私は会社でプライバシーマーク取得・更新についての事務局を3年余り担当してきました。会社では取得を目標としてから1年半程度で認証取得をし、その後、更新認定審査を1度経験しました。会社はコンピュータ関係なのですが、多くの方々の個人情報を扱うことになったことから、社内的には意識改善を、社外的には公的な資格を取ることでお客さんに安心感や信頼感を与えたい、ということから個人情報保護の体制を整えました。お客様のプライバシーに関しては、普段から気をつけようと考えながら仕事はしていたものの、実際にこの資格取得を目指すにあたってやるべきことに触れた際に、自分が認識不足だった点が多々あることに気付きました。私は会社でパソコン研修などの運営もしているのですが、研修受講者からの申し込み用紙では、会社としての個人情報の取り扱い体制や管理方泡責任者などを明記し、それに同意していただくための書式も作成しました。会社で扱っている顧客リストも慎重に扱うように、電子ファイルにはパスワードをかけるようにもなりました。社内ではこの活動の講師をしていたこともありましたが、人の意識を変えるには、まず自分の行動からだな、と思いました。数年前に話題となった「個人情報保護没は一定の数以上の個人情報を扱う会社は必ず対応すべきことですが、プライバシーマークはそれより一歩進んで、「うちの会社はきちんとやってますよ」とアピールできるよう、より高い水準が求められます。お客様の情報管理をしっかりやらなくては、と考えている会社の方にはお勧めしたい認証です。