Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

一定期間マーク利用できない「一時停止」設ける - Pマーク制度が改正

日本情報処理開発協会は、プライバシーマーク制度における欠格の判断基準を見直し、同制度の運営要領を改正、12月21日より施行する。

今回の改正は、欠格レベルにあたる事故において、認定事業者と申請前の事業者における対応に違いがあったことから、公平性を確保することが目的として、事故発生時の措置に「一時停止」を新設。わかりにくいなど指摘のあった部分なども含め、措置の区分を、欠格レベルの重さの順に、「取消し」「一時停止」「勧告」「注意」の4段階とした。

新たに設けられた「一時停止」は、「取消し」に至らない場合でも、欠格レベルが高いケースについて適用される措置。従来は、欠格レベルが高くても付与認定の権利は保有したままとなり、マークを引き続き利用できたが、改正後に「一時停止」を受けた場合、期間中は名刺やパンフレット、ウェブサイトなどでプライバシーマークを使用できなくなり、認定されていることを表明できなくなる。

認定を一時的に取り消して不適合箇所の改善などを行う期間という位置づけで、これにより認証を受けていない事業者が事故などにより申請を一定期間できないとされている点と公平性を持たせた。

また同協会では、事故や事件の状況を踏まえ、欠格レベルの基準値を従来の5段階から10段階に変更するなど、運用の見直しを実施。「注意」と「勧告」が指定機関が対応できるなど条項を改正している。

(Security NEXT - 2007/11/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

【特別企画】専門家13人が「生成AI時代」のセキュリティを多角的に解説
学童保育で利用料決定通知書1クラス分が所在不明に - 和歌山市
個人情報残存する「就職先情報リスト」を学生に共有 - 摂南大
法人の不正送金被害が約8.6倍 - 金額ベースで個人を上回る
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
サイバー攻撃でシステム障害が発生 - ヤマダコーポレーション
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
先週注目された記事(2025年6月22日〜2025年6月28日)
「MS Edge」にアップデート - 固有の脆弱性などにも対処
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県