A.3.2 個人情報保護方針

　ＰＭＳを構築する上でまず最初にあげられているのが、内部向け個人情報保護方針と外部向け個人情報保護方針です。

A.3.2.1　内部向け個人情報保護方針

　内部向け個人情報保護方針には、以下のa)～f)について文書化する必要があります。

ａ）事業の内容および規模を考慮した適切な個人情報の取得、利用および提供に関すること。　

ｂ）個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守すること。

ｃ）個人情報の漏えい、滅失またはき損の防止および是正に関すること。

ｄ）苦情および相談への対応に関すること。

ｅ）個人情報保護マネジメントシステムの継続的改善に関すること。

ｆ）トップマネジメントの氏名。

　これに加えて、以下の内容についても記載する必要があります。

個人情報保護の理念については、「当社は、・・・を業とし、お客様に、当社サービスを安心してご利用頂く事が重要であり、その前提としてお預かりする個人情報の保護が重要な責務であると考えております。・・・」などの一文を加える。
問合せ先は、通常、個人情報保護管理者名をつけ連絡先を明示する。

　内部向け個人情報保護方針は、自社の全従業者に周知させるとともに、利害関係者が入手可能な状態にしておく必要があります。

　内部向け個人情報保護方針を策定し、従業員への周知を行ないますが、通達や業務連絡などを発信するとよいでしょう。

　外部向け個人情報保護方針は、上記に加え、以下のa)～b)についても明記する必要があります。

ａ）制定年月日および最終改正年月日

ｂ）外部向け個人情報保護方針の内容についての問合わせ先

　外部向け個人情報保護方針は、一般の人が入手可能な状態としておく必要があります。

　一般の人が入手可能な状態とは、ウェブページの場合は、トップページからリンクで閲覧できるようにする。（容易に閲覧できるところに設置）

　ウェブページがない場合には、店頭への掲示および印刷物を配布できる状態としてください。