「Pマークの審査で入退室管理について指摘を受けたけれど、具体的に何をすればいいのかわからない」——そんな状況に直面したことはないでしょうか。Pマーク（プライバシーマーク）の取得・更新を進める中で、意外と見落とされがちなのが物理的な入退室の管理体制です。
個人情報保護の仕組みというと、まずパスワード管理やアクセス権限のIT対策が頭に浮かぶかもしれません。ただ、JIS Q 15001が定める基準では、個人情報を扱う区域への入退室を物理的に管理することが明確に求められています。この記事では、Pマーク担当者の方に向けて、入退室管理が必要とされる根拠と、審査で通るための実務ポイントを整理していきます。
Pマークで入退室管理が必要とされる法的根拠
「なぜ鍵の管理だけでは審査が通らないのか」と疑問に思う担当者の方は少なくありません。
Pマークの審査基準は、JIS Q 15001（個人情報保護マネジメントシステム要求事項）に基づいています。この規格の中で、「物理的及び環境的セキュリティ」の項目に入退室管理が含まれており、個人情報を扱うエリアへの不正な立ち入りを防ぐための措置を講じることが求められています。
具体的には、次のような考え方が前提になっています。
- 個人情報を処理・保管する区域（サーバールーム、書類保管室など）は「要保護区域」として区別する
- 当該区域へのアクセスを許可された者のみに制限する
- 誰がいつ入退室したかを記録し、一定期間保管する
単純な鍵による施錠でも「物理的な制限」の要件は満たせますが、問題は「記録」の部分です。物理キーでは、いつ誰が入室したかというログが残りません。審査員からは「アクセス履歴を管理できていますか？」という確認が入ることが多く、ここで多くの企業が指摘を受けます。
Q: PマークでICカードや電子錠が必要な理由は何ですか？
JIS Q 15001に基づく入退室記録の要件を満たすため。物理キーでは入退室ログを自動的に残せないため、電子錠・ICカードリーダー等による記録システムが実質的に必要とされています。
「記録が残る」ことが審査のカギになる理由
入退室の記録を取ること自体は、それほど難しい話ではありません。ただ、Pマーク審査の文脈で問われるのは「記録の信頼性と継続性」です。
たとえば、紙の入退室台帳に手書きで記録する方法も存在します。しかし、これだと記録漏れや改ざんのリスクをゼロにできません。審査員が「手書き台帳だと記録の確実性をどう担保しますか？」と問うのは、まさにこの点を確認しているからです。
一方、電子錠システムを導入してPCのソフトウェアで入退室ログを管理すると、タイムスタンプ付きの自動記録が残ります。個人を特定できる形でアクセス履歴が管理されるため、審査で提示できる証跡としての信頼性が大幅に上がります。
もう一つ見落とされがちな点が「記録の保管期間」です。Pマークでは、個人情報に関連する記録を適切な期間保管することが求められています。入退室ログも同様で、一般的には1〜3年程度の保管が望ましいとされています。システムを導入する際には、ログデータをどこに・どのくらいの期間・どのような形式で保管するかを事前に決めておく必要があります。
Q: Pマーク審査で入退室記録の保管期間はどのくらい必要ですか？
明確な法定期間はありませんが、個人情報保護委員会のガイドラインや審査機関の慣行から、最低1年以上・一般的には2〜3年の保管が望ましいとされています。
実務で「要保護区域」をどう設定するか
「うちの会社のどこが要保護区域になるの？」というのは、担当者の方から最も多く挙がる疑問のひとつです。
個人情報保護の観点での要保護区域とは、個人情報（氏名・住所・連絡先・顧客データ等）が物理的に存在するエリアです。よくある例として、サーバールーム、書類保管庫・キャビネット、経理・人事部門のスペース、コールセンターのフロアなどが挙げられます。
ただし、「個人情報を扱う部署全体を要保護区域にする」というアプローチは過剰になりがちです。実務的には、「個人情報を格納しているサーバーや書類棚のある区画」を絞り込んで管理対象とし、その区域への動線を整理する方法が現実的です。
