Pマーク付与適格性審査の申請者が申請先を判断する基準が変更になりました

【2022年度以降の最新情報】
※この記事は2019年1月時点の情報です。その後、2022年度よりJIPDECが全国対応に変更されており、現在の申請先は異なります。最新の情報はJIPDECの公式サイト(https://privacymark.jp/)でご確認ください。
明けましておめでとうございます。
昨年は格別 の御厚情を賜り、厚く御礼を申し上げます。
本年も社員一同、皆様にご満足いただけるサービスを心がける所存でございますので、 何とぞ昨年同様のご愛顧を賜わりますよう、お願い申し上げます。
新年早々のPマークにおけるニュースとして、2019年1月1日よりPマーク付与適格性審査の申請者が申請先を判断する基準が変更になりました。
申請者が申請先を判断する基準について、以下のとおりです。
目次
(1)保健・医療・福祉分野の事業者
病院・診療所、健診機関、調剤薬局、検査センター、健康保険組合、審査支払機関、介護施設サービス事業者、介護在宅サービス事業者など保険・医療・福祉に関する事業者。
または、上記事業者が取り扱う保険・医療・福祉に関する情報(診療録、検査依頼伝票、検査結果報告書、レセプト等)が、取り扱う個人情報の5割以上を占める事業者。
⇒一般財団法人医療情報システム開発センター
(2)以下の審査機関の会員となっている事業者
(ただし、上記1.に該当する場合を除きます。)
- 一般社団法人情報サービス産業協会
- 一般社団法人日本マーケティング・リサーチ協会
- 公益社団法人全国学習塾協会
- 一般社団法人全日本冠婚葬祭互助協会
- 一般社団法人日本グラフィックサービス工業会
- 一般社団法人日本情報システム・ユーザー協会
- 一般財団法人日本データ通信協会
- 一般社団法人コンピュータソフトウェア協会
- 一般社団法人日本印刷産業連合会
- 一般財団法人放送セキュリティセンター
- 一般社団法人モバイル・コンテンツ・フォーラム
(3)本社の登記上所在地が北海道、東北地区、中部地区、近畿地区、中国・四国地区、九州地区の事業者
(ただし、上記1.2.に該当する場合を除きます。)
| 本社の登記上所在地 | 申請先 |
|---|---|
| 北海道 | 一般社団法人北海道IT推進協会 |
| 青森県、秋田県、山形県、岩手県、宮城県、福島県 | 特定非営利活動法人みちのく情報セキュリティ推進機構 |
| 愛知県、岐阜県、三重県、富山県、石川県 | 一般社団法人中部産業連盟 |
| 大阪府、京都府、福井県、滋賀県、兵庫県、奈良県、和歌山県 | 一般財団法人関西情報センター |
| 広島県、岡山県、山口県、島根県、鳥取県、徳島県、香川県、愛媛県、高知県 | 特定非営利活動法人中四国マネジメントシステム推進機構 |
| 福岡県、佐賀県、長崎県、熊本県、大分県、宮崎県、鹿児島県、沖縄県 | 公益財団法人くまもと産業支援財団 |
(4)上記1.~3.に該当しない事業者
一般財団法人日本情報経済社会推進協会(JIPDEC)
まとめ
これまではJIPDECは全国対応だったのですが、エリアにより申請振り分けが明確になった形となります!!
申請時には皆さんご注意くださいませ。
★こちらの記事もおすすめ
→【仮想通貨を支えるブロックチェーン技術の仕組みと取引所のセキュリティってどうなっている?(ISMS取得事業者からよくある質問)】
株式会社UPFについて(2026年10月1日時点)
株式会社UPFは、プライバシーマーク(Pマーク)・ISMS(ISO/IEC 27001)・AIMS(ISO/IEC 42001)・TISAXなどの認証の取得・運用支援と、セキュリティ監査、AI利用ガイドラインの策定支援を行う情報セキュリティの専門会社です。
- 創業:2005年5月(認証取得支援は2009年から)
- 支援実績:累計5,695社(うちプライバシーマーク4,261社、ISMS 1,199社)
- 継続率:95%(2020〜2026年平均。初めてUPFを利用したお客様が、次回の更新もUPFに依頼した割合)
- 体制:プライバシーマーク審査機関(JIPDEC)の現役審査員が在籍(自らがコンサルティングを担当する企業の審査は行いません)。年間2,000件を超える審査関連の情報が社内に集まります
- 自社でも取得:プライバシーマーク、ISMS(ISO/IEC 27001)、ISO/IEC 27701
- 拠点:東京(本社)・名古屋・福岡。全国の企業に対応
- 数字の定義と根拠:UPFの支援実績・継続率などの数字の定義と根拠
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
【業界別】学習塾・スクールなど教育事業者のPマーク取得・更新|子どもの個人情報と、改正個人情報保護法への備え
学習塾や予備校、英会話や音楽、スポーツなどのスクール、オンライン授業や学習アプリといった教育サービス。 こうした事業者が預かっているのは、子どもたちと、その保護者の大切な情報です。 […]
TISAX・AIMSはどこまで自社でできる?内製できる範囲と、専門家に頼むべきポイント【2026年】
PマークやISMSに比べて、TISAXやAIMS(ISO/IEC 42001)は、まだ社内に経験者がいない会社がほとんどです。 「できれば自社で進めたいが、どこまで自分たちでできる […]
【業界別】医療・介護・ヘルスケア事業者のPマーク取得・更新|要配慮個人情報を扱う現場で整えておきたいことと、支援会社の見直し方
介護・福祉の事業所、健診機関や検査センター、調剤薬局、そして医療やヘルスケアに関わるシステム・サービスの会社。 こうした事業者が日々扱っているのは、病歴や心身の状況、健診の結果とい […]
【業界別】士業・コンサル・広告など専門サービス業のAI利用ガイドライン|守秘義務と顧客の信頼を守るために決めておきたいこと
税理士・社労士・弁護士などの士業事務所、コンサルティング会社、広告・PR・制作会社。 こうした専門サービス業では、生成AIを使うことで、書類の下書きや資料作成、調べもののスピードが […]
【業界別】製造業サプライヤーのSCS評価制度への備え|★3・★4を取引先から求められる前に整えておきたいこと【2026年11月時点】
「取引先から、セキュリティ対策の状況についてのアンケートが届くようになった」 「SCS評価制度の★を取っておいた方がいいのか、判断がつかない」 製造業のサプライヤーから、こうしたご […]