Pマーク（プライバシーマーク）審査機関とは？選定のポイントや料金相場を紹介

プライバシー保護は現代のビジネスにおいて不可欠な要素で、多くの組織がPマーク（プライバシーマーク）を取得しています。Pマークを取得するには審査機関の選定が大切です。

本記事では、Pマーク審査機関の役割や、適切な機関を選ぶ際のポイント、そして料金相場について紹介します。

Pマークの基本的な知識を知りたい方は、こちらの記事をご覧ください。
Pマーク(プライバシーマーク制度)とは？取得のメリットや費用、具体的な取得方法を解説

SecureNaviを活用して、Pマークの取得や運用の工数を軽減しませんか？
SecureNaviは、ISMS認証やPマークの取り組みを効率化できるクラウドサービスです。従来のようなExcelやWordによるアナログな運用を削減し、最低限のリソースで認証取得・運用が可能になります。
⇒「SecureNavi」のサービス紹介資料をダウンロードする

Pマークの審査機関とは？

Pマークの審査機関は、事業者が個人情報を適切に取り扱っているかを確認し、Pマークの認定を行う機関のことを指します。Pマークの審査機関は、日本で特定の要件を満たす組織に対してPマークの取得を審査・認定する役割を果たしています。

審査機関の業務は、主に以下の通り。

• 事業者からのプライバシーマーク付与適格性審査の申請の受付

• プライバシーマーク付与適格性審査の申請の審査

• 付与適格決定の可否の決定

• プライバシーマーク付与適格決定を受けたの事業者への指導、監督

• 個人情報保護の推進のための環境整備

一般的なPマークの審査機関には、以下のような組織があります。

プライバシーマーク認定事業者：経済産業省の登録を受けた認定事業者が、Pマークの審査を行います。これらの認定事業者は、Pマークの評価基準に基づいて、組織の個人情報の取り扱いが規定に従っているかどうかを審査します。

一般財団法人日本情報経済社会推進協会（JIPDEC）：Pマークの発行や更新に関する業務を担うJIPDECは、Pマークの審査機関としても活動しています。

組織はこれらの審査機関に対して、Pマーク取得を希望する旨を伝え、審査手続きを進めます。審査機関は、組織がPマークの基準を遵守し、個人情報の適切な取り扱いが確保されているかを確認。審査に合格すれば、Pマークを取得することができます。

Pマーク（プライバシーマーク）の審査機関を選ぶ際のポイント

Pマークの審査機関を選ぶ際には、慎重に検討しましょう。以下は、審査機関を選ぶ際のポイントです。

経済産業省の登録状況：依頼する審査機関が経済産業省によって登録された事業者であるか、経済産業省のWebサイト、関連文献などで登録状況を確認しましょう。

審査実績と信頼性：過去の審査実績や信頼性は、審査機関を評価する上での重要な要素です。実績が豊富で、信頼性のある機関を選ぶことで、円滑で確実な審査が期待できます。

専門性と経験：プライバシーマークに関する審査は専門性が求められます。個人情報の取り扱いやセキュリティに関する経験豊富な機関を選ぶことで、より効果的な審査が期待できます。

対応範囲と業種の適性：審査機関が対応できる業種や事業の範囲を確認しましょう。自社の業種や事業に特化した審査が行える機関を選ぶことで、より適切な審査・サポートが期待できます。

料金体系の明確さ：審査にかかる料金体系が明確であることも重要です。料金には審査の範囲やサポート内容が含まれているかを確認し、予算に合った審査機関を選びましょう。

コミュニケーションの円滑さ：審査機関との円滑なコミュニケーションが重要です。サポート体制について確認し、問題が生じた際の対応策もあわせて理解しておくと良いでしょう。

Pマーク（プライバシーマーク）審査機関に支払う審査費用

以下にPマーク取得の際に審査機関に支払う料金をまとめました。

単位：円（消費税10%込）

引用元：費用 - プライバシーマーク制度 -

おおむね数十万〜数百万円が相場といえます。ここにコンサル費用や、審査員の交通費・宿泊費などが追加される場合があります。また審査機関によっては、年会費、入会費がかかる場合もあります。

詳細は、こちらの記事からご確認ください。
Pマーク（プライバシーマーク）の新規取得にかかる費用は？更新費用もあわせて紹介

事業内容によっては特定の審査機関にしか申請できない場合もあり

事業内容によっては特定の審査機関でしか対応していない場合もあるので、注意してください。その例を紹介します。

• 保健・医療・福祉分野の事業者→MEDIS（医療情報システム開発センター）

MEDISは、保険・医療・福祉分野の事業者がPマークの審査を受ける際の申請先です。
ただし、審査の対象となるのはMEDISの会員になっている事業者のみとなっています。

• 情報サービス関連の事業者→JUAS（日本情報システム・ユーザー協会）・JISA(情報サービス産業協会)

JUASに審査をしてもらうには、 入会金3万円、年会費1万円（※正会員Cの場合）を支払い、正会員になる必要があります。​ JUAS会員区分にはA～Cの3種類があり、正会員Cになれば、Pマーク審査を受けられます。

JISAも、正会員だけが審査を受けることができます。年会費は、事業者の規模により段階別に設定され（基本会費10段階と付加会費15段階）、入会金は年会費の半額に設定されています。 

Pマーク（プライバシーマーク）審査機関を変更することも可能

審査を依頼する審査機関を変更することも可能です。申請書類を提出する際に、審査を受けたい別の審査機関へ書類を提出すれば変更が完了します。

審査機関によっては、事前に入会が必要な場合や、特定の業種の審査に対応していない場合もあるので、事前に確認しましょう。

個人情報保護の第一歩はPマーク（プライバシーマーク）審査機関の選定から

個人情報の取り扱いにおいて必要な基準を満たすためには、信頼性のあるPマーク審査機関の審査を受けることが欠かせません。慎重な調査と適切な選定によって、プライバシー保護の第一歩を踏み出しましょう。