匿名加工情報の取扱いを行うか否かの方針の有無を明確にする必要がある。

 匿名加工情報を取り扱う場合は、匿名加工情報の取扱いの手順(個人情報の取得、利用及び提供に関する規定)を内部規程として文書化しなければなりません。

ポイント

  • 匿名加工情報の取扱いを行うか否かの方針の有無は方針を文書化したものを求めるものではなく、トップマネジメントが方針を説明することでよい。