ＥＣにおける個人情報保護に関する活動報告書２００９

Transcription

1 ECにおける 個 人 情 報 保 護 に 関 する 活 動 報 告 書 2009 平 成 22 年 3 月 次 世 代 電 子 商 取 引 推 進 協 議 会 次 世 代 電 子 商 取 引 推 進 協 議 会 平 成 22 年 3 月 E C に お け る 個 人 情 報 保 護 に 関 す る 活 動 報 告 書

2 裏

3 はじめに 100 年 に 一 度 と 言 われる 世 界 的 な 経 済 不 況 の 中 で 企 業 は ワークスタイルの 大 きな 変 革 が 求 められている 社 内 システムの 環 境 も 所 有 から 利 用 へ 自 社 管 理 から アウトソーシング へなど 情 報 処 理 の 形 態 も 変 化 しつつある 又 環 境 問 題 に 対 応 した 各 家 庭 内 のエネルギー 利 用 情 報 や 高 齢 者 のさりげない 見 守 りな ど 個 々の 家 庭 におけるライフスタイル 情 報 があらゆる 場 面 で 必 要 になってくる この 様 に 急 速 に 変 化 する 情 報 環 境 で 適 切 な 個 人 情 報 の 保 護 と 個 人 情 報 の 活 用 を 推 進 し 消 費 者 の 利 便 性 を 図 らなければならない 個 人 情 報 保 護 に 関 する 活 動 や 認 識 は 十 分 浸 透 したと 言 っても 過 言 ではないが その 一 方 で 過 剰 な 反 応 が 個 人 情 報 を 活 用 する 上 で 障 壁 となっていることも 事 実 である 又 個 人 情 報 の 漏 えい 事 故 も 依 然 として 多 発 している このような 状 況 を 鑑 み 安 全 安 心 EC 環 境 整 備 グループ/ 個 人 情 報 保 護 ワーキンググ ループでは 平 成 21 年 度 の 活 動 として 個 人 情 報 保 護 の 国 内 動 向 個 人 情 報 保 護 の 国 際 動 向 個 人 情 報 利 活 用 に 関 する 検 討 などについて 取 り 組 んだ 本 報 告 書 は 上 記 に 係 わる 活 動 を 中 心 に 取 りまとめたものである 本 報 告 書 が 会 員 企 業 並 びに 各 企 業 において 今 後 の 個 人 情 報 保 護 活 動 推 進 に 貢 献 できることを 願 うものである 最 後 に 本 報 告 書 の 作 成 にあたり 個 人 情 報 保 護 ワーキンググループにご 参 加 頂 いた 会 員 企 業 有 志 各 位 有 識 者 各 位 関 係 団 体 より 多 くのご 意 見 やご 支 援 を 頂 き この 場 をお 借 りして 厚 く 御 礼 申 し 上 げる 平 成 22 年 3 月 次 世 代 電 子 商 取 引 推 進 協 議 会

4 裏

5 目 次 1. 個 人 情 報 保 護 の 国 内 動 向 行 政 の 動 向 個 人 情 報 の 保 護 に 関 する 法 律 についての 経 済 産 業 分 野 を 対 象 とする 1 ガイドライン 改 正 について 1.3 民 間 部 門 における 電 子 商 取 引 に 係 る 個 人 情 報 保 護 に 関 する 3 ガイドライン(Ver.7.0)への 反 映 について 1.4 個 人 情 報 漏 えい 事 故 状 況 と 傾 向 海 外 における 個 人 情 報 漏 えい 事 故 の 紹 介 個 人 情 報 保 護 の 国 際 動 向 EUの 個 人 情 報 保 護 の 動 向 APECの 個 人 情 報 保 護 の 動 向 個 人 情 報 利 活 用 に 関 する 検 討 クラウドコンピューティングサービスの 進 展 と 個 人 情 報 保 護 に 関 する 検 討 行 動 ターゲティング 広 告 に 関 する 検 討 行 動 ターゲッティング 広 告 を 活 用 するための 参 考 ガイド おわりに 付 表 平 成 21 年 度 個 人 情 報 保 護 ワーキンググループ 委 員 名 簿 66 巻 末 資 料 第 41 回 ECOMセミナー 講 演 資 料 最 新 の 個 人 情 報 漏 えい 事 故 状 況 と 傾 向

