プライバシーポリシーは取得した個人情報をどのように保護するか、用途はなにか、疑義がある場合にはどこに言えばいいのかを記載したものをいいます。

ECサイト上で個人情報を取得することがないのであれば必要ありませんが、そういうビジネスはあまりありませんので、一度きちんとしたものを作っておく必要はあるかと思います。

ネット上で雛型はありますのでこれらを参考に作るのも1つですが、最近は個人情報の保護という点、プライバシー保護という点から侵害と認定されやすい傾向にあり、やはり法的手順を踏まえた文章にする必要はあるかと思います。

最低限の記載すべき内容は

(1)個人情報取り扱いに関する基本方針
(2)個人情報の定義
(3)個人情報の取得方法
(4)個人情報の利用目的
(5)個人情報の管理方法
(6)個人データの共同利用について
(7)個人データの第三者提供について
(8)個人データの開示、訂正等の手続きについて
(9)個人情報の取扱いに関する相談や苦情の連絡先
(10)SSLセキュリティについて
(11)Cookieについて

があります。どこに相談すればよいかわからないといった方、是非当事務所にお問い合わせください。

西本