2023年4月24日
Pマーク審査機関は、Pマーク付与にかかる申請の受付や審査等、Pマーク制度を運用する上で重要な役割を担います。Pマーク審査機関は、全部で20社あり、各審査機関に特徴があります。審査機関を変更することも可能ですが、申請前に審査機関を慎重に選択することが重要です。
１．Pマークの審査機関とは
⑴Pマークとは
Pマークとは、個人情報の適切な取り扱いを行っている企業や団体に与えられるマークのことです。
Pマークは、日本情報経済社会推進協会（JIPDEC）が認定するもので、その企業や団体が個人情報保護法やその他の規制に適合していることを証明するものとして用いられます。
⑵審査機関について
Pマークを取得するには、審査機関の審査を通過しなければなりません。
審査機関は、企業からのプライバシーマーク付与に関する申請の受付や審査と付与適格決定可否等、JIPDECと協調してプライバシーマーク制度運用の重要な役割を担います。
審査機関の主な業務は、概ね以下の通りとなっております。
出典元：プライバシーマーク指定審査機関とは｜JIPDECホームページ
- 会員各社からのプライバシーマーク付与適格性審査の申請の受付
- プライバシーマーク付与適格性審査の申請の審査
- 付与適格決定の可否の決定
- プライバシーマーク付与適格決定を受けた会員の指導、監督
- 個人情報保護の推進のための環境整備
・当該業界の模範となる個人情報保護のための「業界ガイドライン」の策定
・業界ガイドラインに基づく個人情報保護マネジメントシステムの策定
・会員各社に対する個人情報保護マネジメントシステム策定の支援、指導
⑶審査の大きな流れ
申請から更新までの流れ
２．プライバシーマーク指定審査機関
審査機関にはPマーク指定審査機関というものがあります。
それは、Pマーク制度付与機関である、一般財団法人日本情報経済社会推進協会（JIPDEC）によって指定された民間事業者団体です。
Pマークを認証・発行しているのは、一般財団法人日本情報経済推進協会(JIPDEC)になりますが、Pマーク指定審査機関では、JIPDECに代わり現地審査を実施することができます。
現在プライバシーマーク指定審査機関は19社あり、大元のJIPDECを含めると全部で20社になります。
- 一般社団法人情報サービス産業協会[JISA]一般社団法人日本マーケティング・リサーチ協会[JMRA]
- 公益社団法人全国学習塾協会[JJA]
- 一般財団法人医療情報システム開発センター[MEDIS-DC]
- 一般社団法人全日本冠婚葬祭互助協会[全互協]
- 一般社団法人日本グラフィックサービス工業会[JaGra]
- 一般社団法人日本情報システム・ユーザー協会[JUAS]
- 公益財団法人くまもと産業支援財団[KPJC]
- 一般社団法人中部産業連盟[中産連]
- 一般財団法人関西情報センター[KIIS]
- 一般財団法人日本データ通信協会[JADAC]
- 一般社団法人コンピュータソフトウェア協会[CSAJ]
- 特定非営利活動法人みちのく情報セキュリティ推進機構[TPJC]
- 一般社団法人日本印刷産業連合会[日印産連]
- 一般財団法人放送セキュリティセンター[SARC]
- 一般社団法人北海道ＩＴ推進協会[DPJC]
- 特定非営利活動法人中四国マネジメントシステム推進機構[中四国MS機構]
- 一般社団法人モバイル・コンテンツ・フォーラム[MCF]
- 一般財団法人日本エルピーガス機器検査協会 [LIA-AC]
３．業種により審査機関が変わる
前述したPマーク指定審査機関の名前を見て分かるかもしれませんが、審査機関は業種によって審査が受けられる、受けられないという指定があります。
例えば、放送事業者は一般財団法人放送セキュリティセンター[SARC]、保健・医療・福祉分野の事業を営む事業者は、一般財団法人医療情報システム開発センター[MEDIS-DC]が審査を担当します。
全ての業種が関わるわけではありませんが、業種によって適用される法律や規制が異なるため、審査機関も異なる場合があります。
４．Pマーク審査機関別の費用
Pマークの審査にあたり、審査機関によって審査費用の違いはありません。
どの審査機関を利用したとしても、「申請料」「審査料」「付与登録料」は変わらず、
申請事業者の規模（小規模、中規模、大規模）によって料金が変動するのみです。
【規模の定義】
| 小規模 | 中規模 | 大規模 |
|
|---|---|---|---|
| 製造業・その他 | 2～20人 | 3億円以下または、21～300人 | 3億円超、かつ301人～ |
| 卸売業 | 2～5人 | 1億円以下または、6～100人 | 1億円超、かつ101人～ |
| 小売業 | 2～5人 | 5千万円以下または、6～50人 | 5千万円超、かつ51人～ |
| サービス業 | 2～5人 | 5千万円以下または、6～100人 | 5千万円超、かつ101人～ |
登記された資本金の額または出資総額、従業員数、業種を基準として一律に判定（資本金または出資総額が登記されていない場合は従業員数と業種のみでの判定）
【規模ごとの審査料金】
| 新規のとき | 更新のとき | |||||
|---|---|---|---|---|---|---|
| 事業者規模 | 小規模 | 中規模 | 大規模 | 小規模 | 中規模 | 大規模 |
| 申請料※1 | 52,382 | |||||
| 審査料※2 | 209,524 | 471,429 | 995,238 | 125,714 | 314,286 | 680,952 |