6 裏

7 1. 個 人 情 報 保 護 の 国 内 動 向 1.1 行 政 の 動 向 個 人 情 報 の 保 護 に 関 する 法 律 ( 以 下 保 護 法 という)が 全 面 施 行 ( 平 成 17 年 4 月 1 日 )されて 5 年 目 となる 平 成 21 年 度 は 経 済 産 業 分 野 を 対 象 とする 個 人 情 報 保 護 ガ イドライン ( 以 下 ガイドラインという)の 大 幅 な 改 正 が 行 われ 平 成 21 年 10 月 9 日 付 けで 告 示 された 本 ガイドラインは 平 成 19 年 9 月 と 平 成 20 年 2 月 に 改 正 され この 度 の 改 正 で3 度 目 となる 平 成 20 年 2 月 の 改 正 では 漏 えい 事 故 への 対 応 に 留 まったが 今 回 の 改 正 は 内 閣 府 国 民 生 活 審 議 会 ( 現 在 内 閣 府 消 費 者 委 員 会 )での 検 討 の 結 果 と パーソナル 情 報 研 究 会 で 取 り 上 げられた 課 題 等 を 対 象 に 広 範 囲 に 改 訂 作 業 が 行 われた (1.2 にて 詳 述 ) 一 方 経 済 産 業 省 への 個 人 情 報 漏 えい 事 故 の 報 告 状 況 では 流 出 件 数 の 少 ない 事 案 が 大 幅 に 増 加 し 全 体 的 にも 増 加 傾 向 にある 個 人 情 報 漏 えい 事 故 件 数 の 推 移 を 表 1 に 示 す 平 成 17 年 度 平 成 18 年 度 平 成 19 年 度 平 成 20 年 度 事 故 件 数 表 1 保 護 法 施 行 後 からの 漏 えい 事 故 報 告 件 数 推 移 また 国 際 化 対 応 としては APECフレームワークに 沿 った 個 人 データの 越 境 ルール (CBPR)を 検 証 する パスファインダープロジェクト のパイロットプロジェクト (project9)が 開 始 された 我 が 国 も オブザーバー 参 加 であるがパイロットプロジェク トの 検 証 作 業 に 参 加 協 力 を 行 った パイロットプロジェクトには ECOM 会 員 企 業 のご 協 力 を 頂 いたことを 追 記 する 1.2 個 人 情 報 の 保 護 に 関 する 法 律 についての 経 済 産 業 分 野 を 対 象 とするガイドラインの 改 正 について (1) 改 正 の 主 旨 個 人 情 報 保 護 に 関 する 国 民 の 意 識 の 高 まりとともに 事 業 者 の 取 組 みも 進 んでいる 一 方 依 然 として 社 会 的 な 耳 目 を 引 く 個 人 情 報 漏 えい 事 案 が 跡 を 絶 たない 状 況 にある また 保 護 法 に 対 する 誤 解 等 に 起 因 して 必 要 とされる 個 人 情 報 の 提 供 までもが 行 われず 事 業 活 動 が 抑 制 され 消 費 者 の 利 便 性 が 図 れない 過 剰 反 応 といわれる 状 況 も 一 部 みられる これらの 保 護 法 施 行 後 の 諸 状 況 と 対 応 については 内 閣 府 国 民 生 活 審 議 会 ( 現 在 : 内 閣 府 消 費 者 委 員 会 )で 検 討 がなされ 個 人 情 報 の 保 護 に 関 する 基 本 方 針 ( 以 下 基 本 方 針 と いう)の 一 部 変 更 等 が 行 われている 他 方 一 人 ひとりの 個 性 やニーズに 応 じたビジネ 1

8 ス サービスが 展 開 されつつある 昨 今 では 個 人 に 関 する 情 報 の 重 要 性 がますます 大 きく なっており 有 効 な 個 人 情 報 の 利 活 用 を 進 めて 行 く 上 で 保 護 法 のさらなる 明 確 化 等 を 望 む 声 も 高 まっている 経 済 産 業 省 では 平 成 19 年 12 月 に パーソナル 情 報 研 究 会 を 設 置 し ITを 活 用 して 個 人 情 報 の 管 理 や 個 人 の 特 性 に 応 じたサービスの 提 供 を 行 うビジネスモデルが 拡 大 す る 中 安 全 安 心 を 確 保 しつつ 多 様 なサービスの 提 供 を 可 能 にするための 課 題 につき 検 討 を 行 ってきたところである このような 状 況 を 踏 まえ 基 本 方 針 の 一 部 変 更 等 に 伴 い また 事 業 者 が 行 う 個 人 情 報 の 適 切 な 取 扱 いの 確 保 や 有 用 な 個 人 情 報 の 利 用 に 関 する 活 動 を 支 援 することを 目 的 とし 個 人 情 報 の 保 護 に 関 する 法 律 についての 経 済 産 業 分 野 を 対 象 とするガイドライン の 全 部 を 改 正 し 平 成 21 年 10 月 9 日 付 で 告 示 した (2) 改 正 の 内 容 1 個 人 情 報 の 保 護 に 関 する 基 本 方 針 の 一 部 変 更 への 対 応 消 費 者 等 の 権 利 利 益 の 一 層 の 保 護 に 関 する 記 述 を 追 加 保 有 個 人 データの 自 主 的 な 利 用 停 止 等 委 託 処 理 の 透 明 化 利 用 目 的 の 明 確 化 個 人 情 報 の 取 得 元 又 は 取 得 方 法 の 具 体 化 2 個 人 情 報 の 保 護 に 関 する 法 律 施 行 令 の 一 部 改 正 への 対 応 施 行 令 第 2 条 ( 個 人 情 報 取 扱 事 業 者 から 除 外 される 者 )の 改 正 に 伴 い 記 述 を 修 正 施 行 令 第 2 条 に 規 定 する 特 定 の 個 人 の 数 に 算 入 しないものとして 不 特 定 かつ 多 数 の 者 に 販 売 することを 目 的 として 発 行 され かつ 不 特 定 かつ 多 数 の 者 により 随 時 に 購 入 することができるもの 又 はできたもの が 追 加 されたことに 伴 い その 具 体 例 として 自 治 体 職 員 録 弁 護 士 会 名 簿 等 を 記 述 するなど 記 述 を 修 正 3 個 人 情 報 の 保 護 に 関 するガイドラインの 共 通 化 について への 対 応 利 用 目 的 による 制 限 等 の 適 用 除 外 の 事 例 を 追 加 a 利 用 目 的 による 制 限 の 適 用 除 外 ( 法 令 に 基 づく 場 合 等 ) 犯 罪 による 収 益 の 移 転 防 止 に 関 する 法 律 第 9 条 第 1 項 に 基 づく 特 定 事 業 者 による 疑 わしい 取 引 の 届 出 児 童 虐 待 の 防 止 等 に 関 する 法 律 第 6 条 第 1 項 に 基 づく 児 童 虐 待 に 係 る 通 告 統 計 法 第 13 条 による 国 税 調 査 などの 基 幹 統 計 調 査 に 対 する 報 告 等 b 利 用 目 的 の 通 知 又 は 公 表 等 の 適 用 除 外 ( 当 該 個 人 情 報 取 扱 事 業 者 の 権 利 等 を 害 する おそれ) 暴 力 団 等 の 反 社 会 的 勢 力 情 報 疑 わしい 取 引 の 届 出 の 対 象 情 報 業 務 妨 害 行 為 を 行 う 悪 質 者 情 報 を 取 得 したことが 明 らかになることにより 情 報 提 供 を 受 けた 企 業 に 2

