一般社団法人コンピュータソフトウェア協会

  1. Home >
  2. アクティビティ >
  3. 協会が実施する事業 >
  4. Pマーク審査事業 >
  5. 変更報告書・事故報告書の提出

変更報告書・事故報告書の提出

1. 変更報告書の提出

申請書類提出後又は付与適格決定後に、申請事項に変更が発生した場合は、速やかにCSAJに「プライバシーマーク付与に係る変更報告書」(変更報告書)を提出して下さい。

変更報告が必要な事項

  1. 事業者名(変更報告書の作成日から3ヵ月以内の登記簿謄本の添付が必要)
    ⇒郵送・宅配便などでのCSAJ送付、又はCSAJ持参
  2. 登記上の本店所在地(変更報告書の作成日から3ヵ月以内の登記簿謄本の添付が必要)
    郵送・宅配便などでのCSAJ送付、又はCSAJ持参
  3. 代表者名(変更報告書の作成日から3ヵ月以内の登記簿謄本の添付が必要)
    ⇒郵送・宅配便などでのCSAJ送付、又はCSAJ持参
  4. 申請担当者および連絡先
    ⇒郵送・宅配便などでのCSAJ送付、又はCSAJ持参、若しくはCSAJ電子メール(PDF)送信
  5. 個人情報保護管理者
    ⇒郵送・宅配便などでのCSAJ送付、又はCSAJ持参、若しくはCSAJ電子メール(PDF)送信
  6. 個人情報保護監査責任者
    ⇒郵送・宅配便などでのCSAJ送付、又はCSAJ持参、若しくはCSAJ電子メール(PDF)送信

変更報告書の提出先

一般社団法人コンピュータソフトウェア協会
プライバシーマーク審査室

〒107-0052 東京都港区赤坂1-3-6 赤坂グレースビル4F
TEL:03-3560-8444(部門直通) FAX:03-3560-8445(部門専用)
E-mail:pmark@csaj.jp

※変更報告書を郵送又は宅配便で提出する場合は、封筒や送付状などに『変更報告書在中』と明記して下さい。

変更報告書の受領後の処理

変更報告書受領後は、CSAJの登録データを変更後、CSAJから一般財団法人日本情報経済社会推進協会(JIPDEC)に変更報告書を提出致します。

2. 事故報告書の提出

CSAJが付与適格決定した付与事業者、及びCSAJに申請書類を提出した審査中事業者、並びにCSAJに申請を検討している申請検討中事業者は、個人情報の取扱いに関する事故等が発生した場合は、速やかにCSAJに「個人情報の取扱いに関する事故等の報告書」(事故報告書)を提出して下さい。

改正個人情報保護法施行に伴う事故報告関連の変更事項等について

2017年5月30日の改正個人情報保護法施行に先立ち、プライバシーマーク付与機関の一般財団法人日本情報経済社会推進協会(JIPDEC)が、2017年5月17日に個人情報事故報告様式を変更致しました。

よって、その変更に伴い、CSAJへの個人情報事故報告様式を変更致しました。

個人情報事故報告対象事業者

  1. CSAJが付与適格決定したプライバシーマーク付与事業者
  2. CSAJにプライバシーマークの申請をしている審査中事業者
  3. CSAJにプライバシーマークの申請を検討している申請検討中事業者

個人情報事故報告書の記載方法及び報告様式

個人情報事故報告書の提出先

一般社団法人コンピュータソフトウェア協会

プライバシーマーク審査室

〒107-0052 東京都港区赤坂1-3-6 赤坂グレースビル4F
TEL:03-3560-8444(部門直通) FAX:03-3560-8445(部門専用)
E-mail:pmark@csaj.jp

個人情報事故報告書の受領後の処理

CSAJは、各事業者からの「個人情報の取扱いに関する事故等の報告書」の提出を受けて、担当審査員が必要に応じて電話又は電子メールでヒアリング等を行い、一般財団法人日本情報経済社会推進協会(JIPDEC)が制定する「プライバシーマーク制度における欠格事項及び判断基準」に基づいて、「プライバシーマーク審査判定委員会」においてその措置を審議・決定致します。

措置決定後、CSAJからJIPDECに措置決定報告書を提出するとともに、「プライバシーマーク審査判定委員会」の翌日、CSAJから各事業者に特定記録郵便で措置決定通知を送付致します。

但し、社会的に影響が大きい重大事故の場合は、CSAJが調査し、JIPDECと協議の上、措置を決定致します。

■付与事業者に対する措置の例

欠格値10:付与の取消し
欠格値8~9:付与の一時停止(再発防止策実施効果確認資料等要提出)
欠格値6~7:勧告(再発防止策実施効果確認資料等要提出)
欠格値3~5:注意(再発防止策実施効果確認資料等要提出)
欠格値1~2:注意
欠格値0:措置なし

■個人情報事故報告書等の取扱い