問題 No.4836
組織が個人情報を収集・利用・管理する際の方針を定め、個人情報の取り扱いに関する基本的な考え方やルールをステークホルダーに向けて表明・公表する文書として、適切なものはどれか。
【正解の解説】
プライバシポリシ
いわば企業の「個人情報お取り扱い宣言書」です。お店の入口に「当店ではお客様からお預かりした大切な個人情報をこのように守ります」と掲示するプライバシーマークのようなもので、ステークホルダーに安心感を与えるための基本ルールを指します。
スポンサーリンク
【その他の選択肢の解説】
セキュリティポリシー
プライバシポリシが個人情報の扱いだけに焦点を当てているのに対し、セキュリティポリシーはパスワードの管理やウイルスの対策など、会社全体のシステム防御ルール全般を定めたものです。範囲の広さが異なるため混同に注意が必要です。
サービスレベルアグリーメント
システムの稼働率や、トラブルが発生した際の復旧にかかる時間などの約束事を定めたものです。個人情報の扱い方針を示すプライバシポリシとは目的が全く異なるため、試験では引っ掛けとしてよく登場する用語です。
アクセスコントロールリスト
「このデータは総務部しか見られない」「このファイルは全員編集できる」といったアクセス権限のリストを指します。方針を表明する文書ではなく、システム的な権限管理の仕組みである点が決定的な違いです。