プライバシーポリシーについて
意味
- WEBサイトなどで個人情報の扱い方や考え方を明記したものです。
要件
プライバシーポリシーには、顧客情報を5000件以上保有する企業に義務付けられている個人情報保護法により定められている項目・事項等をあわせて併記しているものがほとんどです。
個人情報保護法については、違反時は「6ヶ月以下の懲役または30万円以下の罰金」の刑事罰が課せられる為これからプライバシーポリシーを制定する場合は『個人情報保護法』を中心に制定していくといいでしょう。
最低限必要な項目としては
- 利用目的について
- 利用目的をできる限り明確に記述する事
- 利用目的を基本的には変更しない旨
- 利用目的を変更してもそれを伝達する旨
- 管理体制について
- 個人データを正確かつ最新の内容に保つ旨
- 個人データの漏えい、滅失の防止などの安全管理を行う旨
- 従業者または委託先に対して個人データを適切に取り扱わせる旨
- 個人データを基本的に第三者に提供しない旨
- 本人の権利について
- 利用目的の通知を行う旨
- 該当保有個人データを開示を行う旨
- 該当保有個人データ内容の訂正、追加又は削除を行う旨
- (開示等に条件を設ける場合)情報開示の手続き方法
- 個人情報の取扱いに関する苦情の適切に対応する旨
などを記述する必要があります。