個人情報保護規程と個人情報保護方針(プライバシーポリシー)の違いは何ですか？

個人情報保護規程は、社内の具体的な取り扱いルール(個人情報の取得・利用・保管・廃棄・提供・委託等の手順)を定めた内部文書で、Pマーク審査の審査対象となります。

個人情報保護方針(プライバシーポリシー)は、組織の個人情報保護に対する基本姿勢を対外的に宣言するもので、Webサイト等で一般公開します。

両者は整合性が必要で、方針に定めた内容が規程に具体的に落とし込まれている必要があります。