自社に適したプライバシーポリシーを作成するためには、以下の手順とポイントを押さえることが重要です。

自社の個人情報の洗い出し
まず、自社がどのような個人情報（顧客情報、従業員情報、取引先情報など）をどのような方法で取得・保有しているかを洗い出します。

利用目的の明確化
取得した個人情報をどのような目的で利用するのかを、できる限り具体的に特定し、明記します。「サービス向上」などの抽象的な表現は避け、顧客/ユーザーが予測できる範囲で記載することが求められます。

管理方法・安全対策の記載
個人情報をどのように安全に管理するか、社内の管理体制やセキュリティ対策についても記載します。

第三者提供・共同利用の有無とその内容
個人情報を第三者に提供する場合やグループ会社等と共同利用する場合、その範囲や目的、手続きについて明確に記載します。

開示・訂正・削除等への対応方法
顧客/ユーザーからの情報開示請求や訂正・削除依頼への対応方法、連絡先を明記します。

業種特有の法令ルールへの対応
展開するビジネスモデルによっては、個人情報保護法以外の法令による制約をプライバシーポリシーに反映させる必要があります。例えば、古物商（買取業・リユース業）であれば、古物営業法により、取引の都度、取引内容（古物の品目・数量、取引年月日、相手の住所・氏名・職業・年齢など）を古物台帳（帳簿）に記載し、最後の記載をした日から３年間保存する義務があります。そのため、顧客からのデータ消去請求があっても法定期間中は応じられない旨をあらかじめ明記しておくなど、業種特有のカスタマイズが必須となります。

プライバシーポリシー/個人情報保護方針の公表場所と更新手続き
ウェブサイトのトップページなど、顧客/ユーザーがすぐにアクセスできる場所に掲載し、内容変更時の手続きや告知方法も定めておきます。

テンプレートの活用と専門家への相談
ひながた/テンプレートを参考にしつつ、自社の実情に合わせてカスタマイズする必要があります。法改正や業務内容の変化にも注意が必要です。
なお、安易なひながた/テンプレートの利用はトラブルのもとになるため、必ず自社の実態を反映した内容にし、必要に応じて専門家の力も借りてください。

フランチャイズ（FC）チェーンの場合、「本部（フランチャイザー）」と「各加盟店（フランチャイジー）」がそれぞれ独立した別法人（または個人事業主）であるという特殊性があります。顧客から見れば一つのブランドであっても、法律上は別事業者間で個人情報をやり取りすることになるため、一般的な自社用ポリシーに加えて以下のポイントに注意して作成・運用する必要があります。

「共同利用」の規定を必ず設ける
本部と加盟店の間で顧客の個人情報（購買履歴、査定情報、会員データなど）を共有・活用するためには、個人情報保護法に基づく「共同利用」の要件を満たす必要があります。プライバシーポリシー内に、「共同利用する個人データの項目」「共同利用者の範囲」「利用する者の利用目的」「管理責任者の名称・住所・代表者名」の4つの事項を漏れなく明記してください。

開示等の請求窓口・問い合わせ先の明確化
顧客からの「情報開示」「訂正」「利用停止」などの請求窓口を、実務の運用に合わせて整理します。本部がシステムを一括管理している場合は「本部のお客様相談室等」に一元化して記載します。一方、加盟店ごとに顧客・取引データを個別管理している場合は、「個別の取引に関する開示等のご請求は、直接お取引いただいた各加盟店へお願いいたします」と記載するなど、顧客が迷わないよう役割分担を明確にします。

加盟店用の提示用テンプレート（ひな形）の準備
プライバシーポリシーの「主語」に注意が必要です。本部のウェブサイトに掲載する本部用のプライバシーポリシーとは別に、各店舗の店頭や個別のウェブサイトで顧客に提示するための「加盟店用テンプレート」を本部側で用意し、各加盟店に配布するのが一般的です。加盟店用プライバシーポリシーでは主語を「当店（加盟店）は…」とし、その条文の中で本部との共同利用を宣言する形に整えます。