IT資格用語解説応用情報技術者試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報処理安全確保支援士試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報セキュリティマネジメント試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)
プライバシーポリシー(個人情報保護方針)
更新日:
用語解説
プライバシーポリシー(個人情報保護方針)は、組織が個人情報をどのような目的で集め、どう保護し、第三者への提供をどう扱うかを、社内外に示す文書です。
■ 試験で押さえるポイント
利用目的、安全管理の方法、問合せの窓口などを示します。
個人情報保護法で公表などが求められる事項を含めて作成します。
Webサイトなどで公開し、利用者がいつでも確認できるようにします。
■ 過去問での着眼点
個人情報の扱いを外部に宣言する文書であり、社内向けの細かい手順書とは異なります。
例: 通販サイトが、集めた住所を商品の配送と案内の送付だけに使うことをプライバシーポリシーで示します。