問題 No.3431
プライバシーマーク制度に関する記述として不適切なものはどれか。
【正解の解説】
経済産業省が直接審査を実施し、基準に適合した事業者に対して認定を付与する制度である。
経済産業省が直接あなたの会社にやってきて「合格！」とハンコを押してくれるわけではありません。学校のテストで例えるなら、国が直接採点するのではなく、国から委託された専門の民間機関が厳しく答案をチェックして合格証を渡すイメージです。そのため、国が直接審査を行うという記述が誤りとなります。
スポンサーリンク
【その他の選択肢の解説】
日本産業規格（JIS Q 15001）に適合した個人情報保護マネジメントシステムを運用している事業者を対象とする制度である。
プライバシーマークの審査では、ただ「個人情報を大切に扱っています」と言うだけではダメで、JIS Q 15001という共通の物差し（規格）に沿ったルールや仕組み（マネジメントシステム）が社内にきちんと作られて動き始めているかどうかが厳しくチェックされます。この選択肢は制度の審査基準を正確に説明しているため適切です。
一般財団法人日本情報経済社会推進協会（JIPDEC）が認定組織となり、審査機関を通じて付与する制度である。
プライバシーマークの総元締めは、国ではなくJIPDEC（ジプデック）と呼ばれる民間団体です。例えるなら、全国共通の資格試験を主催する協会のようなもので、ここが全体のルールを決め、実際の審査はさらに専門の審査機関に依頼するという仕組みになっています。したがって、JIPDECが認定組織であるとする記述は正確です。
個人情報の適切な保護措置を講ずる体制を整備している民間事業者に対して、2年ごとの更新審査を経て付与される制度である。
プライバシーマークは一度取得したら一生モノの免状ではなく、2年ごとに「本当に今も個人情報をしっかり守る体制を維持できているか？」という再試験（更新審査）を受けなければなりません。自動車の車検のように、定期的にプロのチェックを受けて合格し直す必要があるため、この記述は正しいものとなります。