よりプライバシーポリシーの見直しが必要かもしれません2022.03.282022年4月に施行される個人情報保護法の改正についてご存知でしょうか。情報技術の発展によって、個人情報は漏洩や不正利用など様々なリスクに晒されています。このような状況下で2020年3月に個人情報保護法が改正され、個人情報を取り扱う企業にはより一層厳格な取扱体制が求められており、プライバシーポリシーは企業の個人情報保護に対する姿勢を示す上で重要な要素となっています。今回のコラムでは、個人情報保護法の改正によって見直すべきプライバシーポリシーについて解説します。基づいた個人情報の取り扱い方針に関する宣言のことです。ECサイトやお問い合わせページなど、個人情報を収集する機能を有するホームページでは必ず掲載しなくてはなりません。データベース等の不正流用を行った個人および法人には、最大「1年以下の懲役又は100万円以下の罰金」という罰則が科せられるようになりました。企業は、個人情報の取扱体制はもちろん、プライバシーポリシーの見直しが迫られています。個人情報保護法の改正に伴ってプライバシーポリシーの見直すべき4つのポイント利用目的を明確に掲載しましょう改定された個人情報保護法では、個人情報の利用目的を明確に記載することを義務付けられています。ユーザー本人が利用目的を想定できるよう以下のように具体的に記載することが大切です。・商品の発送や関連するアフターサービス個人情報の安全管理措置について掲載しましょう個人情報の安全管理措置についてユーザー本人が知ることができるよう、以下2点情報を追加しましょう。安全管理の措置1つ目の「個人情報を取り扱う事業者の代表者名と会社所在地」については、プライバシーポリシーページに直接掲載するか、会社概要ページへ飛ぶリンクを設置する方法があります。2つ目の「保有個人データの安全管理の措置」については、開示の要望があった際に直ちに回答することができる体制を社内で整えておくことができれば問題ありません。個人情報の開示方法を検討しましょう現行法上では、ユーザーから本人の個人情報の開示を求められた場合、開示方法は書面のみでした。改正後は、書面に加えて電磁記録もしくは事業者の指定する方法からユーザーが指定できるようになりました。プライバシーポリシー上に書面による開示についてのみ記載している事業者でその他の開示方法ついて検討してみてもいいかもしれません。管理について責任を有する者の氏名または名称」を提示することが義務付けられていました。改正後の個人情報保護法では、「個人情報の管理について責任を有する者の氏名又は名称」に加えて、法人の場合は「代表者名と会社所在地」を明記しなくてはなりません。今回のまとめ個人情報保護法の制度は3年ごとに見直されるため、今後も注視していく必要があります。今回紹介した5つのポイントの他にも、2022年4月に施行される個人情報保護法の改正項目は多岐にわたります。プライバシーポリシーや自社における個人情報の取扱体制を見直す場合は、改正項目についてチェックすることはもちろん、必ず弁護士に相談の上、制作会社に依頼しましょう。