プライバシーマーク（Ｐマーク）について

質問

下記のご質問にお答え頂けますでしょうか。
ご回答よろしくお願いいたします。

１．企業が個人情報を漏洩させてしまうとその事業者が「６カ月の懲役もしくは３０万円の罰金」が課せられますが、Ｐマークを取得している企業が個人情報を漏洩させてしまうと懲役の年数・罰金の金額は軽減されるのでしょうか？
Ｐマークを取得している企業は法的に守られるので、例え個人情報を漏洩させてしまっても罰則が軽減されると聞いたことがありますので。。

２．近年で個人情報を漏洩させて問題になった企業（有名な企業）を教えてください。又、その企業が罰せられた内容も教えてください

３．ＰマークとＩＳＭＳの対象ついて
Ｐマークは企業全体が対象で、ＩＳＭSはその企業の部署単位で取得可能ですが、審査時に対象となるのは、その部署のメンバーが企業全体の情報資産の管理をしていることを示さなければいけないでしょうか。もし、企業内で複数の部署がＩＳＭSを取得していれば、その企業の情報資産の管理が分担されるから部署毎の負担も減るものなのでしょうか？
対象がよく分かりません。。

回答No.1

noname#179020 · ベストアンサー

> １．企業が個人情報を漏洩させてしまうとその事業者が「６カ月の懲役もしくは３０万円の罰金」が課せられます

完全に勘違いして理解されているようだけど、主務大臣の勧告及び命令に従わない場合に、六月以下の懲役又は三十万円以下の罰金です。

一度、個人情報保護法の条文を一読することをお勧めいたします。

> ２．近年で個人情報を漏洩させて問題になった企業（有名な企業）を教えてください。

2009年4月三菱ＵＦＪ証券148万人分
2011年4月・5月ソニー900万人分（アジア）

図録▽主な個人情報流出事件
http://www2.ttcn.ne.jp/~honkawa/2795b.html

> その企業が罰せられた内容も教えてください

該当企業は今まで存在しません。

> ３．ＰマークとＩＳＭＳの対象ついて

Pマークはあくまでも、企業で保管している個人情報保護体制のみを対象にしています。
ISMSは企業にあるあらゆる情報です。例えば営業情報も含みます。