個人情報の取扱いについて第三者が審査を行い、適切な保護措置を講ずる体制を整備している民間事業者等に対して、プライバシーマークを付与する制度があります。付与機関（プライバシーマーク付与機関）は（財）日本情報処理開発協会(ＪＩＰＤＥＣ）で、そこから指定を受けた指定機関が審査します。
プライバシーマークの付与条件は、「個人情報保護に関するコンプライアンス・プログラムの要求事項(JIS Q 15001)」への適合度を認証するものです。プライバシーマークという第三者認証を得ることは、世間に対する信用が高まります。
個人情報保護法は法律遵守という最低限のレベルを規定したものであり、それ以上に実務での実現をしており、さらに向上に努めていることを示すのがプライバシーマーク制度だと理解するのが適切です。