ホームページのプライバシーポリシーの作り方｜法律で載せる項目と、会社のサイト向けの文例【2026年版】

こんにちは、株式会社ソライルの波多野です。

「ホームページにプライバシーポリシーを載せたいが、何を書けばよいか分からない」
「ひな形をそのまま使っているが、うちの会社に合っているのか不安」
プライバシーポリシーは、多くの会社のホームページに置かれていながら、中身を見直す機会が少ないページです。

インターネット上のひな形は、ブログやネットショップ向けのものが多く、会社のホームページにそのまま当てはまらないこともあります。
この記事では、Webが専門ではない経営者・ご担当者の方に向けて、次のことを順番にご説明します。

• プライバシーポリシーとは何か、どの会社に必要か
• 法律で求められる項目と、書いておくと安心な項目
• 作る前に書き出しておくこと
• 会社のホームページ向けの文例
• 置き場所と、見直すタイミング

法律の解釈については、個人情報保護委員会の公表資料をもとに一般的な考え方をご紹介するものです。
個別の判断が必要な場合は、個人情報保護委員会の相談窓口や、弁護士などの専門家にご確認ください。

1. プライバシーポリシーとは

個人情報の扱い方を、お客様に伝えるページ

プライバシーポリシーは、会社が個人情報をどのように集め、何に使い、どう守っているかをお知らせするページです。
「個人情報保護方針」「個人情報の取り扱いについて」といった名前で置かれていることもあります。
「プライバシーポリシー」という言葉そのものは、法律で決められた名前ではありません。

個人情報保護法で、お客様が知ることのできる状態にしておくよう求められている事項を、1つのページにまとめたもの、と考えると分かりやすくなります。

どの会社に必要か

個人情報保護法は、個人情報を事業に使っている会社やお店に広く当てはまります。
2017年の改正から、扱う人数が少ない事業者も対象になっています。
お問い合わせフォームで名前やメールアドレスを受け取っているなら、多くの場合、当てはまると考えておくのが安心です。

免責事項・サイトポリシーとの違い

この記事では、プライバシーポリシーに絞ってご説明します。

2. 法律で求められる項目と、書いておくと安心な項目

プライバシーポリシーに書くことは、大きく2つに分けられます。

法律で、お客様が知ることのできる状態にしておくよう求められている項目

個人情報保護委員会のガイドラインでは、会社が持っている個人情報について、次の5つをお客様が知ることのできる状態にしておくよう示されています。

4の「安全管理のために講じた措置」は、2022年4月に施行された改正で加わった項目です。
数年前に作ったプライバシーポリシーでは、抜けていることがあります。
また、個人情報を集めるときには、その利用目的を知らせるか、公表しておくことが求められています。

お問い合わせフォームのように、お客様に直接書いてもらう場合は、あらかじめ利用目的をはっきり示すことが求められています。

書いておくと安心な項目

個人情報を外国の会社に渡す場合や、他社と共同で利用する場合には、別に求められることがあります。
当てはまる場合は、専門家にご確認ください。

3. プライバシーポリシーを作る5つのステップ

いちばん大切なのは、1の書き出しです。
ひな形から書き始めると、実際とは違う内容が残りやすくなります。

4. 作る前に書き出しておくこと

会社のホームページで、よく集めている個人情報は次のとおりです。

ホームページの外で受け取る情報も、あわせて書き出しておきます。
名刺交換や電話、店頭のアンケートで受け取った情報も、同じ会社の個人情報として扱われるためです。
採用への応募は、抜けやすい項目です。

採用ページを後から作った場合は、特に確かめておきます。

5. 会社のホームページ向けの文例

次の文例は、お問い合わせ・資料請求・採用応募を受け付け、アクセス解析を使っている会社を想定したものです。
自社に当てはまらない文は削り、足りないものは書き足してご利用ください。

前文

株式会社〇〇（以下「当社」といいます）は、お客様の個人情報を適切に取り扱うことが大切な責務であると考え、次のとおり個人情報の取り扱いについて定めます。

1. 個人情報の利用目的

当社は、取得した個人情報を、次の目的のために利用します。

• お問い合わせ・ご相談への回答
• 資料の送付、お見積もりの作成
• ご契約いただいたサービスの提供と、それに伴うご連絡
• 採用応募者の選考と、選考に関するご連絡
• 当社のサービスやセミナーのご案内（ご希望いただいた方に限ります）