9 害 が 及 ぶ 場 合 c 保 有 個 人 データの 開 示 の 適 用 除 外 ( 他 の 法 令 に 違 反 することとなる 場 合 ) 刑 法 第 134 条 ( 機 密 漏 示 罪 )や 電 気 通 信 事 業 法 第 4 条 ( 通 信 の 秘 密 の 保 護 )に 違 反 することとなる 場 合 4 パーソナル 情 報 研 究 会 で 検 討 を 行 った 各 課 題 への 対 応 個 人 情 報 の 利 用 を 進 めるために 必 要 と 考 えられる 課 題 に 対 応 し 記 述 を 修 正 a 性 質 に 応 じた 個 人 情 報 等 の 取 扱 い 漏 えい 等 をした 場 合 の 主 務 大 臣 等 への 報 告 について ファクシミリやメールの 誤 送 信 の 場 合 には 月 に1 回 ごとにまとめて 実 施 することができるよう 記 述 を 修 正 b 事 業 承 継 に 係 るルールの 明 確 化 事 業 承 継 のための 契 約 を 締 結 するより 前 の 交 渉 段 階 で 事 業 承 継 の 相 手 会 社 から 自 社 の 調 査 (デューデリジェンス)を 受 け 自 社 の 個 人 データを 相 手 会 社 へ 提 供 する 場 合 は 当 該 データの 利 用 目 的 及 び 取 扱 方 法 漏 えい 等 が 発 生 した 場 合 の 措 置 事 業 承 継 が 不 調 となった 場 合 の 措 置 等 相 手 会 社 に 安 全 管 理 措 置 を 遵 守 させるため 必 要 な 契 約 をすることにより 本 人 の 同 意 がなくとも 個 人 データを 提 供 することがで きるよう 記 述 を 修 正 c 共 同 利 用 制 度 の 利 用 普 及 に 係 る 具 体 策 共 同 利 用 の 事 例 として 企 業 ポイント 等 を 通 じた 連 携 サービスを 提 供 する 提 携 企 業 の 間 で 取 得 時 の 利 用 目 的 の 範 囲 内 で 個 人 データを 共 同 利 用 する 場 合 を 追 加 するほか 共 同 利 用 の 際 に 本 人 通 知 等 をすべき 情 報 のうち これまで 変 更 することができなか った 情 報 ( 共 同 して 利 用 される 個 人 データの 項 目 及 び 共 同 利 用 者 の 範 囲 )について 共 同 利 用 を 行 う 事 業 者 の 名 称 のみの 変 更 で 当 該 事 業 者 の 事 業 内 容 に 変 更 がない 場 合 共 同 利 用 を 行 う 事 業 者 について 事 業 の 承 継 が 行 われた 場 合 や 本 人 の 同 意 を 得 た 場 合 には 変 更 することができるよう 記 述 を 修 正 5 その 他 不 正 の 手 段 により 個 人 情 報 を 取 得 している 事 例 を 追 加 法 第 23 条 に 規 定 する 第 三 者 提 供 制 限 違 反 がされようとしていることを 知 り 又 は 容 易 に 知 ることができるにもかかわらず 当 該 個 人 情 報 を 取 得 する 場 合 不 正 の 手 段 で 個 人 情 報 が 取 得 されたことを 知 り 又 は 容 易 に 知 ることができるにも かかわらず 当 該 個 人 情 報 を 取 得 する 場 合 1.3 民 間 部 門 における 電 子 商 取 引 に 係 る 個 人 情 報 保 護 に 関 する ガイドライン(Ver.7.0)への 反 映 について 経 済 産 業 分 野 に 関 する 個 人 情 報 保 護 ガイドライン の 改 正 に 伴 ってECOMガイドライ ンへの 反 映 するべき 個 所 を 以 下 の 表 2-1~2-3に 示 す 3

