オプティマ・ソリューションズ株式会社

　私たち、オプティマ・ソリューションズでは、プライバシーマーク（以下Pマーク）やISMSなど、個人情報保護や情報セキュリティに関する認証規格の取得や更新のコンサルティングや、個人情報保護に関する各種研修の講師派遣などを行っています。

　私たちの最大の特徴は、「素早さ」です。Pマークの取得には1年前後かかるというのが従来の常識ですが、私たちはこれに同意せず、もっともっと素早く取るにはどうしたらいいのかを考えて素早さに取り組んできました。この結果、弊社クライアントのアクトビラ様（松下・ソニーなど家電大手5社が設立したデジタルテレビ向け情報配信会社）では「6ヶ月でPマーク取得」というすばらしい結果を生み出しました。他にも着手後3ヶ月でPマークを取得した事例もあります。まさに「日本最速」を目指しています。

近年、「顧客情報10万件が流出」など、企業の個人情報漏洩に関するニュースが盛んに報じられています。社会全体の情報ネットワーク化、IT化が進展し、企業が大量の顧客情報をデータとして取り扱うようになったこと、一方で消費者側には「自分の情報は自分で管理したい」という意識が出てきて、企業の個人情報保護の体制に厳しい目が向けられるようになっています。

　このように、社会全体の機運が高まる中で、国は2005年4月から個人情報保護法を全面施行しました。これをきっかけにPマークを取得する企業が急速に増え、取得事業者数は1万を目前に迫るようになってきました。しかし、Pマークを取得すべきと考えられる法律上の「個人情報取扱事業者」の定義が「5001件以上の個人データを保有する企業」であることを考慮すると、全国に存在する企業の数を考えても、取得事業者の数はまだまだ増えると考えられます。
　
　特に1つの企業がPマークを取得すると、その企業が個人情報の取り扱いを委託する際に、委託先にもPマークの取得を要求するという傾向があります。この結果、取引企業間で連鎖的にPマーク取得の動きが広がっていくこととなり、Pマークの取得が企業間取引における一種のライセンス（免許証）のような存在になりつつあります。

　Pマークを導入することによる第1のメリットとしては、社員に対する個人情報保護教育や監査を定期的に繰り返すことになりますので、会社全体の意識が向上し、情報セキュリティのレベルが高まり、企業としての個人情報漏洩リスクが抑えられることが挙げられます。

　第2のメリットは「第三者認証による信頼の獲得」です。Pマークを取得していること自体がお客様からの信頼につながります。最近では名刺に「Pマークを取得しています」と印刷する企業も増えてきましたね。

　独立志向が強かったせいでしょうか。以前、私はソニーに勤務していましたが、いずれはソニーを退職して自分で会社を興そうと思っていました。しかし、個人で始めるわけですから、小規模であっても確実に成功に結びつけることができる業態として、消費者向けのマスのビジネスではなく、企業向けのビジネスを考えていました。

　そういったことを考えてながら、自分が興すビジネスのヒントを得るために、一体、ソニーがどのような仕事をアウトソースしているのかを観察していました。ソニーは基本的にはアウトソースをすることの少ない会社です。ところがそのソニーでさえ、個人情報保護の監査という部分では外部の会社に委託していることがわかりました。そこに着目し、個人情報保護ビジネスという分野ではやっていけるのではないかというひらめきを得ました。また、自分自身が「人事」「プロバイダの立ち上げ」「マーケティング」というそれまでの業務において個人情報を取り扱う機会が多かったこと、IT化が進む中でどのようにセキュリティを保つかということについてはある程度自信があったことが、現在のビジネスに至る直接のきっかけでした。

　どうせやるなら、その世界で有名人になってやろうと思って、さっそく個人情報保護に関するBlogとメルマガを立ち上げました。その時点で、法律の専門的な知識がさほどあったわけではなかったのですが、少しずつ勉強しながら、文章を書いては公開するという作業を進めていきました。思いのほか、このステップは楽しいものでした。このときに勉強したことが、今の自分にとっては大変重要な知識のベースになっています。個人情報保護というテーマは自分にとっては不思議と「面白い」ものだったんです。だから、今日まで仕事として取り組んでも「飽きない」ものになっています。

　もうひとつ、ビジネスを始めてみて本当に実感するのは、お知り合いの皆さんに助けていただけるありがたさです。会社を立ち上げたとき、それまで交流のあった方々に会社設立記念パーティーを開催する旨の通知をしたところ、8000円の会費制にもかかわらず、80人もの方が集まってくださり、激励を頂いたことは今でも忘れられません。ビジネスは自分1人で成り立つものではなく、周囲の人に支えられて成り立つもの。そんな実感が大きな支えとなっています。

　個人情報保護ビジネス業界がバラ色の状態であるかといったら、特に今後はそうでないと思っています。それを裏付けるかのように、この業界から手を引き始めている会社が増えつつあります。しかし今、手を引き始めている会社というのは、もともとかなり高額の料金を請求したり、「個人情報保護のため」といって必要以上のセキュリティ機器の購入を勧めていた会社だと思います。そういった、相手の無知に付け込んだビジネスは長く続けることはできないと思います。

　一方、我々はお客様に、適正価格で、かつきちんと規格を遵守できる仕組みを提供しています。なぜならPマークは企業が健全な経営をする上で必要なものだと考えているので、どんな企業も手軽に取得・更新できるようなシステムを提供したいと考えているからです。そしてこの業界で「ホンモノ」として残ることができれば、Pマークだけでもまだまだビジネスを拡大していけると考えています。よく、「次は何をやるんですか」「内部統制はやらないんですか」などと聞かれるんですが、私はまだまだ今年一年間はPマーク関連の事業に力を注ぎたいと思っています。

　より長期的なスパンでは、「事業継続」という考え方に関心を持っています。これは地震などの天災に備え、どのように事業リスクを管理し、小さくするかということです。日本は、東京に多くの経済機能が集中しているというリスクを包含しています。今、関東圏で大震災が起これば、日本の国際的企業は間違いなく、大きなダメージを受けると思うんですね。しかし、ニューヨークの株式市場の関係者からすれば、そんなことで自分の持つ株の価値が下がることは困るわけですよね。このように、企業としては、自然災害に対する備えをしておく必要があるわけです。このあたりに、次のビジネスのヒントがあるのではないかと考えています。

　個人情報に対する私個人の認識として、個人情報は守られて当たり前と思っています。また一方で、ある程度漏洩事件が起きてしまうのも止むを得ないことですから、起きる度に世間を騒がせるようなものでもないと思っています。ですから、「問題だ」「問題だ」と騒ぐのではなく、しっかりとした対策を行っておいて、万が一漏洩した場合でもそれを騒ぐことなく対応し処理するという一連の流れを定着させたいと思っています。

　もうひとつ私自身が持っている思いというのは、「個人情報保護」という難しく聞こえがちな概念を、よりシンプルにして重要なポイントだけを伝え、より身近にしていきたいということですね。これに成功すれば、他のテーマであっても同様に「分かりやすさ」を武器にして社会に貢献できるのではないかと思っています。今後も、「小難しいことを分かりやすく」をモットーに、ビジネスを展開していきたいと思っています。