質問: 個人情報保護方針は必要でしょうか。 私の会社は常時5000件を超える個人情報を取り扱う事業者なのですが、まだhpに個人情報保護方針を公開していません。 会社としてはpマークの取得を現在目指しておりませんので、jisq15001の「個人情報保護に関するコンプライアンスプログラム」の第1歩としての個人情報保護方針の策定に踏み込めていないというが現状です。 ただpマークを取得していないのに個人情報保護方針を表明している事業者がたくさんありますので、何か法的な作成根拠等があるのでしょうか。 また、作成するにあたり何か参考となるサイト等ありますでしょうか。宜しくお願いいたします。
回答: ご存知だとは思いますが、個人情報保護はpマークやiso15000の取得が目的ではありませんね。手段としてpマークやiso15000の手順に沿って策定していけばやりやすいというだけのことです。 目的はあくまでも「個人の権利利益を保護すること」です。またその目的のために事業者は定められた様々(安全管理措置、従業者の監督、委託先の監督、第三者提供の制限、情報開示規程等)な措置を講じなければなりません。 >方針の策定に踏み込めていない とのことですが、方針なしで一体どうやって具体的な保護措置を講じ、また周知などの活動をどう進めるおつもりなんでしょうか? 各種措置を講じるための規定類も「方針ありき」で考えるのが一般的です。 仮に委託先で不正に個人情報を扱ったことが発覚した場合、方針もない状態では、会社が言い逃れることはまず無理ですよ。あっても難しいでしょうが、委託先の規定違反の責任が大きくなると思われます。 >pマークを取得していないのに個人情報保護方針を表明している事業者がたくさんあり ・最初に書いたとおりpマーク取得とは直接関係ありません。 ・webに掲載すれば法24条などので定められた「公表」が簡単かつ経済的に行えるためです。新聞や官報に掲載する場合と比べれば判りますね。 ご参考までに 経済産業省 個人情報保護のページ http://www.meti.go.jp/policy/it_policy/privacy/privacy.htm 経済産業省 ガイドライン(pdf) http://www.meti.go.jp/policy/it_policy/privacy/041012_hontai.pdf q&a http://www.alt-research.jp/guide/index.htm?click=banner1 http://www.nec-nexs.com/privacy/column/faq/index.html