Ｐマークにおける子会社・関連会社社員の措置について

保護の対象となる個人情報が親会社と子会社で違う場合（共同利用ではない場合）には、取得事業者の従業者ではなくなりますので、当該事業者以外の方（来訪者）として取り扱うべきだと思います。

グレーゾーンは、親子間出向がある時ですね。これは、事業者でルールを決める必要ありますね。

更新審査などをご心配なさっているようでしたら、直接、ＪＩＰＤＥＣに問い合わせなさってはいかがでしょうか？私も、よく迷った時などには相談していますが、メールで回答をいただいたり、時には直接お電話を頂戴したりして、考え方などを学んでおります。

このページの一番下のＷＥＢ問い合わせボタンをクリックして、送信するだけです。
http://privacymark.jp/privacy_mark/faq/index.html

弊社のPマークを取得しています。ご質問を読んで、記帳が必要なのかも、と思いました。
ただ、弊社でも100％子会社の社員が出入りすることはありますが、昨年からIDカードかバッジを付けてもらうようにはしたものの、来訪者記録はつけていません。確かに別法人ではあるので、厳密には付けなければならないのだろうと思いますが、感覚としては同じ会社の人間（元は同じ会社）という意識があり、そこまではしていません。
（弊社の場合、建物の中に子会社に賃貸している部屋があり、そこは貸与したID　カードで
出入りできるようになっています。）
過去何回かのPマーク審査でも指摘されてはいませんが、そのことは「問題ない」とコメントされたわけではなく、単に審査員が気が付いていなかったためで、審査員がどう思うかはわかりません。
審査員にメールで質問すれば、回答をもらえるのですが、記帳が必要、と回答されれば、実際に運用せざるを得ないので躊躇します。
私も皆さんのご意見を聞かせていただきたいと思います。