教育資料の作成

使い回しのPマーク教育資料

Pマークで求められている「教育」については各社とも悩まれているようです。特にPマークを維持・運用している企業は毎年教育を実施する必要があるため、毎年違う教育資料を作成するのは難しく、外部から購入したり、コンサル会社に依頼していることが多いです。また、毎年同じ資料を使いまわして形式的な教育になってしまっている企業も比較的多いと言えます。

特に毎年同じコンテンツを使いまわしている企業は、一度考え方を見直した方がよいかもしれません。全従業員に対してある程度の時間を割いて教育を実施しているのですから、従業員の個人情報や情報セキュリティへの意識を少しでも高めることができる教育を実施したほうが結果として得になるのではないでしょうか。

教育資料を自社で作成する場合に、Pマーク(JIS Q15001)で求められている事項は多くはありません。教育について定められているのは下記のみとなります。

教育資料に盛り込むべき内容

個人情報保護マネジメントシステムに適合するための役割及び責任
→Pマークの運用をおこなう際の各担当者の役割と責任はどのように定められているのか。

個人情報保護マネジメントシステムに違反した際に予想される結果
→社内で定められているPマークのルールに違反した際にどのような罰則があるのか。