JIS Q 15001
更新日:
用語解説
JIS Q 15001は、組織が事業で取り扱う個人情報を適切に管理するための個人情報保護マネジメントシステム（PMS）について、方針、計画、運用、評価、改善などの要求事項を定めた日本産業規格です。
■ 試験で押さえるポイント
個人情報の特定、法令等の把握、リスク評価、取扱規程、教育、委託先管理、事故対応などを仕組みとして運用します。
本人への利用目的の通知・公表、適正取得、利用・提供、権利への対応、安全管理などを継続的に管理します。
内部監査とマネジメントレビューを行い、不適合を是正してPMSを維持・改善することが重要です。
個人情報保護法そのものではなく規格ですが、法令その他の規範を特定し、順守する仕組みを求めます。適用時は版を明確にします。
■ 選択肢での判断ポイント
個人情報保護のPMS要求事項である点を押さえ、情報セキュリティ全般のISMS規格や監査指針JIS Q 19011と区別します。
例: 個人情報の取扱いリスクを評価し、教育、委託先監督、内部監査、経営者の見直しを継続的に実施します。