10 表 2-1 平 成 21 年 度 改 正 に 伴 うECOMガイドラインとの 対 比 表 項 番 経 済 産 業 分 野 に 関 する 個 人 情 報 保 護 ガイドライン 改 正 箇 所 ECOMガイドライン(Ver.7.0) 1 1. 適 用 範 囲 個 人 情 報 取 扱 事 業 者 保 有 個 人 データ (1) 利 用 目 的 の 特 定 (5) 適 用 除 外 (5) 適 用 除 外 国 の 機 関 等 への 協 力 経 済 産 業 分 野 において 個 人 情 報 取 扱 事 業 者 でない 事 業 者 について も 個 人 情 報 は 個 人 の 人 格 尊 重 の 理 念 の 下 に 慎 重 に 取 扱 われるべ きものであることに 鑑 み その 適 正 な 取 扱 が 図 られなければならな い ( 法 第 3 条 )という 法 の 基 本 理 念 を 踏 まえ このガイドラインに 規 程 されている 事 項 を 遵 守 するこ とが 望 ましい 特 定 の 個 人 の 数 に 算 入 しない 事 例 不 特 定 かつ 多 数 の 者 に 販 売 するこ とを 目 的 として 発 行 され かつ 不 特 定 かつ 多 数 のものにより 随 時 に 購 入 することができる 又 はでき た 個 人 情 報 データベース 等 である こと( 例 : 自 治 体 職 員 名 簿 弁 護 士 会 名 簿 など) 又 算 入 しない 個 人 情 報 データベ ースを 編 集 加 工 していないこと 事 例 の 追 加 犯 罪 収 益 との 関 係 が 疑 わしい 取 引 ( 疑 わしい 取 引 )の 届 出 の 対 象 情 報 なお 利 用 目 的 の 特 定 の 際 に 利 用 する 個 人 情 報 の 項 目 及 び 入 手 先 の 事 業 名 等 を 特 定 することまで 求 められるわけではない を 削 除 また 消 費 者 等 本 人 の 権 利 利 益 保 護 の 観 点 からは 事 業 活 動 の 特 性 規 模 及 び 実 態 に 応 じ 事 業 内 容 を 勘 案 して 顧 客 の 種 類 ごとに 利 用 目 的 を 限 定 して 示 したり 本 人 の 選 択 によって 利 用 目 的 の 限 定 が できるようにしたりする 等 本 人 にとって 利 用 目 的 がより 明 確 にな るような 取 組 が 望 ましい 法 令 に 基 づく 場 合 の 法 令 事 例 の 追 加 記 述 ガイドライン 参 照 のこと 事 例 3)を 追 加 ガイドライン 参 照 のこと 第 2 条 適 用 範 囲 第 3 条 3-(3) 個 人 デー タに 該 当 しない 事 例 第 3 条 3-(1) 4 保 有 個 人 データ 第 6 条 1 利 用 目 的 の 特 定 ( 解 説 ) 第 7 条 3-⑴ 法 令 に 基 づく 場 合 第 7 条 3-⑷ 国 の 機 関 等 への 協 力 平 成 21 年 改 訂 済 み 当 該 個 所 に 同 左 記 述 の 追 記 が 必 要 解 説 に 同 左 記 述 を 事 例 として 追 記 が 必 要 解 説 1の なお 利 用 目 的 の 特 定 の 際 に 利 用 する 個 人 情 報 の 項 目 及 び 入 手 先 の 事 業 名 等 を 特 定 する ことまで 求 められるわけではな い 記 述 の 削 除 が 必 要 又 同 左 記 述 の 挿 入 が 必 要 解 説 3の(1)に 法 令 事 例 を 追 加 記 述 ガイドライン 参 照 同 (4)に 追 記 同 左 事 例 の 追 加 記 述 が 必 要 ガイドライン 参 照 4

