プライバシーポリシー

解説

プライバシーポリシーは、事業者が個人情報の取り扱い方針をまとめ、Webサイトなどで公開する文書です。個人情報保護法は、個人情報を取得したときに利用目的を公表または通知することを求めています（第21条第1項）。さらに、保有個人データについて、事業者の名称、利用目的、開示などの請求の手続を、本人が知り得る状態に置くことも求めています（第32条第1項）。プライバシーポリシーは、公表と本人が知り得る状態に置く義務を果たす手段として広く用いられています。

種類

プライバシーポリシーには、何を取得し、何に使うかを項目ごとに明記します。一般的な記載項目は次のとおりです。

• 事業者の名称、住所、代表者の氏名、連絡先
• 取得する個人情報の種類
• 利用目的
• 第三者提供の有無と範囲
• 委託の有無
• 安全管理のために講じた措置の概要
• 開示、訂正、利用停止などの請求の受付先と手続
• Cookieなどの取り扱い

実務での使われ方

プライバシーポリシーは、問い合わせフォームや会員登録画面からの導線として参照されます。さらに、「私の情報はどう使われるのか」という顧客からの質問に答える際の根拠にもなります。

注意点

プライバシーポリシーの記載が実際の運用と食い違うと、窓口で顧客に説明できなくなります。したがって、運用を変更したときは、文書の更新も必要です。

また、2026年7月に成立・公布された改正個人情報保護法の施行日は、公布から2年以内で政令で定める日とされています。そのため、改正法の施行にあわせて、記載内容を点検する必要があります。