プライバシーポリシーは、個人情報保護に関する覚書の締結ができない場合の代わりの証明とならないでしょうか？

公開日：2018/07/31

※本記事は、ISM Web store が作成・検証したものです。

この記事は、内容が古い可能性がありますのでご注意ください。

弊社ではgoogleのサービスG Suiteを利用しています。

委託先の管理に関連し、googleなどの大手企業とも個人情報保護に関する覚書の締結もしくは締結ができないことを証明するメールや記載が必要とサポートブログで拝見しましたが、
例えば該当企業が掲載しているプライバシーポリシーはこれの代わりにはならないでしょうか。

Pマーク認定を支援する『プライバシーマーク取得支援パッケージ』

「プライバシーマークサンプル文書集」および「プライバシーマーク社員教育用テキスト」に加え、プライバシーマークの取得手順書及び文書構築方法や取得活用方法を解説したテキスト「プライバシーマーク取得支援ガイド」がセットとして収録。「無料サポート」にて質問も可能。

PRISM Web store

詳しくはこちら

ご覧いただいたのは、以下のページかと思います。
▼amazon Web Serviceやgoogle Apsを利用しようかと考えておりますが、この場合も委託先として認識しないといけないのでしょうか? https://www.ismwebstore.com/support/archives/1211

こちら質問と回答は、過去、提携コンサルタントが顧客からの相談で、審査員より「覚書などを凍結する努力はしたのか？　していないのであればして下さい。」、「ダメならダメでその証拠を示して下さい」と言われ際の事例となります。

ご質問の「プライバシーポリシー」または「個人情報保護方針」のみだと、審査員の方にもより異なるかとは思いますが、OKとは言わない可能性が大きいかと思います。

当店が販売しているサンプル文書集に収録されている様式記入例（未締結用）の項目は、それらを踏まえて作成されたものとなっており、審査対応としてベストではないけどベターな選択をご提示させていただいております。
ちなみに、提携コンサルタントによると、「過去にこの評価項目で審査員から文句を言われたことは無かったのでないか」とのことです。

様式の評価項目の例としては、「プライマシーマーク制度の認定の有無」や「契約約款に関すること」、「過去の漏えい等に関する事案」などを基準としております。
ご参考まで。

この記事を書いた人