ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

個人情報保護方針の「当社が業務上で使用する」と記載は、どのような業務を行っているかが読み取れない

プライバシーマーク サンプル文書集
2013/12/04

この記事は、内容が古い可能性がありますのでご注意ください。

このたびプライバシーマーク推進センターから文書審査のフィードバックをいただいたのですが、一点疑問を感じる事項がございましたので、ぜひご相談させていただきたくご連絡いたしました。

提出した個人情報保護方針(御社雛形)について、下記のようなご指摘をいただきました。

「個人情報保護方針の前段で「当社が業務上で使用する」と記載しており、どのような業務を行っているかが読み取れない」

確かに、提出した個人情報保護方針では「当社が業務上で使用する」と記載されており、もっと弊社の業務内容に即してどのような業務を行っているかを詳しく記述する必要があったかと思います。

そこでご質問なのですが、この「当社が業務上で使用する」という部分は、どの程度詳しく記述すべきなのでしょうか。

弊社が個人情報を扱う業務を大きな括り(開発、営業、総務など)で書くのが良いのか、申請書類 【様式2006-3新規】個人情報を取り扱う業務の概要 で記述した内容を詳細に書くような形が良いのか、迷っております。

申請書類 【様式2006-3新規】個人情報を取り扱う業務の概要で記載された内容と同じレベルで書かれると良いかと思います。

申請書類に書かれた内容は、審査側にて既に認識された内容となっております。