2. 第三者への提供

当社は、法令に定める場合を除き、ご本人の同意を得ずに、個人情報を第三者に提供しません。

3. 業務の委託

当社は、利用目的の範囲内で、個人情報の取り扱いを外部に委託することがあります。
その場合は、委託先を適切に選び、必要な監督を行います。

4. 安全管理のために講じた措置

当社は、個人情報の漏えいなどを防ぐため、次の措置を講じています。

• 個人情報の取り扱いについて、社内の決まりを定めています
• 個人情報を取り扱う担当者を決め、定期的に教育を行っています
• 個人情報を扱う機器や書類は、決められた担当者以外が見られないよう管理しています
• パソコンやサーバーに、不正なアクセスやウイルスを防ぐ対策を行っています

5. 開示などのご請求

ご本人から、ご自身の個人情報の利用目的の通知、開示、訂正、利用の停止などを求められた場合は、ご本人であることを確かめたうえで、法令に従って対応します。
ご請求は、下記の窓口までご連絡ください。

6. アクセス解析・外部送信について

当社のホームページでは、利用状況を把握するため、Googleアナリティクスを利用しています。
Googleアナリティクスは、Cookieを使って、見たページや端末の種類などの情報を集めます。
この情報に、お名前やメールアドレスなど、それだけで個人が分かる情報は含まれません。

Cookieは、ブラウザの設定で無効にできます。

7. お問い合わせ窓口

株式会社〇〇　個人情報のお問い合わせ窓口
住所：〒000-0000　〇〇県〇〇市〇〇
メール：〇〇@〇〇.co.jp

8. 制定日・改定日

制定日：〇〇〇〇年〇月〇日
改定日：〇〇〇〇年〇月〇日

文例の下に添える会社情報

文例の最後か最初に、会社の名前・住所・代表者の氏名を書きます。
会社概要のページと同じ内容になっているか、確かめておきます。

文例を使うときの注意

• 使っていないサービスや、していない取り組みは書かない
• 広告のタグや予約システムなど、外部のサービスを使っている場合は、その名前と目的を書き足す
• 外部に送る情報について詳しく書く場合は、関連記事「Cookie同意バナーは必要？」の文例もご覧ください
• 業種によっては、国のガイドラインで追加の取り扱いが示されていることがあります（医療・介護、金融など）

6. 置き場所と、フォームでの示し方

どのページからもたどれる場所に置く

プライバシーポリシーへのリンクは、フッターなど、どのページからもすぐたどれる場所に置きます。
小さすぎる文字や、背景と見分けにくい色は避けます。

フォームの近くにも置く

お問い合わせフォームのように、お客様に直接書いてもらう場合は、送信する前に利用目的が分かるようにしておきます。
フォームの送信ボタンの近くに、次のような一文とリンクを置くのが一般的です。
「ご入力いただいた個人情報は、お問い合わせへの回答のために利用します。詳しくはプライバシーポリシーをご覧ください。」

「同意する」のチェック欄を設ける場合は、あらかじめチェックを入れておかないようにします。

7. やりがちな失敗

1. ひな形の会社名や、使っていないサービスが残っている

ひな形を写したまま、別の会社の名前や、使っていない広告サービスの説明が残っていることがあります。
公開する前に、固有名詞をひとつずつ確かめます。

2. 実際の使い方と、書いてあることが違う

「第三者に提供しません」と書きながら、協力会社に顧客の情報を渡している、といったずれが起きることがあります。
書き出しの段階で、実際の流れを確かめておくことが大切です。

3. 作ったまま、何年も直していない

採用ページを足した、メールマガジンを始めた、予約システムを入れた、といった変化があっても、プライバシーポリシーがそのままのことがあります。
改定日が何年も前のままなら、一度見直すのがおすすめです。

8. 見直すタイミング

次のようなときは、プライバシーポリシーを見直します。

• 新しいフォームを作ったとき（採用、予約、資料請求など）
• 広告や解析のサービスを足したとき、外したとき
• メール配信や予約システムなど、個人情報を預けるサービスを変えたとき
• 会社の住所や代表者、窓口が変わったとき
• 法律やガイドラインが改正されたとき