| 付与登録料※3 | 52,382 | 104,762 | 209,524 | 52,382 | 104,762 | 209,524 |
| 合計 | 314,288 | 628,573 | 1,257,144 | 230,478 | 471,430 | 942,858 |
※1：申請時に納入。（※審査の結果に関わらず必要）
※2：現地審査終了後、旅費等（現地審査にかかる宿泊・旅費、移動にかかる費用は別途請求）とともに一括納入。（※審査の結果に関わらず必要）
※3：プライバシーマーク付与後に一括納入。
ただし、審査費用とは別に、会員制により入会金や年会費を取っている審査機関もありますので
申請予定の審査機関のホームページをよく確認するようにしましょう。
５．審査機関による違い
⑴厳しさ
現地審査後には、ほぼ必ずでると言われる指摘事項があります。
この指摘事項の改善が確認された後、Pマークの取得または更新が完了します。
指摘事項の量は審査機関によって様々ですが、正直のところ、当日来る審査員によって違うと思っておいた方がいいです。
現地審査時の雰囲気も審査員次第です。
⑵スピード
現地審査の待ち時間については、審査機関によって大きく違います。
Pマークの現地審査は、申請受付完了後に現地審査日の調整をします。
通常、申請を出してから実際に現地審査が行われるまで大体2か月〜3か月程度かかります。
大元のJIPDECは登録している企業も多いので、申請を出してから実際に現地審査が行われるまで大体4〜5ヶ月かかることが多いです。
各審査機関の登録事業者数や、登録審査員数、年末年始等の時期的な混雑状況によっても現地審査までの所要日数は大きく変わります。
６．評判が良い審査機関の特徴
評判が良い審査機関には以下のような特徴があります。
（1）質の高い審査
評判が良い審査機関は、質の高い審査を行うことが期待されます。審査基準を厳密に守り、公正かつ適正に審査を行うでしょう。
（2）迅速な審査
審査には、申請事業者のビジネスプランや商品の展開に大きな影響を与えるため、迅速な審査の進行が求められます。
（3）アフターサービス
審査後にも、申請事業者が持つ不安や疑問に丁寧に応じてくれることが期待されます。
指摘事項の対応方法や申請事業者の業務実態に合わせた改善提案をしてくれる場合があります。
７．審査機関の変更は可能
審査機関の変更は可能です。
申請書類を提出するタイミングで、審査を受けたい審査機関へ申請書類を提出するだけで変更ができます。
しかし、審査機関によっては、事前に入会が必要であったり、業種によっては審査が受けられなかったりする審査機関もあるので、変更前に電話で確認するようにしましょう。
まとめ
Pマーク審査機関は、会員からのプライバシーマーク付与に係る申請の受付・審査と付与適格決定可否等、JIPDECと協調してプライバシーマーク制度の運用において重要な役割を担います。
業種によって指定の審査機関がある場合や、審査機関によって審査の厳しさが異なる場合もあります。
審査機関の変更も可能ですが、申請前に審査機関を慎重に選択することが重要です。
ISO・Pマークについてのお悩みはありませんか?
← 記事の内容をまとめた動画はこちら!!
＼ フォローしてね ／
- SNSでシェア
- Tweet
Pマーク（プライバシーマーク）・ISOに関することなら
何でもお気軽にご相談ください
0120-068-268
お電話受付：平日9:30〜17:00
お電話受付：平日9:30〜17:00
-
今聞きたいこと、今すぐ回答！
最短即日・全国対応いたします！
お問合せは
こちらから -
全国どこでもオンラインで対応！
気軽にご相談ください！
相談予約は
こちらから
認証パートナーのサービスご説明資料
新規認証や運用･更新にあたって
当社が請け負うことをわかりやすくまとめました。
ぜひご検討の参考にしてください。
資料の内容
- ・当社のサポート内容
- ・規格の概要
- ・取得までに必要な審査費用
Pマーク（プライバシーマーク）認証パートナー
サービスのご案内
認証パートナーの専門コンサルタントが御社の一員となって事務局業務を行います。
お客様の作業は審査機関との窓口役だけ。それ以外はすべてお任せください。
-
Pマーク
個人情報保護マネジメントシステム
高い保護レベルの個人情報保護マネジメントシステムを確立し、運用していることを示します。
認証パートナーなら、個人情報漏えい防止の観点も踏まえたサポートを実現します。Pマークの認証ページへ -
ISO9001
品質マネジメントシステム
品質マネジメントシステムは一貫した製品・サービスを提供し、顧客満足を向上させるための規格です。
認証パートナーなら、負担が増える形だけのISOではなく、より現場の実態に沿ったISOを実現します。ISO9001の認証ページへ -
ISO14001
環境マネジメントシステム
環境マネジメントシステムは環境を保護し、変化する環境状態に対応するための組織の枠組みを示します。
認証パートナーなら、課題になりがちな環境法令の対応についても一緒にサポート致します。ISO14001の認証ページへ -
ISMS・ISO27001
情報セキュリティマネジメントシステム
情報セキュリティマネジメントシステムは企業・組織の情報を守る規格です（ISMSとISO27001は同義）。
認証パートナーなら、情報セキュリティリスクへの対応計画、緊急時の対応計画踏まえPDCAサイクル回せるような仕組み作りを実現します。ISMS/ISO27001の認証ページへ