特定個人情報等の適正な取扱いの確保につき組織として取り組むため、基本方針の策定を行うことは重要です。基本方針を策定することは義務ではないものの、法人の指針として従業員に対して周知を行うことは大切だといえます。
基本方針の具体例は、次のとおりです。
特定個人情報の基本方針
平成X年X月X日
1.事業者の名称
株式会社XXXXX
2.関係法令・ガイドライン等の遵守
行政手続における特定の個人を識別するための番号の利用等に関する法律及び関係法令を遵守し、適正な取扱方法を実施します。
3.安全管理措置に係る事項
特定個人情報取扱規程を策定し、必要かつ適切な安全管理措置を取ります。
4.質問・苦情処理の窓口
特定個人情報等の取扱いに係る質問・苦情等のお問い合わせ先は、次のとおりです。
担当部門 XXXXXXXXX
担当者 XXXXXXXXX
電話番号 XXXXXXXXX
メールアドレス XXXXXXXXX