平成23年度 特別 ITパスポート試験 問30

解説

プライバシーマークの認定の基準となる JIS Q 15001 では（出題当時の JIS Q 15001:2006），事業者は個人情報保護に関する理念や取組みを「個人情報保護方針」として定め，社内外に公表することが求められています。規程やマニュアルは，社内の具体的な運用ルールや手順を定めた内部向けの文書です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。ガイドラインは，事業分野ごとに国などが示す指針や手引きで，事業者が自ら宣言する文書ではありません。
• イ誤り。個人情報保護規程は，社内で守るべき具体的な決まりを定めた内部の文書です。
• ウ正しい。個人情報保護方針は，個人情報保護に関する理念や取組みを内外に宣言する文書です。
• エ誤り。個人情報保護マニュアルは，従業員が実務を行うための手順書で，社内向けの文書です。