最終更新日：
プライバシーポリシーとは、事業者が、取得する個人情報の種類、利用目的、管理の方法、問い合わせの窓口などを利用者に示す文書です。
個人情報保護法は、個人情報を取得したときは、あらかじめ利用目的を公表している場合を除き、速やかに本人に通知するか公表することを求めています（第21条第1項）。また、保有個人データについては、利用目的や開示などの請求の手続きなどを、本人が知りうる状態に置くことが定められています（第32条）。Webサイトでは、これらをプライバシーポリシーとしてまとめて掲載するのが一般的です。
書く内容は、事業者の名称と住所、取得する情報、利用目的、第三者への提供と委託、外国にある第三者への提供の有無、安全管理の措置、開示などの請求の窓口、Cookieやアクセス解析の扱いなどです。電気通信事業法の外部送信規律の対象になるサービスでは、外部送信についての公表をここに含めることもあります。
ひな形をそのまま使うと、実際の扱いと食い違うことがあります。フォームを増やした、新しい外部のサービスを使い始めた、といった変化があれば見直し、改定の日付を残します。個別の判断は弁護士などの専門家にご確認ください。
関連する用語
- 個人情報（個人情報保護法）生存する個人に関する情報のうち、氏名や生年月日などで特定の個人を識別できるものや、個人識別符号を含むものです。
- 外部送信規律Webサイトやアプリが利用者の端末から第三者へ利用者に関する情報を送らせるときに、その内容などを通知・公表するよう求める電気通信事業法の決まりです。
- CookieWebサイトが、見ている人のブラウザに小さな情報を保存し、後で読み出す仕組みです。
- プライバシーマーク個人情報を適切に扱う体制を整えている事業者に、マークの使用を認める制度です。