ITパスポート試験 ITパスポート 2011年 (平成23年 特別) 問30: プライバシーマークを取得している事業者が,個人情報保護に関する理念や取組みを内外に宣言する文書はどれか。

正解

ウ. 個人情報保護方針

正答率 67.7%（1,379人中 934人が正解）

問題の解説

個人情報保護方針(プライバシーポリシー)は、事業者が個人情報を適切に取り扱うという理念や取組みの姿勢を、社内外に宣言する文書である。プライバシーマークの基準であるJIS Q 15001でも、方針を定めて、一般の人が入手できるようにすることが求められる。

選択肢ごとの解説

• ア個人情報保護ガイドラインは、取扱いの指針や留意点を示す文書で、理念を内外に宣言するためのものではない。
• イ個人情報保護規程は、社内で従うべき取扱いのルールを定めた文書で、主に社内向けである。
• ウ正しい。個人情報の保護に対する理念や取組みを社内外に宣言する文書は、個人情報保護方針である。
• エ個人情報保護マニュアルは、従業員が作業を進める具体的な手順を書いた文書であり、内外への宣言ではない。