まず、プライバシーマークの申請条件である社員数２名以上はクリアする必要があります。
体制上、代表者、個人情報保護管理者、個人情報保護監査責任者という３つの役割を設置しなければなりませんが、兼務することは問題はありません。

ただし、個人情報保護管理者と個人情報保護監査責任者は必ず別人でなければなければなりません。
この条件を満たせば、社員２名の小規模事業者からの申請を受付けてくれます。