プライバシーポリシーの作成者と個人情報保護規定の承認

　こんにちは、丸山満彦です。鈴木正朝先生が以前から言われていたことです。プライバシーポリシーという組織の個人情報保護規程の方向性を規定づける上位文書が社長・CEOの鶴の一声できまるのに対し、個人情報保護規程というその下位文書が、社長・CEOを監督する取締役会で決まるという逆転現象をどのように説明するのか・・・

　確かにおかしいですね。プライバシーポリシーの問題だけでなく、セキュリティポリシーでも同じ問題となりますね。【右図参照】

①　ポリシーを取締役会で規定し、規程は社長が規定するか
②　ポリシーを社長が規定し、規程は経営委員会、CPOなどで規定するか

となるべきですよね。この問題、社長の暴走をとめれない日本のガバナンス構造の問題をはらんでいるのかもしれませんね。

　委員会設置会社ならちょっと違った状況なのかもしれません。

　でも、日本で「プライバシーポリシー」と言っている内容の多くは、「プライバシー保護宣誓」、「個人情報保護宣言」であったりするので問題がないのかもしれません。

　

【右図参照】

でも、そうなると、誰がプライバシーポリシーを決めるのだろうか？多分、取締役会でしょうね。でなければ、株主総会・・・

---

このブログの中の意見は私見であり、所属・関係する組織の意見ではないことをご了承ください。