ISO総合研究所の評判
~Pマーク審査員の独り言♪~

ISO総合研究所ISO総合研究所に関しては、ここ数年、審査機関や審査員の中では、かなり話題になってるプライバシーマーク運用代行業者です。
審査機関の間では「I社」という隠語が存在し、連絡会の中で「I社」対応を協議している程です。

話題はかなり多岐にわたりますが、結果としてISO総合研究所は、審査機関と審査員から要留意の会社とされ、現地審査の時にISO総合研究所が支援していることが分かると、我々審査員は通常より詳細に、多数の質問をすることにしています。

また、Pマーク制度の運営元であるプライバシーマーク推進センターが名指しこそしていませんが、運用代行業者の利用に留意を促しています。

お知らせ その①
虚偽の内容で審査申請のあった事業者に対する措置について

お知らせ その②
個人情報保護マネジメントシステムに係る代行を謳う事業者の利用について

上記のように、プライバシーマーク審査業界から、あまりにも締め付けが厳しくなったことから、反省なのかどうなのか意図は分かりかねますが、ISO総合研究所は、「ISO総研の違反に対するポリシー」を公表していました・・・が、現在では公開されなくなりました。(2017年6月現在)

→何か都合が悪いことがあったのでしょうか?

ISO総合研究所このポリシーは、逆に言うと、ISO総合研究所が行ってきた手法とも言えるかと思います。

以下より、このポリシーに沿って、ISO総合研究所の手法をご紹介します。

なお、かってはISO総合研究所はこの手法を行っていたことを現地審査で確認していますが、最近(2017年6月)行っているかの確認はしておりません。

さて、このサイトですが、ISO総合研究所を非難している訳でも誹謗中傷しているつもりではありません。
むしろ、プライバシーマーク審査業界から執拗な対応をされても立ち向かうISO総合研究所のチャレンジャー精神に感心している一人です。
yjimage (2)
もし、貴方がプライバシーマークの支援を希望している担当者で関連業務を丸投げしたいという考えであれば、是非、ISO総合研究所を検討してみては如何でしょうか?

また、本サイトの内容は、公共性(プライバシーマークの支援を希望している多くの会社向け)に配慮した有益な情報のつもりですが最終判断はあくまでも自己責任でお願いします。
※情報の真偽について気になる方は、プライバシーマーク審査機関へ事前確認してみてもよいと思います

<ご留意事項>
私はとある審査機関に所属しているPマーク審査員です。このサイトは関係者(審査を行った事業者や同僚審査員)から聞いた情報を基に作成いたしました。
なお、記載の手法は、最近(2017年6月)行われているかの確認は取れておりません。
もし、内容が事実でないという場合、コメント欄に情報の違法性とその根拠を明示していただければ、いただいたコメントを他の関係者に確認の上、もし間違った情報であれば訂正、変更、削除をさせていただきます。

<2017年最新情報>
2017年4月よりJIPDECへの申請様式が若干変更となりました。
その中で「コンサルタント会社を利用している場合、その事業者名をご記入ください。」というアンケートが追加されました。
ちなみにISO総合研究所は、このアンケートには社名を入れないようにと、顧客にお願いしていると聞いています。

手法① 文書は勝手に作ります

ISO総研の違反に対するポリシー

プライバシーマークに関わる文書(マニュアル、基本規程、など)及び記録(教育計画及び実施記録、内部監査計画及びチェックリスト・実施記録、マネジメントレビュー実施記録など)を、お客様の許可を得ず、お客様のお名前をお借りして作成します。

手法③ 記録は勝手に作ります

ISO総研の違反に対するポリシー

プライバシー マークの運用(個人情報管理台帳の更新、法令・国が定める指針その他の規範の更新、リスク分析の更新、委託先評価の実施、個人情報保護教育の実施、内部監査の実施、事業者の代表者による見直しの実施、など)については、実際に行っていなくても記録を作成します。

手法⑧ お客様の名前をお借りします

ISO総研の違反に対するポリシー

プライバシーマークの現地審査に参加する際には、お客様先の従業員の名前をお借りします。

>正しく自身の名前を名乗り~審査へ参加するようにいたします

というか、そもそもプライバシーマークの現地審査は第三者の同席は許可していないのですが・・・

手法⑨ 内容を偽って申請します

ISO総研の違反に対するポリシー

「プライバシーマーク制度における欠格事項及び判断基準」に定める欠格事項に該当するとわかった場合及び「性風俗関連特殊営業」を営む事業者またはこれらに類似する営業を営む事業者に該当するとわかった場合には、すべての内容を偽りプライバシーマークの申請をします。

元顧客の口コミ

以下に元顧客の口コミをご紹介します。

・Pマーク有効期間は2年間なのに、コンサルティング契約は3年と言われた
・半年の間に担当者が10人替わった
・新担当者への引継ぎは全くなく、最初から説明した
・書類原本の返却を依頼したら拒否された
・社会人になって半年の人が担当になった
・前回の申請書類(旧書類)を勝手に審査機関に送られた
・前回と異なる審査機関に、勝手に申請書類を送られた
・契約の条件として、出向契約も必要と言われた
・審査に立ち会ったが、何も反論できず意味がなかった
・渡された雛形には、別の会社名が入力されていた

現役審査員の口コミ

以下に現役審査員の口コミをご紹介します。

・ISO総研のスタッフはリスト化しており、審査の時に分かるようにしています
・ISO総研のスタッフを同席させた場合、社長に説教をするようにしています
・6か月以内では是正出来ないぐらいの指摘を出すようにしています
・むりやりでも100以上の指摘を出すことにしています
・まわりくどく申請を取り下げるように諭します
・携帯電話から複数の会社名を名乗り問い合わせがありますが、番号登録しているのでISO総合研究所のスタッフということは分かっています
・Pマークの事が分かっていないので、指摘事項の解説を求められます