個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第20問: 基本方針の策定について、ガイドライン（通則編）別添上、正しいものはどれか。

正解: 4. 組織として取り組むために基本方針を策定することが重要であるとされ、項目の例として事業者の名称、関係法令・ガイドライン等の遵守、安全管理措置に関する事項、質問及び苦情処理の窓口等が挙げられている

ガイドライン別添は「個人情報取扱事業者は、個人データの適正な取扱いの確保について組織として取り組むために、基本方針を策定することが重要である」とし、具体的に定める項目の例として「事業者の名称」「関係法令・ガイドライン等の遵守」「安全管理措置に関する事項」「質問及び苦情処理の窓口」等を挙げています。「重要である」という位置づけで、講じなければならない措置とは区別されています。委員会の認証制度もありません。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 基本方針の策定・項目の例・講じなければならない措置との区別