セミナー・教育｜株式会社 エスケイワード コンサルティング事業部

PマークJIS Q 15001：2017についての解説 3

今回は、付属書A：（規定）管理目的及び管理策について解説いたします。

内容は、2006年版のJISの項番とほぼ同じです。その内容に、改正個人情報保護法の箇所が追加されました。

また、今年1月にリリースされた審査基準は、この付属書Aを対象としています。

現段階では、 審査基準の内容を見てみると、この付属書Aの内容が中心に書かれており、それ以外の規格本文要求事項や付属書に関しての記述はありませんでした。

細かいところでは、今回の法改正に伴う内容（例：「匿名加工情報」）が追加されました。
また、「特定の機微な個人情報」が「要配慮個人情報」に変更され、「個人情報保護方針」が「内部向け個人情報保護方針」「外部向け個人情報保護方針」の2つに分けられました。
委託先の監督強化が求められる内容となっています。

この付属書Aの内容は付属書Bにて解説されています。
次回は付属書Bについて解説いたします。