Pマーク更新審査で見られるポイント

更新審査で見られる主な項目

更新審査では、個人情報保護方針や規程類が最新かどうかに加えて、個人情報管理台帳の運用、教育の実施、内部監査、マネジメントレビュー、委託先管理、事故・苦情対応など、日常業務の中で積み重ねてきた「記録」全般が確認対象になります。文書が整っていることと、その文書どおりに運用してきたことは別問題として見られる、という点が初回審査との大きな違いです。

更新審査では「直近の書類」だけでなく、前回審査以降の運用記録が見られる

プライバシーマークの有効期間は2年です。更新審査では、直近時点のスナップショットだけでなく、前回審査からの2年間、運用が継続していたかが確認されます。2年分の教育記録、内部監査記録、マネジメントレビュー記録、委託先評価、事故・苦情対応の記録などを横断的に確認し、抜けている期間がないかを棚卸しするのは、実務上かなりの手間がかかる作業です。

「直近1回分の記録は揃っているが、1年前の記録がどこにあるか分からない」という状態は珍しくありません。審査直前になって慌てて探すのではなく、早めに2年分の記録の所在を確認しておくことをおすすめします。

2024年10月以降の更新審査では、JIS Q 15001:2023準拠の構築・運用指針への対応も確認しておきたい

JIS Q 15001は2023年に改定されており、2024年10月以降の申請では、この改定に対応した構築・運用指針に基づく審査が行われています。社内規程が旧版の構成のまま残っている場合、規格改定の内容が規程・様式・運用記録に反映されているかを確認しておく必要があります。

事前に確認したいこと: 規程がJIS Q 15001:2023に対応した内容になっているか。指針改定の内容が規程・様式に反映されているか。規程類の版数・改定履歴（いつ、誰が、どの規格改定を受けて、何を変更したか）が管理されているか。

内部監査・教育・マネジメントレビューは「実施した」だけでなく運用の流れが見られる

更新審査で見られるのは、内部監査を実施したかどうかだけではありません。監査計画、監査チェックリスト、監査結果、不適合・観察事項、その是正処置、そしてマネジメントレビューへの連携まで、一連の流れとして運用されているかが確認されます。監査員が自分の所属部門を監査していないか（独立性）、全部門・全要求事項をカバーできているかも見られるポイントです。

教育についても、正社員だけでなく中途入社者・派遣社員・役員まで含めた全従業者が対象です。実施記録（出席簿）だけでなく、理解度確認の結果、未受講者へのフォローアップの記録まで一連で求められることがあります。マネジメントレビューは「開催した」事実だけでなく、インプット（監査結果・苦情の状況・教育の実施状況など）とアウトプット（経営層からの改善指示）の両方が議事録に残っているかが確認されます。

更新審査前にいつから準備すべきか

更新審査直前に2年分の記録を探すと、教育記録、内部監査記録、委託先評価、マネジメントレビュー議事録などが分散していて確認に時間がかかることがあります。更新申請や審査日程を意識し、少なくとも数か月前から記録の所在確認を始めると安心です。

よくある不足例

審査前チェックリスト

• 前回審査以降に新設・変更した業務やシステムが、個人情報管理台帳に反映されているか
• 台帳の全項目に対応するリスク分析があり、残存リスクの承認記録が残っているか
• 委託先一覧が現状と一致し、選定・定期評価の記録、契約書の必要条項が揃っているか
• 規程がJIS Q 15001:2023準拠の構築・運用指針に対応した内容になっているか、規程の版管理・改定履歴が残っているか
• 内部監査が、監査計画・チェックリスト・監査結果・不適合の是正処置・マネジメントレビューへの連携まで一連の流れとして記録されているか
• 全従業者（正社員・中途入社・派遣・役員を含む）の教育実施記録と理解度確認、未受講者へのフォロー記録があるか
• マネジメントレビューの議事録に、インプット項目とアウトプット（指示事項）の両方が記載されているか
• 現在稼働中のフォーム・申込書の利用目的表示が、規程の内容と一致しているか
• 開示等請求・苦情対応の受付記録の様式があり、過去の受付実績またはテスト運用の記録があるか
• アクセス権限の定期見直し記録、媒体・書類の持ち出し記録、廃棄記録が保管されているか

注意事項 — AI診断は審査合格を保証するものではありません

本サービスのAI診断は「予測」であり、Pマークの取得・更新・審査合格を保証するものではありません。実際の審査では、現地審査によって個人情報の取扱場所や安全管理措置の実施状況が直接確認され、指摘事項がある場合は改善報告書とエビデンスの提出が求められることがあります。AI診断はあくまで審査前のセルフチェックを支援するものであり、最終的な審査対応は自社の判断、または必要に応じて専門家にご相談のうえ進めてください。

まとめ

Pマーク更新審査前に、書類・記録・運用状況の不足点を整理したい方へ。監査前診断PROでは、PMS文書や運用記録をもとに、審査前に確認しておきたいポイントをAIが整理します。営業連絡は行いません。診断結果をもとに、自社で確認・改善を進めたい方向けのセルフチェック支援サービスです。

• 営業連絡は行いません（診断結果のご案内メール以外の勧誘連絡はありません）
• アップロードされた文書をAIの学習に利用することはありません
• 診断に使用した文書は、レポート送付後に自動削除されます

Pマークの無料お試し診断で、規程や台帳の一部をアップロードしてAIによる指摘候補を確認することもできます。より広い範囲の文書を確認したい場合はPマーク診断のご案内もあわせてご覧ください。

よくあるご質問

関連記事

• ISO27001更新・サーベイランス審査で見られるポイント
• ISO9001更新・サーベイランス審査で見られるポイント
• ISO14001更新・サーベイランス審査で見られるポイント

参考情報

• プライバシーマーク制度（公式サイト・JIPDEC）
• 更新申請の手引き（一般財団法人日本データ通信協会）