個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第51問: 組織における個人情報保護方針（プライバシーポリシー）の役割として、最も適切なものはどれか。

正解: 3. 組織としての取組姿勢を対外的に示すとともに、内部の行動基準としても機能する

ガイドライン別添は「個人データの適正な取扱いの確保について組織として取り組むために、基本方針を策定することが重要である」としており、法律上の義務ではありません。もっとも、対外的な信頼の確保と内部の行動基準という二つの機能を持ち、記載内容と実務が乖離すれば表示と実態の不一致という別の問題を生じます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 基本方針・プライバシーポリシー・対外的表示