名刺やウェブサイトで見かける「P」の文字をあしらったプライバシーマーク（Pマーク）。個人情報を適切に扱う会社の証しとして知られますが、制度の中身――誰が審査し、いくらかかり、どれくらいの会社が持っているのか――まで知る機会は多くありません。本稿では、制度を運営する一般財団法人日本情報経済社会推進協会（JIPDEC）の公式資料に基づき、仕組み、付与事業者の実像、費用の内訳、取得の流れと有効期間を整理します。

制度の仕組み：JIS Q 15001への適合を示すマーク

プライバシーマーク制度はJIPDECが運営する制度で、個人情報保護マネジメントシステム（PMS）が日本産業規格JIS Q 15001「個人情報保護マネジメントシステム―要求事項」に適合していると認められた事業者に、マークの使用が許諾されます。マークそのものはJIPDECの登録商標です。取得は法律で義務づけられた手続きではなく、事業者が任意に取り組む制度ですが、だからこそ「自ら基準への適合を証明した」という意味を持ちます。審査は、JIPDECが指定した指定審査機関が行います。審査機関は複数存在し、事業者は自社の業種や地域に応じた審査機関に申請する形になっています。事業者はまず審査機関に申請し、書類審査と現地審査を経て、審査機関の審査会で付与適格性が判断されます。付与適格決定を受けた事業者は、付与機関であるJIPDECとプライバシーマーク付与契約を締結して、初めてマークを使えるようになります。つまり「審査に通る」ことと「マークを使える」ことの間には、JIPDECとの契約という手続きが挟まる設計です。対象は国内に活動拠点を持つ事業者で、個人情報を取り扱う事業を行っていることが前提となります。

どんな事業者が持っているのか

JIPDECが公表する付与事業者情報（2026年3月31日版）によれば、付与事業者数は17,788です。近年の付与事業者数は1万7千事業者台で推移しており、制度が一定の規模で定着していることがうかがえます。業種別に見ると、情報サービス・調査業が7,352と突出して多く、その他の事業サービス業が3,957、出版・印刷・同関連産業が1,140、専門サービス業が1,032と続きます。都道府県別では東京都が9,833と半数超を占め、大阪府が1,697です。この顔ぶれは、制度の性格をよく表しています。他社の個人情報を預かる業務――システム開発やデータ処理の受託、印刷、人材サービスなど――を担う会社ほど、取引先から取得を求められやすい。プライバシーマークは「消費者向けの看板」というよりも、企業間取引における信用の証明として機能している側面が大きいのです。

費用：申請料・審査料・付与登録料の3つ

費用は、申請料、審査料、付与登録料の3つで構成され、事業者の規模区分（小規模・中規模・大規模）によって審査料と付与登録料が変わります。規模区分の判定基準はJIPDECが別途定めており、取得を検討する際はまず自社がどの区分に該当するかを確認することになります。以下はJIPDECの「プライバシーマーク付与に関わる料金表（2026年10月1日適用）」の金額で、いずれも税込です。

このほか、現地審査のやり直しが必要になった場合の再現地審査料（基本料金​57,200円に、​1人1時間あたり​23,100円の時間単価を掛けた額）なども定められています。支払いの仕組みにも特徴があります。付与登録料は、規約上、付与契約を締結する事業者が2年分を一括してあらかじめ納付するものとされ、原則として返還されません。申請料や審査料は手続きの進行に応じて発生するため、取得を検討する際は、合計額だけでなく支払いのタイミングも含めて資金計画を立てることになります。料金表は改定されることがあるため、実際に申請する際は最新の公式料金表で確認することが大切です。また、ここに挙げたのは制度側に支払う費用であり、規程類の整備や社内教育といった取得準備にかかる自社の工数は別に必要になります。

付与を受けた事業者の情報は公開されます。規約では、付与機関が登録簿を備え、事業者名、登録番号、本店の所在地、業種、付与適格決定をした審査機関の名称、付与契約の有効期間などをホームページ等で公表すると定められています。つまりプライバシーマークは、持っているかどうかを誰でも照合できる制度であり、「マークを掲げているのに一覧にない」という事態が起きないよう、透明性の仕組みが組み込まれています。取引先の取得状況を確かめたいときは、この公表情報が一次情報になります。

取得の流れと有効期間（2年）

取得までの大まかな流れは次のとおりです。まず自社の個人情報の取り扱いを洗い出し、JIS Q 15001に沿ったマネジメントシステムを構築して運用します。次に指定審査機関へ申請し、文書審査と、事業所で実際の運用状況が確認される現地審査を受けます。審査会で付与適格決定を受けたら、決定通知から​3か月以内にJIPDECと付与契約を締結し、付与登録料（2年分を一括納付）を支払うことで登録証が交付され、マークを使えるようになります。有効期間は、JIPDECの「プライバシーマーク付与に関する規約（JIP-PMK500）」で、付与契約に定める日から2年と定められています。更新する場合も改めて審査を受け、更新申請は有効期間満了の​8か月前から​4か月前までの間に行う決まりです。

取得して終わりではない制度

注意したいのは、プライバシーマークは一度取れば終わりの資格ではないことです。付与事業者には、個人情報の漏えい等の事故が発生した場合の審査機関への報告義務が規約で定められており、内容によっては付与の一時停止や取消しといった措置もあり得ます。2年ごとの更新審査も含め、制度は「継続的にルールを守り続けること」を求める設計になっています。取引先の会社がPマークを持っているかは、その会社の個人情報管理体制を測る一つの手がかりです。ただし、マークの有無だけで安全性のすべてが分かるわけではありません。登録番号や有効期間はJIPDECの付与事業者一覧で確認できますので、気になる会社があれば、まず現況を確かめるところから始めるのが確実です。名刺やウェブサイトで見かけたマークが本物かどうかも、この公表情報と照らし合わせれば判断できます。

出典（4件）