3.2個人情報保護方針

3.2個人情報保護方針

組織の社長や経営陣は、会社の個人情報保護の理念を明確にします。

明確にした上で、個人情報保護方針を定めます。

個人情報保護方針は、個人情報保護に対する会社の基本的なルールです。

決めたルールを実行し、状況に合わせて、ルールを変更していきます。

個人情報保護方針には以下の事項を定める必要があります。
①組織の事業内容や規模を考え合わせて、個人情報の取得に関する事
②利用に関する事
③提供に関する事
④目的外利用に関する事
⑤個人情報に関する法令、指針、規範を守る事。
⑥個人情報の漏洩に関する防止策と是正処置に関する事
⑦個人情報の消失に関する防止策と是正処置に関する事
⑧個人情報の毀損に関する防止策と是正処置に関する事
⑨個人情報に関する苦情・相談に対する対応に関する事
⑩個人情報保護に関する決めたルールを常に見直して改良する事
⑪会社の代表者の氏名を明示する事

組織の代表者は、決めた会社の方針（ルール）を媒体を限らず、文書化して、組織で働く人すべてに、周知を行います。

また、一般の人や取引先の人が個人情報保護方針を手に入れる事が出来るようにしておきます。