11 表 2 2 平 成 21 年 度 改 正 に 伴 うECOMガイドラインとの 対 比 表 項 番 経 済 産 業 分 野 に 関 する 個 人 情 報 保 護 ガイドライン 改 正 箇 所 ECOMガイドライン(Ver.7.0) (1) 適 正 取 得 個 人 情 報 取 扱 事 業 者 が 不 正 の 手 段 により 個 人 情 報 を 取 得 している 事 例 事 例 4) 事 例 5)を 追 加 ガイドライン 参 照 のこと 第 8 条 ( 解 説 ) 不 正 な 手 段 により 個 人 情 報 を 取 得 している 事 例 の 追 加 事 例 4) 事 例 5)を 追 加 記 述 が 必 要 ガイドライン 参 照 (5) 適 用 除 外 (ⅱ) 当 該 個 人 情 報 取 扱 事 業 者 の 権 利 等 を 害 するおそれ 事 例 2)を 追 加 ガイドライン 参 照 のこと 第 12 条 ( 解 説 ) 当 該 事 業 者 の 権 利 等 を 害 するお それがある 場 合 の 事 例 事 例 2)を 追 加 記 述 が 必 要 ガイドライン 参 照 安 全 管 理 措 置 安 全 管 理 措 置 安 全 管 理 措 置 委 託 先 の 監 督 各 項 目 を 実 践 するために 講 じる ことが 望 まれる 手 法 の 例 示 (エ) 影 響 を 受 ける 可 能 性 のある 本 人 への 連 絡 高 度 な 暗 号 化 にただし 書 き 追 加 漏 えい 等 をした にただし 書 き 追 加 各 項 目 を 実 践 するために 講 じる ことが 望 まれる 手 法 の 例 示 (オ) 主 務 大 臣 への 報 告 例 示 cが 追 加 各 項 目 を 実 践 するために 講 じる ことが 望 まれる 手 法 の 例 示 (カ) 事 実 関 係 再 発 防 止 策 等 の 公 表 高 度 な 暗 号 化 にただし 書 き 追 加 漏 えい 等 をした にただし 書 き 追 加 文 中 にタイトルを 設 ける 1 委 託 先 の 選 定 2 委 託 契 約 の 締 結 3 委 託 先 における 個 人 データ 取 扱 状 況 の 把 握 第 39 条 1と2 漏 えい 等 が 発 生 し た 場 合 の 措 置 巻 末 資 料 1 組 織 的 人 的 物 理 的 及 び 技 術 的 安 全 管 理 措 置 の 具 体 的 事 項 巻 末 資 料 1 組 織 的 人 的 物 理 的 及 び 技 術 的 安 全 管 理 措 置 の 具 体 的 事 項 巻 末 資 料 1 組 織 的 人 的 物 理 的 及 び 技 術 的 安 全 管 理 措 置 の 具 体 的 事 項 第 26 条 委 託 先 の 監 督 ( 解 説 ) 1 と 2 の 記 述 内 に(ただし )で 本 人 通 知 不 要 となっている 箇 所 へ の 下 記 内 容 の 追 記 が 必 要 主 務 大 臣 への 報 告 に 際 して 措 置 内 容 が 技 術 的 に 判 断 できることを 具 体 的 に 報 告 する (ア) 組 織 的 安 全 管 理 措 置 各 項 目 を 実 践 するために 講 じる ことが 望 まれる 手 法 の 例 示 の5 (エ) 影 響 を 受 ける 可 能 性 のある 本 人 への 連 絡 高 度 な 暗 号 化 にただし 書 き 追 加 記 述 が 必 要 漏 えい 等 をした にただし 書 き 追 加 記 述 が 必 要 (ア) 組 織 的 安 全 管 理 措 置 各 項 目 を 実 践 するために 講 じる ことが 望 まれる 手 法 の 例 示 の5 (オ) 主 務 大 臣 への 報 告 例 示 cが 追 加 記 述 が 必 要 (ア) 組 織 的 安 全 管 理 措 置 各 項 目 を 実 践 するために 講 じる ことが 望 まれる 手 法 の 例 示 の5 (カ) 事 実 関 係 再 発 防 止 策 等 の 公 表 高 度 な 暗 号 化 にただし 書 き 追 加 記 述 が 必 要 漏 えい 等 をした にただし 書 き 追 加 記 述 が 必 要 解 説 文 をガイドラインに 沿 って 変 更 追 加 記 述 が 必 要 5

12 表 2-3 平 成 21 年 度 改 正 に 伴 うECOMガイドラインとの 対 比 表 項 番 経 済 産 業 分 野 に 関 する 個 人 情 報 保 護 ガイドライン 改 正 箇 所 ECOMガイドライン(Ver.7.0) 第 三 者 へ の 提 供 (3) 第 三 者 に 該 当 しないもの (ⅱ) 事 業 の 承 継 事 業 承 継 の 契 約 前 段 階 での 個 人 デ ータ 提 供 に 関 する 取 り 決 め 方 法 が 追 加 第 30 条 第 三 者 に 該 当 しな い 場 合 解 説 -2に 事 業 承 継 の 契 約 前 段 階 での 個 人 データ 提 供 に 関 する 取 り 決 め 方 法 の 追 加 記 述 が 必 要 ガイドライン 参 照 のこと 第 三 者 へ の 提 供 (3) 第 三 者 に 該 当 しないもの (ⅲ) 共 同 利 用 追 加 変 更 及 び 事 例 の 追 加 第 30 条 第 三 者 に 該 当 しな い 場 合 解 説 -3 共 同 利 用 追 加 変 更 及 び 事 例 の 追 加 記 述 が 必 要 ガイドライン 参 照 のこと 保 有 個 人 データの 開 示 保 有 個 人 データの 利 用 停 止 等 また 消 費 者 等 本 人 の 権 利 利 益 保 護 の 観 点 から 事 業 活 動 の 特 性 規 模 及 び 実 態 を 考 慮 して 個 人 情 報 の 取 得 元 又 は 取 得 方 法 を 可 能 な 限 り 具 体 的 に 明 記 し 本 人 からの 求 めに 一 層 対 応 して 行 くこ とが 望 ましい を 文 中 に 追 加 (ⅲ) 他 の 法 令 に 違 反 することと なる 場 合 の 事 例 2)が 追 加 また 消 費 者 等 本 人 の 権 利 利 益 保 護 の 観 点 から 事 業 活 動 の 特 性 規 模 及 び 実 態 を 考 慮 して 個 人 情 報 の 取 得 元 又 は 取 得 方 法 を 可 能 な 限 り 具 体 的 に 明 記 し 本 人 からの 求 めに 一 層 対 応 して 行 くこ とが 望 ましい を 最 終 行 に 追 加 第 32 条 開 示 第 34 条 利 用 停 止 等 第 32 条 第 1 項 に 同 左 文 書 を 追 加 記 述 が 必 要 他 の 法 令 に 違 反 することとなる 場 合 の 事 例 に 事 例 2を 追 加 記 述 が 必 要 ガイドライン 参 照 のこと 解 説 の 最 終 行 に 追 加 記 述 が 必 要 個 人 情 報 取 扱 事 業 者 がその 義 務 等 を 適 切 かつ 有 効 に 履 行 するために 参 考 となる 事 項 規 格 参 考 ガイドライン 参 照 ガイドラインの 改 正 項 目 をECOMガイドラインの 項 目 とマッピングをした より 具 体 的 な 解 説 および 事 例 の 追 加 によって 保 護 法 の 理 解 を 深 めてもらう 目 的 である 尚 ECOMガイドラインの 改 訂 箇 所 を 以 下 に 示 す また ECOMガイドラインは 後 日 ホームページに 公 表 する 6

