プライバシーマークの取得を検討する段階で、まず知りたいのが費用と期間です。公式に定められた料金は、実際にかかる費用の一部にすぎません。この記事では、費用がどう構成されているかと、見積もりから漏れやすい項目を整理します。
※ 具体的な金額は改定される可能性があるため、本記事では構成と考え方を扱います。最新の料金は必ずJIPDECまたは審査機関の公式情報でご確認ください。
費用は3種類に分かれます
制度上定められた料金は、次の3つで構成されます。
| 区分 | 内容 | 発生の時期 |
|---|---|---|
| 申請料 | 申請の受付にかかる費用 | 申請時 |
| 審査料 | 文書審査・現地審査にかかる費用 | 審査時 |
| 付与登録料 | マークの使用が認められる際の登録費用 | 付与決定後 |
金額は事業者の規模（小規模・中規模・大規模）によって決まります。規模は従業員数や業種の区分をもとに判定されます。
この3つは更新時にも発生します。有効期間は2年なので、2年ごとに同種の費用がかかる前提で考える必要があります。取得時だけの一時費用ではありません。
見積もりから漏れやすい費用
実際の負担は、上記の料金より大きくなることが多いです。漏れやすいのは次の4つです。
① 社内の工数
最も大きく、最も見積もりに入らない項目です。
- 個人情報の洗い出し（どこに何があるか）
- 規程・手順書の作成
- 従業員教育の実施と記録
- 内部監査の実施
- 審査への対応
担当者の通常業務と並行して進めるため、期間が延びる主因にもなります。専任を置けない場合、当初想定の2倍程度を見ておく方が現実的です。
② コンサルティング費用
取得支援を依頼する場合の費用です。相場は幅が大きく、支援の範囲によって変わります。
依頼を検討する場合、「どこまでやってもらえるか」を明確にしてください。規程のひな形提供だけの場合と、洗い出しから審査対応まで伴走する場合では、負担が大きく異なります。
なお審査機関はコンサルティングを行えません。制度上、審査と支援は分離されています。審査機関に相談すれば通りやすくなる、ということはありません。
③ 技術面の対応費用
審査の過程で技術的な不足が見つかると、ここが発生します。
- アクセス権を分けるためのサーバー・権限設計の見直し
- ログを取得・保存する仕組みの導入
- 認証の強化（多要素認証など）
- 端末の暗号化
この項目は事前に見積もれません。現状がどこまで整っているかで金額が変わります。
だからこそ、検討の初期に現状を把握しておく価値があります。後半で大きな不足が出ると、期間も費用も大きく動きます。
認証面の費用構造は 多要素認証の費用構造で扱っています。
④ 2年ごとの維持費用
更新時の料金に加えて、毎年の内部監査・教育・見直しの工数が継続的に発生します。
「取得したら終わり」という設計にすると、更新時に実態とのずれが大きくなり、そこで費用が集中します。
更新時に問題になりやすい箇所は Pマーク更新審査で指摘されやすい10項目で整理しています。
期間の目安
申請から付与までは、一般に数か月から半年以上を見ておくことになります。準備期間を含めると、着手から1年近くかかるケースもあります。
大まかな流れは次のとおりです。
- 準備：個人情報の洗い出し、規程作成、教育、内部監査
- 申請：書類の提出
- 文書審査：提出書類の確認
- 現地審査：運用状況の確認
- 指摘への対応：改善と報告
- 付与
期間が読みにくいのは1と5です。2〜4は日程が決まりますが、この2つは自社の状況で伸びます。
長引く典型的な要因
| 要因 | なぜ長引くか |
|---|---|
| 個人情報の所在が把握できていない | 洗い出しが終わらず、規程の範囲が決まらない |
| 運用記録が残っていない | 実施していても示せず、記録の蓄積を待つことになる |
| 認証・アクセス制御の不足 | 仕組みの変更は展開に数か月かかる |
| 担当者が専任でない | 通常業務に押され、作業が進まない |
2番目は特に注意が必要です。記録は過去に遡って作れません。「運用しているが記録がない」状態だと、記録が溜まるまで待つことになります。
費用と期間を抑える最も効く手
検討の初期に、現状の不足を把握しておくことです。
費用と期間が膨らむのは、準備を進めた後半で技術面の不足が見つかる場合です。認証やアクセス制御の変更は展開に時間がかかるため、後から出ると全体が後ろにずれます。
逆に、着手前に不足が分かっていれば、他の準備と並行して進められます。同じ作業でも、順序で期間が変わります。
よくある質問
Pマークの費用は取得時だけですか
いいえ。有効期間は2年で、更新時にも申請料・審査料・付与登録料が発生します。加えて毎年の内部監査や教育の工数が継続します。
費用は会社の規模で変わりますか
変わります。小規模・中規模・大規模の区分によって金額が決まります。区分は従業員数や業種をもとに判定されます。
審査機関に相談すれば取得しやすくなりますか
審査機関は制度上コンサルティングを行えません。審査と支援は分離されており、支援が必要な場合は別の事業者に依頼することになります。
まずは自社の状況を確認する
applippliの無料診断では、約3分の質問に回答するだけで、ID・パスワードとアクセス制御の対応状況を5段階で判定し、結果をPDFレポートでお届けします。個人情報の入力は不要で、会員登録もありません。技術面の不足を早い段階で把握する用途にお使いいただけます。
参考・出典
※ 本記事は2026年8月時点の情報に基づく一般的な解説です。料金・期間・手続きは改定される場合があります。具体的な金額と最新の運用は、JIPDECまたは契約する審査機関の公式情報をご確認ください。