平成23年度 特別試験 ITパスポート試験 問30

正解 正解はウ。個人情報保護方針 (プライバシーポリシー) とは、事業者が個人情報の保護についてどのような考え方に立ち、どのような取組みを行うのかを、代表者の責任のもとで明文化し、内外に向けて宣言する最上位の文書である。プライバシーマーク制度が準拠する JIS Q 15001 (個人情報保護マネジメントシステム — 要求事項) では、事業者はまずこの方針を策定して文書化し、従業者に周知するとともに、ウェブサイトへの掲載や事業所での掲示などによって一般の人がいつでも入手できる状態に置くことが求められている。方針に盛り込まれる代表的な内容は、事業の内容および規模を考慮した適切な個人情報の取得・利用・提供を行うこと、目的外利用を行わないための措置を講じること、法令・国が定める指針その他の規範を遵守すること、個人情報の漏えい・滅失・毀損の防止および是正に関する措置を講じること、苦情および相談への対応窓口を設けること、マネジメントシステムを継続的に改善すること、そして制定年月日と最終改正年月日、代表者の氏名などである。設問が求めている「理念や取組みを内外に宣言する文書」という条件、すなわち社内向けの周知と社外向けの公表を兼ねる最上位文書という性格に合致するのはこの個人情報保護方針だけであり、他の選択肢はいずれも組織の内部で用いる運用文書か、外部機関が事業者に示す指針であって、事業者自身の宣言文書ではない。したがってウが正しい。