【個人情報保護方針】
(1) トップマネジメントは、次の事項を考慮して個人情報保護方針を策定する。
a)当組織の目的に対して適切である。
b)個人情報保護目的を含むか、又は個人情報保護目的の設定のための枠組みを示す。
c)個人情報保護に関連して適用される要求事項を実施すること。
d)PMSの継続的改善を実施すること。
(2)個人情報保護方針には、次の事項を含める。
a)事業の内容及び規模を考慮した適切な個人情報の取得、利用及び提供に関すること（特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（以下、「目的外利用」という。）を行わないこと及びそのための措置を講じることを含む。）
b)個人情報の取扱いに関する法令その他の規範の遵守
c)個人情報の漏えい、滅失又はき損の防止及び是正に関する事項
d)苦情及び相談への対応に関する事項
e)PMSの継続的改善に関する事項りトップマネジメントの氏名
g)制定年月日及び最終改正年月日
h)個人情報保護方針の内容についての問合せ先
(3) トップマネジメントは、個人情報保護方針を文書化した情報を、当組織内に周知するとともに、一般の人が入手可能な措置を講じる。
a)自社ウェブサイト上への掲載
b)オフィス内への掲示