格となっています。	難しい仕組みがあれば漏洩リスクが低減されたり適正な管理が出来るというものではありません。毎年運用出来る仕組みになっていなければ、リスクは全く変わりません。せっかく費用とコストと時間をかけて取得しても自社の身にならなければ、費用対効果はありません。 それぞれに特徴があるので、企業にあったマークを選択することが重要な考え方となります。

 

JAPHIC ( ジャフィック ) マーク制度では審査機関とコンサルタント会社が連携して、お客様の認証取得を
サポートします。他の認証には無い体制ですから、取得の際は提携コンサルタント会社へご連絡ください。

※事業者規模にもよりますが、平均的には3ヶ月～4ヶ月程度での取得が可能です。

 

情報漏えい保険が自動付帯

 

個人情報相談センターの利用

 

◆審査申請費用（消費税10%含む）

JAPHICマーク（1年更新）
種別	新規取得時			更新時
事業者規模	小規模	中規模	大規模	小規模	中規模	大規模
従業者数	5名まで	6～50名まで	51名以上	5名まで	6～50名まで	51名以上
申請料	￥52,500	￥52,500	￥52,500	￥10,500	￥10,500	￥10,500
審査料	￥52,500	￥105,000	￥157,500	￥31,500	￥73,500	￥115,500
年会費	￥52,500	￥73,500	￥105,000	￥52,500	￥73,500	￥105,000
合計	￥157,500	￥231,000	￥315,000	￥94,500	￥157,500	￥231,000