5ヶ月強というスピードで、審査の後には「私が審査した中で一番の素晴らしい出来です!!」との好評価でプライバシーマーク認定を果たした「株式会社セブンドリーム様」。

この度、プライバシーマーク認定取得活動の中心的役割となった小林社長と、個人情報保護管理責任者の田中部長。そして内部監査責任者の小山部長よりお話をお聞きすることができました。

取得する動機や事前の調査活動、かかった費用などの具体的な内容は、これからプライバシーマーク認定を目指す方々にも参考となるのではないでしょうか。

セブンドリーム様が、今回の活動で得た活動のポイントなどをホームページ（以下のURL）で公開されています。こちらもあわせてご覧ください。

URL : http://www.get-dream.co.jp/p-mark/index.html

─プライバシーマーク取得する動機をお聞かせください。

小林社長    弊社は、金融機関専門のシステム開発会社でございます。銀行、生損保、クレジット等を主におこなっておりますけれども、エンドユーザには、どの企業が参画し、どの企業がプライバシーマークを取得しているか等の情報を全て開示するというのが通例になっています。
弊社としては、ISMSかプライバシーマークを取得するということを課題として参りましたが、経費等のことを考慮し、今回はプライバシーマークを取ろうということにしました。

─プライバシーマークを取ろうと決意をされた際、どのような準備をされましたか？

小林社長    弊社は、全てに関して自社で構築していくという企業体ですので、今回のプライバシーマークにつきましても、自社で可能な限りとっていこうということを考えました。
そこでまず、小山の方に、書籍の勉強、セミナーの参加を指示し、調整をさせました。

─あくまでも、自社構築を目指されたということですね。

小林社長    その通りです。

─どれだけの期間、どんな調査をされたのでしょうか？

小山部長    当初、プライバシーマークを取得しようと思ったときは、全く何も分からなかったものですから、まず何を揃えたらよいかということで、まずJIS（JIS Q 15001規格）を覚えなければいけないということで、社員で JIS規格 を読みました。その後、どのようなマネジメントシステムを構築しなければいけないかを本を買って読んだのですが、あまりに漠然としていて分かりませんでした。
次に、マネジメントシステムを構築する時に、ひな形（サンプル文書）があれば構築できるのではないかということで考えており（調べてところ）、TSイズムさんのホームページに私たちの業種に対しての構築の仕方というのが載っていましたので、当社にあうのではないかということで質問を投げてみました。
そういったことを勉強をしているうちに1ヶ月が経って、このままでは全然進んでいかないということで、コンサルティングを頼んで進めようと決めました。5社程度、インターネットでコンサルティング会社を調べ、メールで問合せしました。
そこで最初に返信が来たTSイズムさんが、大変感じが良かったので、一緒に進めてやっていこうことを、社長の判断もあり、決めました。

小林社長    コンサルティング会社というのは、グレーに思える部分があるかと思います。
自社で構築をして、例えば1年または1年半かかっていく道を選ぶのか。もしくは、TSイズムさんのようなコンサルティング会社と一緒に構築して、半年でプライバシーマークを取得するのか。その場合に、どちらのほうが経費（コスト）がかかるのか（どちらの道を選ぶのか）ということが、経営者としての判断になるのではないかと思います。

─実際に、コンサルティングを受けて、どのような感想をもたれましたか？

田中部長    実は、私自身は、以前に別の会社でPMSの取得に関わったことがありまして、その時もコンサルの会社に入っていただきました。PMSを取得するにあたり、一般的には分かりにくい専門用語がかなりある中で、以前の場合は、書類を渡してそのままということがありましたが、今回、TSイズムさんの方（コンサルティングサービス）にお世話になりまして、我々が分かりやすい言葉（業務の中で使われている言葉）だったので、非常に分かりやすく、スムーズに進んだのではないかと思います。
また、マニュアル類などのサンプルも非常にシンプルで分かりやすかったです。正直申し上げると、以前の場合は、うしろにあるようなキングファイルが何冊にもなっていたですが、TSイズムさんが提供していただいた書類関連は、片手で持てて、読んでみようかなと思わせるぐらいのボリュームで、非常によかったと思います。

─審査を受けられた感想は？

田中部長    当然、本審査ということで緊張はしました。指定審査機関（JUAS）の審査員3名がいらし、もちろん審査の内容は厳しいものでしたが、非常に和やかな、受けやすい雰囲気の中で審査を受けることができ、その点では非常に良かったと思っております。
（審査後には）審査員の方からは、「大変すばらしい!!」というお褒めの言葉も頂戴いたしました。

―指摘事項も随分すくなったですね。

田中部長    そうですね。TSイズムさんのおかげもありますが、指摘事項はごくわずかでした。後、若干それに付随するアドバイス的なことも頂戴しまして、それを含めて全てを改善していくと申し上げました。

―全体的な社長の感想をお聞かせください。

小林社長    今回のプライバシーマークにつきましては、非常に満足しています。ホームページに開示したとおりに、（コンサルティング費用およびセキュリティ対策費用、審査費用の全てを含め）150万円代でとったという企業はまだ聞いておりません。
恐らく日本で一番やすく取得したのは、当社ではないかと思っております。

当初は、10ヶ月ぐらいかかるつもりで活動を進めてきましたが、5ヶ月強でとることができたということは、非常に満足しております。

（ 物理的セキュリティ対策の紹介 ）

別途、ご連絡いただけましたら、導入設備のご説明もさせていただきます。

E-mail : dream@get-dream.co.jp

―私たちも、セブンドリーム様と非常に楽しい時間がすごせたと思っております。今日はどうも、ありがとうございました。

（TSイズムのコンサルティングサービスについて見る。）