株式会社パイ・アール 様 – 顧客事例 –

自社開発アプリのヒットによって個人情報の取扱い数が格段に増えたパイ・アールでは、2012年8月、プライバシーマーク（以下、Pマーク）の認証を取得しました。LRMの認証取得コンサルティングサービスについて、個人情報保護管理者を務める坂口真依子氏に、お話をうかがいました。

（株式会社パイ・アールについて）
スマートフォンアプリの開発をメインに行う。世界初の携帯電話を利用したドライブレコーダーシステム『Reco-der レコダ』の開発・販売を皮切りに、運送業界向けの業務用アプリに注力。ドライブレコーダの他、アルコールチェッカー、使用アプリ制限機能、動態管理システム、日報・業務報告といったラインナップを揃えている（2012年10月現在）。中でも2010年10月に販売を開始したアルコールチェッカー『Alkiller アルキラー』のヒットが法人契約数を伸ばす推進力となっている。
設立：2008年（平成20年）5月。本社：大阪市。社員数：約15名。

–　Pマークを取得した理由を教えてください。

弊社がPマークを取得した理由は2つです。
弊社が提供するアプリを利用するお客様の個人情報を守るため。そして、積極的な営業活動を行うためです。

弊社がPマーク取得を検討し始めた背景には、弊社アプリへの申込件数の急増がありました。
2011年末までに、弊社が開発する運送業界向け業務アプリの申し込み件数は、トータルで1500件を超えていました。さらに毎日10件ほどの申し込みが届いており、まだまだ増えることが見込まれました。
アプリの利用申し込み書には、代表者氏名、担当者氏名、アプリをダウンロードする各端末の電話番号が記載されています。申込書が急に増え始めたことで、これらの個人情報を、漏えい・紛失などのリスクから保護する体制を構築することが課題となりました。
そこで弊社では、Pマークの規格であるJISQ15001に適合した個人情報保護体制を構築するために、Pマーク認証を取得することにしました。
大手キャリアとの取引拡大をはじめ、今後、積極的な営業活動を行う上でも、個人情報保護を目的とする第三者認証であるPマークは有効に働きます。

認証取得に向けてはじめに行ったのは、コンサルタントの選定です。弊社代表の知人からのご紹介を受け、LRMに依頼しました。

–　現在、坂口様がご担当している仕事の内容を教えてください。

私は、スマートフォンアプリの企画・開発・デザインに携わっています。
開発の際の仕様書やアプリの販売代理店向けの企画書などといった文書作成も担当しています。
また、2012年2月、Pマーク認証取得に向け、個人情報保護管理者に任命されました。

–　個人情報保護管理者に任命された際のご感想はいかがでしたか。

Pマークに関して全く予備知識がなかったので、何をすれば良いのか全く想像できませんでした。
ただ、法律が絡んで難しそうだという印象だけがありました。また、会社が目標に掲げていた期限通りに取得することが可能なのかどうかも見当がつきませんでした。Pマークの認証取得にあたって、弊社が目標としていた期限は2012年9月です。毎年9月に運送業界向けの展示会がいくつか開催されるため、それまでに間に合わせたいという希望がありました。

そのような状態で弊社の代表から「良いコンサルタントを見つけたから、一緒に進めるように」と言われてお会いしたのがLRMの幸松さんでした。

–　最初に幸松コンサルタントと会われた時は、どんな印象を持たれましたか。

幸松さんと最初に対面したのは、コンサルティングを依頼して、初めての打ち合わせの時です。
その際、それまでに感じていた不安がほとんど解消されました。
幸松さんは8月取得に向けたスケジュールと作業内容をわかりやすく説明してくれました。
そのスケジュールに沿えば、期限通りに取得できることがわかり安心しました。
また、幸松さんご自身から、難しそうなところは全てLRM側で作業していただけると伺ったことで、
何とかやり切ることが出来そうだと感じました。