9. ご自身で進めるか、任せるかの目安

相談するときに伝えること

• ホームページのURL
• ホームページで受け付けているもの（問い合わせ、資料請求、採用応募、予約など）
• 使っている外部のサービス（メール配信、予約システム、広告など）
• 今のプライバシーポリシーを、いつ作ったか

10. ソライルの保守での見守り方

ソライルのホームページ保守では、WordPressのサイト向けのスタンダードプラン以上で、WordPress本体・プラグイン・テーマの更新と、更新後の表示確認を毎月行っています。
プライバシーポリシーについても、「今のページで足りているか分からない」という段階からご相談いただけます。
ホームページに入っているフォームやタグを確かめ、プライバシーポリシーに書き足すとよい項目の下書きや、フッター・フォームへのリンクの設置をお手伝いします。

法律の判断が必要な部分は、専門家にご確認いただくよう、ご案内しています。
ソライルはお客様に2つのことをお約束しています。
毎月、必ずサイトを確認します。

毎月、月次報告をメールにてお送り致します。
月次報告はスタンダードプラン以上が対象で、ライトプランではオプションで追加できます。

11. まとめ

• プライバシーポリシーは、個人情報の集め方・使い道・守り方・問い合わせ先をお知らせするページ
• 法律では、会社の名前・住所・代表者、利用目的、開示などの手続き、安全管理の措置、苦情の窓口を、お客様が知ることのできる状態にしておくよう求められている
• ひな形から書く前に、集めている個人情報と、渡す先・預け先を書き出す
• フッターとフォームの近くにリンクを置き、フォームやサービスを変えたら見直す

「うちのプライバシーポリシーで足りているか、見てほしい」と思われたら、ソライルの無料サイト健康診断をご利用ください。
フォームにURLを入れて送っていただくだけで、通常1営業日以内に、メールで所見をお返しします。
営業のお電話はいたしません。

▶ 無料サイト健康診断を申し込む

ホームページの更新と確認を、毎月まとめて任せたい方は、ホームページ保守サービスのページもご覧ください。

▶ ホームページ保守サービスの内容と料金

関連記事

• Cookie同意バナーは必要？｜中小企業のホームページでの考え方と、外部送信の表示・プライバシーポリシーの整え方【2026年版】
• WordPressのお問い合わせフォームを簡単に設置できるプラグイン
• フォームに迷惑メールが大量に届くときの対処法｜効く順に3つ
• GA4は月1回、3か所だけ見ればいい｜中小企業のアクセス解析の見方

よくある質問

Q. 小さな会社でも、プライバシーポリシーは必要ですか？

A. 個人情報保護法は、扱う人数にかかわらず、個人情報を事業に使っている会社に当てはまります。
お問い合わせフォームで名前やメールアドレスを受け取っているなら、置いておくのがおすすめです。

Q. ひな形をそのまま使ってもよいですか？

A. ひな形は、書き始めの手がかりとして役に立ちます。
ただ、自社の実際の使い方と違う内容が残らないよう、ひとつずつ確かめて書き換えてください。

Q. 「個人情報保護方針」と「プライバシーポリシー」は、どちらの名前にすればよいですか？

A. どちらでも構いません。
お客様に分かりやすい名前を選び、フッターなどから見つけやすくしておくことが大切です。

Q. 電話番号や住所を載せたくないのですが、書かないといけませんか？

A. 会社の名前・住所・代表者の氏名は、お客様が知ることのできる状態にしておくよう求められている項目です。
お問い合わせ窓口は、メールアドレスやフォームでの受付でも構いません。
詳しくは、個人情報保護委員会の相談窓口や専門家にご確認ください。

Q. 英語のページも必要ですか？

A. 日本のお客様向けのホームページであれば、日本語のページで足ります。
海外の方に向けて販売やサービスを行っている場合は、現地の法律で求められることがあるため、専門家にご確認ください。

Q. 作ったあと、どのくらいの頻度で見直せばよいですか？

A. 決まった頻度はありませんが、フォームや外部のサービスを変えたときに見直すのが基本です。
そうした変化がなくても、年に1回、改定日と中身を確かめておくと安心です。