たとえば、人事部の書類保管室が廊下の突き当たりにある場合、廊下全体ではなく書類保管室の入口ドアに電子錠を設置し、入退室を管理する。これだけでも、Pマーク審査の要件を満たす方向に進めます。
要保護区域の設定が明確になれば、次のステップとして「誰にアクセス権を付与するか」という権限管理の設計に移ります。この設計を文書化し、審査員に提示できる形にしておくことが、Pマーク更新の現場では求められています。
Q: Pマークの要保護区域はオフィス全体を指定する必要がありますか？
オフィス全体を要保護区域にする必要はありません。個人情報を実際に保管・処理している区画（サーバールーム、書類保管室等）を絞り込んで設定し、その区域への入退室を管理するアプローチが一般的です。
電気錠システムを活用したPマーク対応の現実解
要件はわかった。では実際にどんなシステムを選べばよいのか——というのが担当者として次に考えることです。
Pマーク対応の入退室管理システムを選ぶ際に確認したいのは、主に3点です。
① 個人単位でのアクセス管理ができるか ICカードや暗証番号を個人に紐づけて管理できることが前提です。「全員が同じカードを使い回す」運用では、誰が入室したかを特定できません。
② ログが自動的に記録・保管されるか 入退室のたびに自動でタイムスタンプと利用者情報が記録され、ソフトウェア上で参照・出力できる仕組みが求められます。
③ 登録・削除の操作が管理者権限でコントロールできるか 退職者のカードを速やかに無効化できる仕組みがないと、不正アクセスのリスクが生じます。これもPマーク審査で確認されるポイントです。
弊社が提供する電気錠システム Lavish は、こうした要件を満たす設計になっています。
Lavishはローカルのソフトウェアで入退室ログを管理できる仕組みを持ち、登録ユーザー数は最大20,000人まで対応しています。ICカード認証により個人単位での入退室管理が可能で、退職者のカード情報をソフトウェアから削除すれば即座にアクセスを無効化できます。入退室履歴はPC上で保管・出力でき、Pマーク審査時の証跡資料として活用いただいている事例があります。
IP66準拠の防水性能とDC12V・24V対応による高い設置自由度を持ち、電磁錠のコイルに銅素材を採用することで耐久性にも配慮しています。エントランスからサーバールームまで、要保護区域ごとに段階的な導入も可能です。
Q: Lavishはクラウドでの入退室管理に対応していますか？
Lavishはクラウド管理には対応していません。入退室ログはローカルのPCソフトウェアで管理・参照・出力する仕組みです。社内ネットワーク内での運用を前提とした施設・オフィス向け製品です。
Pマーク更新審査を乗り越えるための運用設計
システムを導入したら終わり、ではありません。Pマーク審査では「運用が実態として機能しているか」まで問われます。
入退室管理システムを導入した後に多くの担当者が見落とすのが、定期的な「棚卸し」です。在籍しているはずの従業員のカードが大量に放置されていたり、退職済みのアカウントがそのままになっていたりすると、審査でそのまま指摘を受けます。
最低でも3〜6ヶ月に一度、登録されているカードや暗証番号の棚卸しを行い、不要なアクセス権を削除する運用ルールを社内文書に落とし込んでおくことが必要です。この手順書を審査員に提示できる状態にしておくと、審査の場での説明が格段に楽になります。
運用設計という観点では、「誰がアクセス権の付与・削除を承認するか」という承認フローも文書化しておくのが実務的なポイントです。人事と情報管理担当の連携ルールを明文化し、入社・異動・退職のタイミングで漏れなく対応できる体制を整えておくと、次回の更新審査でも慌てずに済みます。
Pマーク対応の入退室管理システムの選定や運用設計についてお悩みの方は、まずは現状の課題をお聞かせください。Lavishの導入事例や審査対応の具体的なサポート内容について、お問い合わせフォームからご相談いただけます。