よくある質問

回答１：無理なことはせず、まずは必要最小限の範囲で、少しでも早く違法状態を解消されることが重要であると考えております。CLIPマーク認証の審査基準はすべての事業者が守ることとされている個人情報保護法に定められた義務事項であるため、事業者様が必要最小限の範囲で個人情報保護法への準拠に取り組んで頂ければ、短期間で取得することが可能です。

（戻る）

質問２：CLIPマーク認証取得後のサポート

　CLIPマーク認証では、他の認証と異なり、認証取得後も様々なサービスがあるようですが、追加料金は不要なのでしょうか？

回答２：CLIPマーク認証制度では認証取得後、次の更新までの一年間のあいだ、次のサービスが提供されます。これらはすべて料金に含まれておりますので追加料金は不要です。

　①eラーニング

　②苦情漏洩相談

　③サイバーセキュリティ保険（ただし、補償をアップする場合には別途契約が必要です）

（戻る）

質問３：認証取得のコンサルタントの必要性

　CLIPマーク認証を取得するため、社団とは別途、他のコンサルタントに指導を依頼する必要があるでしょうか？

回答３：CLIPマーク認証は、個人情報保護法に対する事業者様の違法状態を可能な限り解消することを目的としております。そのため、事業者さまご自身でご対応することが可能です。ただし、違法状態を解消の上、より高みを目指して事業者様自身でコンサルタントに指導を依頼することは有効であるため、否定するものではございません。

（戻る）

質問４：定期的な教育の義務

　個人情報保護法では、個人情報の取扱いに関する留意事項について従業者に定期的に教育することが求められていますが、CLIPマーク認証取得後に、社団から提供されるeラーニングを使用することでこれを満たすことができますでしょうか？

回答４：個人情報保護法では、最低年一回程度の従業者への定期的な教育が求められていますが、社団が提供しているeラーニングは全問正解するまで終了しない仕組みとなっているため、これを使用して全従業者が受講完了することで、法的義務を満たすことができます。

（戻る）

質問５：定期的な監査の義務

　個人情報保護法では、取扱状況について、定期的に自ら行う点検又は他部署等による監査を実施することが求められていますが、年一回の社団による審査をもってこれを満たすことができますでしょうか？

回答５：CLIPマーク認証の審査を受けるためには、事業者様側で個人情報保護法への準拠状況を確認し、「法令適合の自己宣言書」を作成して提出してもらうこととなっております。これは、定期的に自ら行う点検であると同時に、外部の主体による監査活動であるため、法的義務を満たすことができます。

（戻る）

質問６：eラーニングの受講者数

　当社では従業者が1,000人以上在籍しているのですが、追加料金無しで、CLIPマーク認証取得後に、社団から提供されるeラーニングを利用することはできるのでしょうか？

回答６：個人情報保護法は、事業者における全ての従業者に対する教育を求めておりますので、これに対応して、社団から提供しているeラーニングシステムは事業者側で受講される従業者数に関係なく、追加料金なしで、安心してご利用になれるようにしております。

（戻る）

質問７：サイバーセキュリティ保険

　CLIPマーク認証を取得するとサイバーセキュリティ保険が付帯するとありますが、認証を取得した段階で、何か我々の方で保険会社に対して申込みなどをする必要はありますでしょうか？

回答７：CLIPマーク認証取得後に補償されるサイバーセキュリティ保険は、サイバーセキュリティ特約＋商品付帯契約特約がセットされた包括職業賠償責任保険であるため、認証取得後、自動的に付帯される保険ですので、事業者様側で申込み等の手続きをしていただく必要はございません。

（戻る）

質問８：個人情報保護指針とCLIPマーク認証との関係

　社団が作成した個人情報保護指針は分量も多くて対応するまで時間がかかりそうですが、CLIPマーク認証を取得するためには、どの程度、個人情報保護指針に対応しなければならないでしょうか？

回答８：当法人の会員である事業者様は、社団の個人情報保護指針を使用して、個人情報保護法に準拠していくことを目的としております。この個人情報保護指針の内容には「努めなければならない」、「望ましい」等と記述されている部分もあるため、CLIPマーク認証までに必ずしも対応しなければならないものではない内容もございます。

このため、CLIPマーク認証においては、あくまでも個人情報保護法の法的義務の部分についてのみ、最低限満たしていただければ取得が可能です。

（戻る）

質問９：苦情対応

　会員になると、苦情漏洩相談サービスが受けられるとのことですが、苦情を受けたとき、どのような対応を取れば良いのでしょうか？

回答９：第一義的には事業者様自身の苦情窓口でご対応していただくことが必要ですが、会員である事業者様は、社団の対象事業者として登録されておりますので、個人情報の取扱いに関する苦情の解決の申出先として当社団を表示することができます。

（戻る）

質問１０：委託先への監督責任

　発注者として、委託先での個人情報保護法順守にも監督責任があるとのことですが、委託先がCLIPマーク認証を取得していれば監督責任をはたしていると考えられるのでしょうか？

回答１０：個人情報保護法では、発注者の法的義務として、委託先に対して次のことを行わなければなりません。

①委託先の選定に当たって、委託先の安全管理措置が確実に実施されることについて、あらかじめ確認すること。

②委託契約に、委託先における委託された個人情報の取扱状況を合理的に把握することを盛り込むこと。

③委託先における委託された個人情報の取扱状況を定期的に監査を行う等により、適切に評価すること。

とされております。

取引に先立って、委託先にCLIPマーク認証取得を要求できれば、①あらかじめ確認できる、②取得しているということで合理的に把握できる、③毎年審査されるので定期的な監査の代替方法となる・・・ため、事業者様側の監督責任をはたすことができ、これらの作業の負担が軽減されることになります。

（戻る）

質問１１：一人しかいない事業者の認証

　当社は個人事業であるので社員は自分一人だけのため、別に監査する者を専任することができません。たった一人の会社でも認証を取得できるでしょうか？

回答１１：個人情報保護法では、一人しかいない事業者様も法的義務を守らなければなりません。他の認証制度では、二名以上の組織でなければ認証取得が出来ないケースがありますが、CLIPマーク認証では、法律の求めるところに応じて、一人でも認証取得が可能な制度として設計されておりますので、安心して取り組んで頂けます。

（戻る）