プライバシーマーク制度は平成10年4月よりはじまりました。JIS Q 15001に基づき個人情報保護に関するルール化、マニュアル化(文書化）を行い、その後定められたルールやマニュアルをもとにして1〜3ヶ月程度運用をした後、現地審査を受けて、指摘事項の是正を行なうことでプライバシーマークの認定取得が可能となります。

プライバシーマークの更新審査は認定取得後も2年ごとに行なわれます。プライバシーマークを取得してからも継続して審査を受けることになりますから、取得してからも継続して個人情報保護の体制をしっかりと維持する必要があります。 また、規格の改訂がなされた場合には、新しい規格に基づいてルールやマニュアルを変更した上で、審査を受けていただく必要があります。