13 民 間 部 門 における 電 子 商 取 引 に 係 る 個 人 情 報 保 護 に 関 するガイドライン 改 訂 項 目 箇 所 について 経 済 産 業 分 野 に 関 するガイドライン の 改 正 に 伴 い ECOMガイドライン の 改 訂 該 当 箇 所 を 太 字 アンダーラインで 記 述 した 第 3 条 ( 定 義 ) 3. 個 人 データ 保 有 個 人 データの 定 義 関 係 (1) 企 業 が 管 理 する 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 を 個 人 データと 定 義 し その 中 で 企 業 が 本 人 又 はその 代 理 人 から 求 められる 開 示 内 容 の 訂 正 追 加 又 は 削 除 利 用 停 止 消 去 及 び 第 三 者 への 提 供 の 停 止 のすべてに 応 じることができる 権 限 を 有 する 個 人 データを 保 有 個 人 データ と 定 義 している なお 政 令 により その 存 否 が 明 らかに なることにより 公 益 その 他 の 利 益 が 害 されるものとしてガイドライン 3. 定 義 (6)の1か ら4に 示 されるもの 及 び 短 期 間 (6 ヶ 月 以 内 )に 消 去 されるものは 除 外 される 1 その 個 人 データの 存 否 が 明 らかになることで 本 人 又 は 第 三 者 の 生 命 身 体 又 は 財 産 に 危 害 が 及 ぶおそれがあるもの 事 例 ) 家 庭 内 暴 力 児 童 虐 待 の 被 害 者 の 支 援 団 体 が 加 害 者 ( 配 偶 者 又 は 親 権 者 ) 及 び 被 害 者 ( 配 偶 者 又 は 子 )を 本 人 とする 個 人 データを 持 っている 場 合 2 その 個 人 データの 存 否 が 明 らかになることで 違 法 又 は 不 当 な 行 為 を 助 長 し 又 は 誘 発 するおそれがあるもの 事 例 1) いわゆる 総 会 屋 等 による 不 当 要 求 被 害 を 防 止 するため 事 業 者 が 総 会 屋 等 を 本 人 とする 個 人 データを 持 っている 場 合 事 例 2) いわゆる 不 審 者 悪 質 なクレーマー 等 からの 不 当 要 求 被 害 を 防 止 するため 当 該 行 為 を 繰 り 返 す 者 を 本 人 とする 個 人 データを 保 有 している 場 合 3 その 個 人 データの 存 否 が 明 らかになることで 国 の 安 全 が 害 されるおそれ 他 国 若 し くは 国 際 機 関 との 信 頼 関 係 が 損 なわれるおそれ 又 は 他 国 若 しくは 国 際 機 関 との 交 渉 上 不 利 益 を 被 るおそれがあるもの 事 例 1) 製 造 業 者 情 報 サービス 事 業 者 等 が 防 衛 に 関 連 する 兵 器 設 備 機 器 ソフト ウェア 等 の 設 計 開 発 担 当 者 名 が 記 録 された 個 人 データを 保 有 している 場 合 事 例 2) 要 人 の 訪 問 先 やその 警 備 会 社 が 当 該 要 人 を 本 人 とする 行 動 予 定 や 記 録 等 を 保 有 している 場 合 4 その 個 人 データの 存 否 が 明 らかになることで 犯 罪 の 予 防 鎮 圧 又 は 捜 査 その 他 の 公 共 の 安 全 と 秩 序 の 維 持 に 支 障 が 及 ぶおそれがあるもの 事 例 1) 警 察 からの 捜 査 関 係 事 項 照 会 や 捜 索 差 押 令 状 の 対 象 となった 事 業 者 がその 対 応 の 過 程 で 捜 査 対 象 者 又 は 被 疑 者 を 本 人 とする 個 人 データを 保 有 している 場 合 事 例 2) 犯 罪 収 益 との 関 係 が 疑 わしい 取 引 ( 疑 わしい 取 引 )の 届 出 の 対 象 情 報 7

