当ページは検証・整備中のドラフトです。
内容は実環境での検証や追加調査により変更される予定です。
参照：ページ公開・更新ポリシー
プライバシーマークは、事業者が個人情報を適切に取り扱うための体制を整備し、運用していることを評価して付与されるマークである。
一般に「Pマーク」とも呼ばれる。JIS Q 15001「個人情報保護マネジメントシステム－要求事項」に準拠した指針に基づいて審査され、基準を満たした事業者にはプライバシーマークの使用が認められる。
プライバシーマークが示すのは、個人情報を取り扱うための組織的な管理体制について評価を受けていることである。事業者やサービスの安全性そのものを保証するマークではない。
プライバシーマークで評価されるもの
プライバシーマークでは、個人情報保護マネジメントシステム（PMS）を構築し、それに基づいて個人情報を適切に取り扱う体制が整備・運用されているかが評価される。
対象となるのは、個人情報の取得、利用、提供、保管、委託、廃棄といった取扱いだけではない。個人情報に関するリスクへの対応、従業者への教育、内部監査、事故への対応、継続的な改善なども管理体制に含まれる。
そのため、特定のセキュリティ製品を導入しているか、Webサイトに脆弱性がないかといった個別の技術対策だけを評価する制度ではない。個人情報を継続して適切に取り扱うための組織的な仕組みを評価する制度である。
プライバシーマークから判断できること
プライバシーマークを取得している事業者は、個人情報を適切に取り扱うための管理体制を整備・運用し、その内容について第三者による審査を受けていると判断できる。
個人情報を外部の事業者へ渡す場合には、委託先が個人情報をどのように管理しているかを確認する必要がある。プライバシーマークの取得状況は、その際の判断材料の一つとなる。
プライバシーマークだけでは判断できないこと
プライバシーマークを取得していても、情報漏洩やサイバー攻撃が発生しないことを保証するものではない。
また、Webサイトやシステムに脆弱性がないこと、サービスの技術的なセキュリティが高いこと、障害時にもサービスを継続できることなどを直接示すものでもない。
そのため、プライバシーマークの有無だけから、事業者やサービス全体の安全性を判断することはできない。
システムの技術的な安全性、データのバックアップ、可用性、インシデント対応などを評価する場合は、それぞれについて別の情報を確認する必要がある。
委託先を評価するときの利用方法
プライバシーマークは、個人情報を扱わせる委託先を選定する際の評価材料の一つとなる。取得状況から、個人情報を管理するための体制について第三者による審査を受けているかを確認できる。
一方で、委託するシステムのセキュリティ、データの保存方法、バックアップ、障害対策、事故発生時の対応などは、プライバシーマークだけでは判断できない。
マークの有無だけで委託先を選ぶのではなく、確認したいリスクについて評価された制度であるかを理解したうえで利用する。
対象となる事業者と有効期間
2026年9月時点では、国内に活動拠点を持つ事業者が付与対象となり、原則として法人単位で付与される。一部の法人には例外がある。
有効期間は2年間で、更新することで継続できる。