【プライバシーマーク取得事例紹介 株式会社エス・ディ・エス】

　【システム開発】
　株式会社エス・ディ・エス http://www.sds-corp.co.jp/

　2007年6月　プライバシーマークを取得されました。
　2009年4月　JIS_Q_15001(2006年版)への更新申請対完了。

　【個人情報保護管理者　杉田様】

　プライバシーマーク取得、運用に当たって困った点

　当社は、主に金融機関のシステム開発を受託しております関係で 顧客からの要望に加えて最近の個人情報保護に対する必要性からプライバシーマークの認証取得に取り掛かりました。
　私自身プロジェクトリーダーとしてなかなかプライバシーマークの取得に当たって時間も取れませんので、 専門のコンサルタントと一緒に個人情報保護マネジメントシステムを作り上げていく方法を選択し、 アーチ社にコンサルタントをお願いしました。
　アーチ社の担当者は個人情報の特定、リスクアセスメント、規定の策定に当たって専用のツールを利用し、 こちらの負担を考慮して面倒な文書作成は全部行っていただき時間の節約になりました。
　スタートからプライバシーマークの許諾が出るまでの個人情報保護管理者として私が使った時間は30時間程度だと思います。

　コンサルタントに頼んで助かった点

　申請時に必要な社内教育時にどのようなテキストを用意してどのように進めるのかもまったく分からなかったのですが、 教育用テキストの提供から自覚度合いの確認、結果レポートの作成までお願いできたので安心しました。
　またこれも申請時に必要な内部監査についてチェックリストから監査報告書、改善指示書に至るまでアーチ社で用意いただいた文書を 利用してスムーズに進めることができ、助かりました。

　当社のコンサルティングについてのコメント

　アーチ社では、プライバシーマーク取得後も運用に関してお手伝いしてもらえるということでしたので現在運用をお願いしております。
　また、2006年版に対応したプライバシーマーク更新もお願いしています。更新準備も問題なく進んでおります。