14 (2) 事 業 者 が 個 人 データを 受 託 処 理 している 場 合 で その 個 人 データについて 何 ら 取 り 決 めがなく 自 らの 判 断 では 本 人 に 開 示 等 をすることができないときは 本 人 に 開 示 等 の 権 限 を 有 しているのは 委 託 者 であって 受 託 者 ではない 個 人 情 報 データベース 等 に 該 当 する 事 例 事 例 1) 電 子 メールソフトに 保 管 されているメールアドレス 帳 (メールアドレスと 氏 名 を 組 み 合 せた 情 報 を 入 力 している 場 合 ) 事 例 2) ユーザIDとユーザが 利 用 した 取 引 についてのログ 情 報 が 保 管 されている 電 子 フ ァイル(ユーザ ID を 個 人 情 報 と 関 連 付 けて 管 理 している 場 合 ) 事 例 3) キャンペーン イベント 等 の 実 施 にあたりウェブ 画 面 を 通 して 申 し 込 みを 受 け 付 けた 場 合 の 申 込 者 リストを 検 索 できる 状 態 にしている 場 合 事 例 4) ウェブ 画 面 を 通 じて 行 った 個 人 情 報 を 含 むアンケート 結 果 そのものを 保 存 した 電 子 ファイルを 検 索 できる 状 態 にしている 場 合 事 例 5) 氏 名 住 所 企 業 別 に 分 類 整 理 されている 市 販 の 人 名 録 個 人 情 報 データベース 等 に 該 当 しない 事 例 事 例 1) 従 業 員 が 自 己 の 名 刺 入 れについて 他 人 が 自 由 に 検 索 できる 状 況 に 置 いていても 他 人 には 容 易 に 検 索 できない 独 自 の 分 類 方 法 により 名 刺 を 分 類 した 状 態 である 場 合 事 例 2) アンケートの 戻 りはがきで 氏 名 住 所 等 で 分 類 整 理 されていない 状 態 である 場 合 個 人 データに 該 当 する 事 例 事 例 1) 個 人 情 報 データベース 等 から 他 の 媒 体 に 格 納 したバックアップ 用 の 個 人 情 報 事 例 2) コンピュータ 処 理 による 個 人 情 報 データベース 等 から 出 力 された 帳 票 等 に 印 字 さ れた 個 人 情 報 個 人 データに 該 当 しない 事 例 事 例 ) 個 人 情 報 データベース 等 を 構 成 する 前 の 入 力 帳 票 に 記 載 されている 個 人 情 報 (3) 本 ガイドラインでは ある 程 度 の 規 模 を 持 つ 企 業 だけでなく 個 人 レベルで 事 業 を 営 むケースも 多 いことから 両 者 を 総 称 する 意 味 で 事 業 者 とした このガイドラインを 通 じて その 適 用 対 象 である 個 人 情 報 の 全 部 又 は 一 部 をインターネット 等 の 情 報 ネットワ ークによって 取 り 扱 う 事 業 者 を 指 す なお 第 2 条 ( 適 用 範 囲 )( 解 説 )3に 示 すように このガイドラインは 適 用 対 象 の 事 業 者 に 対 して 法 的 な 拘 束 性 を 持 つものではないので 個 人 情 報 保 護 法 における 個 人 情 報 取 扱 事 業 者 の 範 囲 と 異 なり その 取 り 扱 う 個 人 情 報 の 量 や 利 用 方 法 により 適 用 除 外 となる 事 業 者 等 を 規 定 しない なお 政 令 では その 事 業 8

15 の 用 に 供 する 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 によって 識 別 される 特 定 の 個 人 の 数 の 合 計 が 過 去 6 ヶ 月 以 内 のいずれの 日 においても 5000 を 超 えない 者 は 個 人 情 報 取 扱 事 業 者 から 除 外 されるとされている さらに 氏 名 住 所 居 所 電 話 番 号 のみが 掲 載 され た 個 人 情 報 データベース 等 ( 例 えば 電 話 帳 カーナビゲーション)であること 又 は 不 特 定 かつ 多 数 の 者 に 販 売 することを 目 的 として 発 行 され かつ 不 特 定 かつ 多 数 の 者 に より 随 時 に 購 入 することができる 又 はできた 個 人 情 報 データベース 等 ( 例 えば 自 治 体 職 員 録 弁 護 士 会 名 簿 等 )であること 又 事 業 者 自 らが その 個 人 情 報 データベース 等 を 編 集 し 又 は 加 工 することなくその 事 業 の 用 に 供 するときは これを 構 成 する 個 人 情 報 に よって 識 別 される 特 定 の 個 人 の 数 は 個 人 情 報 取 扱 事 業 者 の 範 囲 を 画 する 際 の 個 人 情 報 に よって 識 別 される 特 定 の 個 人 の 数 に 算 入 しないとされている 第 6 条 ( 利 用 目 的 の 特 定 ) 1 事 業 者 は 個 人 情 報 を 取 り 扱 うにあたっては 本 人 が 事 業 者 において 最 終 的 にどのよう な 目 的 で 個 人 情 報 を 利 用 するかを 判 断 できる 程 度 に 可 能 な 限 り 具 体 的 にその 利 用 の 目 的 ( 以 下 利 用 目 的 という )を 特 定 しなければならない 2 事 業 者 は 利 用 目 的 を 変 更 する 場 合 には 変 更 前 の 利 用 目 的 と 相 当 の 関 連 性 を 有 すると 合 理 的 に 認 められる 範 囲 を 超 えて 行 ってはならない ( 解 説 ) 1. 事 業 者 は 利 用 目 的 をできる 限 り 具 体 的 に 特 定 しなければならない 利 用 目 的 の 特 定 に 当 たっては 利 用 目 的 を 単 に 抽 象 的 一 般 的 に 特 定 するのではなく 事 業 者 において 最 終 的 にどのような 目 的 で 個 人 情 報 を 利 用 するかを 可 能 な 限 り 具 体 的 に 特 定 する 必 要 がある ( 電 話 帳 カーナビゲーションシステム 等 の 取 り 扱 いについての 場 合 を 除 く ) 具 体 的 には 事 業 における 商 品 の 発 送 新 商 品 情 報 のお 知 らせ 関 連 するアフター サービス 等 を 利 用 目 的 とすることが 挙 げられるが 定 款 や 寄 附 行 為 等 に 想 定 されている 事 業 の 内 容 に 照 らして 個 人 情 報 によって 識 別 される 本 人 からみて 自 分 の 個 人 情 報 が 利 用 される 範 囲 が 合 理 的 に 予 想 できる 程 度 に 特 定 している 場 合 や 業 種 を 明 示 することで 利 用 目 的 の 範 囲 が 想 定 される 場 合 には これで 足 りるとされることもあり 得 るが 多 くの 場 合 業 種 の 明 示 だけでは 利 用 目 的 をできる 限 り 具 体 的 に 特 定 したことにはならない また 単 に 事 業 活 動 お 客 さまのサービスの 向 上 等 のように 抽 象 的 一 般 的 に 特 定 すること は できる 限 り 具 体 的 に 特 定 したことにはならない また 消 費 者 等 本 人 の 権 利 利 益 保 護 の 観 点 からは 事 業 活 動 の 特 性 規 模 及 び 実 態 に 応 じ 事 業 内 容 を 勘 案 して 顧 客 の 種 類 ごとに 利 用 目 的 を 限 定 して 示 したり 本 人 の 選 択 に よって 利 用 目 的 の 限 定 ができるようにしたりする 等 本 人 にとって 利 用 目 的 がより 明 確 に 9