その一方で、Pマークとは何ぞやを教えてもらったことで個人情報を守ることの大変さを改めて実感しました。申請や審査、さらに従業員教育、取得後の運用など、社内でしか出来ない作業も大変そうだなと思いました。

–　御社の場合、個人情報には、どのようなものが該当するのですか。

弊社が扱う個人情報は、主に弊社が提供するアプリを利用するお客様の法人情報および代表者・管理者の情報、各端末の電話番号です。ファックスなどでいただく申込書そのものとデータで管理しています。
そのデータが入っている社内のサーバーも守るべき対象になります。
それに加えて、弊社の従業員を採用する際に預かっている履歴書なども該当します。

幸松さんと一緒に行った個人情報の特定やリスクアセスメントを通して、何が個人情報で何が個人情報ではないのかを認識することになったのですが、USBやパソコン、コピー用紙の裏紙などまで管理の対象になるなど、初めて知って驚くことが少なくありませんでした。

–　Pマークを取得する第一の目的は、お客様の個人情報を守るための仕組みづくりでしたが、それによって日常業務には何らかの影響はありましたか。

ほとんどありません。幸松さんとの作業に入るまでは大げさな仕組みを想像しており、業務にどんな影響が出るのかという心配がありました。しかし幸松さんからは「日常の業務に影響のないレベルで守るべきところは守るようにしましょう」とおっしゃっていただけたので、安心しました。

–　定められたルールの中にはどのようなものがありますか。

一般社員の業務に関係するものは、USBメモリやノートパソコンなどを出しっぱなしにしない、机の上は常に整理しておく、メールに添付ファイルをつける際にはパスワードをかける、パソコンのモニターに付箋を張り付けない、個人情報が記載された文書を破棄する際にはシュレッダーにかける、といったものです。
いずれも少し気を付ければ出来る範囲のルールですし、お客様の個人情報を漏えいなどのリスクから守るためには、やらなければいけないことばかりです。
また、管理部門では、これまで採用にご応募いただいて不採用になった方には履歴書を返送していましたが、誤送の危険があるため弊社側でまとめて廃棄することになりました。

それと、ルールではありませんが、今回の認証取得の準備に際しては、以前から懸案事項だったサーバのバックアップシステムの整備を行いました。

–　個人情報を守るためのルールを設けたことで、何か変わったことはありましたか。

オフィス内がきれいになりました。また、メールの添付ファイルにパスワードを付けて送信していることに関して、外部の方からしっかり管理されているんですねとお褒めいただくことがあります。
日常業務の中で、対外的な信用力アップにつながっています。

–　LRMへのご評価をお願いいたします。

LRMのコンサルティングのおかげで、大きな負担を感じることなく、スケジュール通りにPマークの認証取得が出来ました。最初は「Pマーク＝難しい」という印象を持っていましたが、幸松さんとの最初の打ち合わせで、スケジュールとタスクが明確になり、精神的なハードルは下がりました。
また、打ち合わせや問い合わせに対する回答時の説明（口頭および文書）がわかりやすい上に、問合せなどへの対応も迅速だったので最後まで安心して取り組むことが出来ました。

–　今後のPマーク運用上のビジョンなどがあればお話しください。

運用上、無理のないルールが策定出来たために、個人情報保護のルールを守る意識はすでに日常業務に定着していますが、Pマークは継続してPDCAを回していくことが重要です。今後もしっかり運用できるようにしたいです。
今後、直近のタスクとして控えているのは、従業員教育です。最近入社した社員もいますし、今年の4月、5月に社員勉強会をやっただけなので、確認の意味も含めて行います。
社内だけのミーティングなので、みんなでわいわいと気軽な雰囲気で行いたいと考えています。

坂口様、お忙しい中、有り難うございました。

株式会社パイ・アール様のWebサイト
※ 取材日時 2012年10月

他のコンサル導入事例を見る