Pマークの取得は必須ではありません。Pマークの取得のために会社の体制を整備、強化することで、個人情報等の管理体制が強化されることは間違いないです。 しかし、取得が目的になってしまうと管理すべき規程やルールが増えるだけになります。 それよりも、本質的にどのように情報を取得しているのか、その情報はシステム上どのように管理しているのか、アクセスできる人間は限られているか、どのように利用しているのか、ということのルールを決めて守ることが重要です。