プライバシーマーク制度は、個人情報を適切に保護する仕組みを評価します。収集・利用・管理・廃棄などを組織として適切に行うことが対象です。
営業秘密一般や肖像権だけを評価する制度ではありません。情報システム全体のセキュリティ管理を対象とするISMSとも目的・範囲が異なります。