ISO27001とプライバシーマークではそもそも目的が異なります。プライバシーマークは個人情報の保護を目的としているのに対して、ISO27001は個人情報を含む情報への適切な気配りの実現を目的としております。

ときどき「ISO27001はプライバシーマークより上位認証なのか」とご質問を受けますが、そもそも目的が異なるため、優劣は問題にならないということです。

とは言え、世間一般ではお取引先から、プライバシーマークかISO27001のどちらかかを取得しているかどうか問われることは多々あります。

仮に、プライバシーマークとISO27001を比較して、どちらかを取得しようということであれば、取組の目的に応じて、何に重きを置くかによって選択されることをお奨めします。

例えば、コストの安さに重きを置かれるのであれば、一般的にはプライバシーマークを取得したほうが有利であることが多いです。

一方、会社全体でなく一部の拠点や事業など、限定された範囲で取り組みたいということであれば、ISO27001の取得をお奨めします。