ITパスポート 試験情報＆徹底解説

プライバシーマーク制度は、JIS Q 15001（個人情報保護マネジメントシステム－要求事項）に適合して、個人情報について適切な保護措置を講ずる体制を整備している事業者等を認定して、その旨を示すプライバシーマークを付与し、事業活動に関してプライバシーマークの使用を認める制度です。

JIS Q 15001では、個人情報保護マネジメントシステムを構築する組織に対して、必要な事項を含めた、内部向けおよび外部向けの個人情報保護方針を策定することを求めています。個人情報保護方針は、個人情報保護の理念を明確にし、公表するために策定されます。

• 個人情報保護ガイドラインは、個人情報保護法の実施に関する具体的な指針として、個人情報保護委員会が公示しているガイドラインの名称です。通則編、外国第三者提供編、確認記録義務編、匿名加工情報編などがあります。
• 個人情報保護規程は、個人情報保護法に則り、個人情報を適切に管理する目的で個人情報取扱事業者が自主的に定める規定です。
• 正しい。個人情報保護方針は、組織の個人情報保護の理念を明確にし、内外に公表する文書です。プライバシーポリシーとも呼ばれます。
• 個人情報保護マニュアルは、個人情報保護マネジメントシステム（プライバシーマーク）構築のために作成される文書です。