プライバシーマーク（Pマーク）取得の流れと費用

1. 仕組みを作る方針を決め、扱っている個人情報を洗い出し、規程を作ります。
2. 運用し、教育と内部監査をする作った規程どおりに運用し、従業者を教育し、内部監査をします。JIPDEC は、準備から取得まで概ね6か月から1年ほどとしています。
3. 申請するJIPDEC か、19の指定審査機関のどれかに申請します。JIPDEC にはオンラインで申請します。申請料は、形式審査で受理されなかった場合も返りません。
4. 審査を受ける形式審査のあと、審査チーム（原則2名）が文書審査、現地審査、改善内容の確認審査を行います。現地審査は標準で5時間から8時間です。
5. 付与契約を結ぶ付与適格の決定を受けたら、付与契約の手続きをし、有効期間2年分の付与登録料をまとめて払います。
6. 2年ごとに更新する有効期間が終わる8か月前の日から4か月前の日までに更新を申請します。

JIPDEC は2025年10月20日に料金の改定を公表し、2026年10月1日から新しい料金表を使っています。単位は円で、消費税10%込みです。

2026年9月30日までの旧料金の合計は、新規が小規模314,288円、中規模628,573円、大規模1,257,144円、更新が小規模230,478円、中規模471,430円、大規模942,858円でした。古い金額を載せたままのページもあるため、見積もりのときは JIPDEC のページで確かめてください。

払う時期は、申請料が申請書類の受付後、審査料が現地審査の終了後、付与登録料が付与適格の決定の通知後です。現地審査の交通費や宿泊費は、審査を担当した機関の規程で別に請求されます。事業所が分かれている、扱う個人情報の種類が多いなどで標準の時間を超える場合は、事前に話し合って現地審査の時間と料金を決めます。

規模は、登記された資本金の額か出資の総額、従業者の数、業種で一律に決まります。資本金の登記がある会社の場合は次の通りです。

JIPDEC の例では、資本金4億円で従業者10人なら小規模、資本金4億円で従業者200人なら中規模です。ここでの従業者は中小企業基本法の「従業員」とは違い、常勤と非常勤の役員、正社員、契約社員、受け入れている派遣社員や出向社員、パートやアルバイトを含みます。いくつかの事業をしている場合は、売上高が一番高い事業の業種で決めます。

どちらを取るかは、取引先などから何を求められているかを先に確かめて選びます。ISMS は用語集の ISMS に、社内の決まりの作り方はセキュリティポリシーにまとめています。