ISO 27701 プライバシー情報マネジメントシステム 認証

ISO 27701は、ISO 27001にプライバシー情報マネジメントシステム（PIMS）を追加した国際規格で、組織が個人情報を安全に管理・保護できるよう要求事項を定めた認証です。

企業の個人情報処理プロセス全体を体系的に管理し、流出リスクを減らして信頼を高めることを目的としています。

導入の背景

企業の個人情報収集が増えるにつれ、流出事故も増えています。そのため、個人を特定できる情報の体系的な処理体制の必要性が高まっています。

• PIMSの構築と運用
• プライバシー影響評価（PIA）の実施
• 個人情報の収集・利用・提供・保管・廃棄の管理
• 法規制要件の順守
• 侵害事故への対応と継続的改善

2027年1月に認証スキームを拡大する予定の分野です。日程は沿革でご確認ください。

• 製造業個人情報を収集・処理する製造業者など
• サービス業顧客情報・会員情報などを処理する企業
• 公共機関行政サービス、公共データの運営機関など
• 医療・ヘルスケア患者情報・診療記録などを処理する機関
• IT・テック企業Web・アプリ、クラウドなど個人情報を扱う企業
• コンサルティング・その他個人情報を収集・処理するすべての組織

個人情報保護の規制が強化され、顧客と利害関係者の信頼が重要になる今、ISO 27701は個人情報保護の能力を公式に証明できる効果的な方法です。リスクを減らし、グローバル市場での競争力を高めるうえでも役立ちます。

• 法規制への対応個人情報保護関連の法規制を順守
• 顧客の信頼向上個人情報保護への信頼を強化
• 運用効率の向上個人情報管理プロセスの改善と標準化
• グローバル競争力国際基準を満たし海外進出が容易に
• 企業イメージの向上責任ある個人情報管理で信頼を向上

• 個人情報の取扱いに関する管理体制の確立
• 個人を特定できる情報の管理手順の体系化

1. 認証申込規格・範囲を確認し申込書を提出
2. 申込審査・契約範囲の確認、日程・必要事項の協議
3. 審査計画審査計画の作成と事前案内
4. 認証審査文書・現場・インタビューで証拠を確認
5. 結果のレビュー適合性の確認、是正処置の確認
6. 認証書発行範囲・規格を明記した認証書を発行

• 認証申込書（会社情報・認証範囲・事業所・従業員数）
• 事業者登録証の写し
• マネジメントシステム文書（マニュアル・手順書など）— 審査段階で確認

準備中 — 提出書類・準備文書の一覧は韓国企業認証院の確認後に掲載します。それまではお問い合わせまたはお電話でご案内します。

お申込み内容を確認したうえで、担当者が対象・流れ・日程を個別にご案内します。