ISO27701：プライバシー情報マネジメントシステムとは？

ISO27701は、プライバシー情報の保護に関するプライバシー情報マネジメントシステム(PIMS)の国際認証規格です。

近年、個人情報データの管理やプライバシー保護の法規制が各国で厳格化し、グローバルな対応が重視される中、リスクマネジメントに基づいた仕組みの確立を目的として2019年8月に初版が発行されました。
2025年の最新版への改訂により、組織の実情に合わせた、より柔軟な取得が可能になりました。

ISO27701:2025の改訂ポイント

旧版では、情報セキュリティマネジメントシステム（ISMS：ISO/IEC27001）を構築していることが前提のアドオン規格（拡張規格）でしたが、2025年版では独立したマネジメントシステムとして再構成されたため、単体での認証取得が可能になりました。
これにより、組織は以下のいずれかの方法でISO27701を導入することができます。

取得に向けては、ISO27701の規格要求事項を実現するためのルールや手順、体制、管理策（セキュリティ対策）などを整備し、PDCAのマネジメントサイクルに乗せて運用する必要があります。

すでにISO/IEC 27701:2019を取得されているお客様へ
（2025年版への移行について）

今回の独立した規格への改訂に伴い、既存の認証は「ISMS-PIMS認証」から新しい「PIMS認証（2025年版）」への移行が必要となります。（移行期限：2028年10月31日）
新しい規格では構成が大きく変更されますが、プライバシー保護の要求事項自体に大きな変更はありません。次回の維持審査・更新審査に向け、スムーズな移行準備を始めることをお勧めいたします。

2025年版への移行、または新規取得に関する具体的な進め方など、ご不明な点がございましたらお気軽にご連絡ください。お客様の現状（ISMSの取得状況や現在の運用体制）をヒアリングした上で、最適なサポートをご提案させていただきます。

このようなお客様におすすめ

以下のようなご要望や課題をお持ちのお客様におすすめいたします。

• 個人情報の取り扱いに配慮した業務プロセスやシステムを構築して個人情報の保護を強化したい
• 顧客に対して、個人情報を取り扱う体制をアピールしたい
• 海外との取引が多く、世界各国のプライバシーに対する法規制に対応したい
• ISMSとプライバシー情報の保護（PIMS）の構築を同時進行で認証取得したい
• ISMS認証は取得済みであり、ISMSのマネジメントシステムに個人情報の保護を組み込みたい
• すでにISO27701:2019を取得済みであり、2025年版への移行を確実・スムーズに進めたい

認証取得のメリット

認証取得のメリットは以下のことが挙げられます。

• 世界各国のプライバシーに関連する法規制に対応する為のフレームワークを構築することができる
• 顧客、外部の利害関係者等のステークホルダに、GDPRおよびその他のプライバシー規制を遵守する効果的な管理システムの存在を示すことができる
• 国際的に作られた第三者認証なので、他社との差別化を図る上で世界的に効果を発揮できる
• プライバシー保護の役割と責任の透明性が増すことで、GDPRなどのプライバシー規制に準拠する取り組みを推進できる

認証取得スケジュール例（ISMS認証を取得済の場合）

現状調査、ギャップ分析	関連する法規制、ISO27701規格要求事項と既存のルールや手順、体制等との差分を抽出し、対応方針を策定する。
リスクアセスメント	個人情報の取扱いに関連してくるリスクを特定するためにリスクアセスメントを行う。
文書化	既存文書やマニュアル等にISO27701の規格要求事項を実現するために必要なルールや手順、体制、管理策等を文書化。
プライバシー情報マネジメントシステムの導入・運用	導入教育を行い、組織内に構築した仕組みを導入する。
内部監査	内部監査の計画、チェックリストの作成、監査実施、及び監査報告を行う。
マネジメントレビュー	トップマネジメントにプライバシー情報マネジメントシステムの運用の結果・課題を報告し、改善指示を受ける。
審査	第三者認証機関からの認証審査を受審し、検出された指摘事項に対応する。

ご不明な点やお問合せなどございましたらお気軽にご連絡ください。
当社営業担当がサポートさせて頂きます。

お気軽にお問い合わせください。03-5366-4016受付時間 9:00-18:00 [ 土・日・祝日除く ]

お問い合わせ