ITパスポート 2011年 春期 問30

プライバシーマークを取得している事業者が、個人情報保護に関する理念や取組みを内外に宣言する文書はどれか。【ITパスポート 解説】

正解の理由

• 「方針（ポリシー）」は理念や基本方針を示す公開文書です。Webサイトでの「プライバシーポリシー」掲示が典型例です。
• プライバシーマークの運用では、こうした方針の公表が要件に含まれます。

解法ステップ

1. 問題文のキーワードを探す：「内外に宣言」「理念や取組み」など。これは「公開して示す」ことを意味します。
2. 各選択肢の意味を短く確認する。
   • 方針＝理念・基本方針（公開）
   • 規程＝詳細なルール（主に内部）
   • ガイドライン＝指針・推奨（内部外部どちらにも使われるが宣言文とは異なる）
   • マニュアル＝具体的手順（内部向け）
3. 公開して「宣言」する文書に当てはまるのは「方針」であると判断する。

選択肢別の誤答解説

• ア: 個人情報保護ガイドライン
  ガイドラインは「どう進めるかの指針」です。一般に具体的な宣言（理念や会社の方針）を示す文書とは違います。外部に示す場合もありますが、本問が求める「理念や取組みを内外に宣言する文書」とは語感が合いません。
• イ: 個人情報保護規程
  規程は「社内で守るべき細かいルール」をまとめたものです。誰が何をするかなど実務的で、主に内部向けです。宣言文ではありません。
• ウ: 個人情報保護方針
  方針は「企業としての考え方・基本的な取り組み」を示す文書です。外部に公表して「どのように個人情報を守るか」を宣言する役割を持ちます。Web上のプライバシーポリシーが該当します。
• エ: 個人情報保護マニュアル
  マニュアルは具体的な手順書です。実務担当者が業務を行う際に使うもので、宣言文ではありません。

よくある誤解

1. 規程と方針を混同する
   • 規程は「やり方・細則」、方針は「考え方・理念」。宣言文は方針です。
2. ガイドラインを「公式な宣言」とみなす誤り
   • ガイドラインは推奨や指針で、場合によっては公開されますが、企業の基本的な「宣言文」は方針です。
3. マニュアルも外部公開の方針と思うミス
   • マニュアルは操作手順や対応手順で、通常は内部向けです。

補足コラム

• 「個人情報保護方針」は英語で「Privacy Policy（プライバシーポリシー）」と呼ばれることが多いです。Webサイトのフッターに載っている「個人情報の取り扱いについて」ページがこれに当たります。
• プライバシーマーク取得事業者は、方針を作成し公表することで、顧客に信頼性を示せます。方針→規程→マニュアルという順で具体化して運用するのが一般的です。まず「何を大事にしているか（方針）」を明確にし、次に「どう守るか（規程・マニュアル）」を定めます。

FAQ