16 なるような 取 組 が 望 ましい なお あらかじめ 個 人 情 報 を 第 三 者 に 提 供 することを 想 定 している 場 合 には 利 用 目 的 において その 旨 特 定 しなければならない 2. 雇 用 管 理 情 報 の 利 用 目 的 の 特 定 に 当 たっても 単 に 抽 象 的 一 般 的 に 特 定 するのではな く 労 働 者 等 ( 事 業 者 に 使 用 されている 労 働 者 事 業 者 に 使 用 される 労 働 者 になろうとす る 者 及 びなろうとした 者 並 びに 過 去 において 事 業 者 に 使 用 されていた 者 以 下 同 じ ) 本 人 が 取 得 された 当 該 本 人 の 個 人 情 報 が 利 用 された 結 果 が 合 理 的 に 想 定 できる 程 度 に 具 体 的 個 別 的 に 特 定 しなければならない 具 体 的 に 利 用 目 的 を 特 定 している 事 例 事 例 1) ネット 販 売 業 における 商 品 の 発 送 代 金 決 済 新 商 品 サービスに 関 する 情 報 の 通 知 のために 利 用 する 事 例 2) サービスの 提 供 にあたりサービス 内 容 の 確 認 代 金 決 済 サービスご 提 供 後 の 満 足 度 調 査 のお 願 いのために 利 用 する 事 例 3) お 客 様 向 けメール マガジンの 送 付 先 として 使 用 する 事 例 4) お 客 様 からの 相 談 に 関 する 回 答 のためにのみ 利 用 する 具 体 的 に 利 用 目 的 を 特 定 していない 事 例 事 例 1) 当 社 の 事 業 活 動 に 供 するため 事 例 2) 弊 社 が 提 供 するサービスの 向 上 のため 事 例 3) マーケティング 活 動 に 用 いるため 3. 上 記 2により 特 定 した 利 用 目 的 は 社 会 通 念 上 本 人 が 想 定 することが 困 難 でないと 認 められる 範 囲 内 で 変 更 することは 可 能 である 変 更 された 利 用 目 的 は 本 人 に 通 知 するか 又 は 公 表 しなければならない なお 本 人 が 想 定 することが 困 難 であると 認 められる 変 更 を 行 う 場 合 は 法 第 16 条 に 従 って 本 人 の 同 意 を 得 なければならない 本 人 が 想 定 することが 困 難 でないと 認 められる 範 囲 内 に 該 当 する 事 例 事 例 ) 当 社 の 行 う 事 業 における 新 商 品 サービスに 関 する 情 報 のお 知 らせ とした 利 用 目 的 において 既 存 の 商 品 サービスに 関 する 情 報 のお 知 らせ を 追 加 すること 参 考 個 人 情 報 保 護 法 第 15 条 第 7 条 ( 利 用 目 的 による 制 限 ) 1 事 業 者 は あらかじめ 本 人 の 同 意 を 得 ないで 第 6 条 により 特 定 された 利 用 目 的 の 達 成 に 必 要 な 範 囲 を 超 えて 個 人 情 報 を 取 り 扱 ってはならない 2 事 業 者 は 合 併 その 他 の 事 由 により 他 の 事 業 者 から 事 業 を 承 継 することに 伴 って 個 人 情 10

17 報 を 取 得 した 場 合 は あらかじめ 本 人 の 同 意 を 得 ないで 承 継 前 における 当 該 個 人 情 報 の 利 用 目 的 の 達 成 に 必 要 な 範 囲 を 超 えて 当 該 個 人 情 報 を 取 り 扱 ってはならない 3 前 2 項 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 1 法 令 に 基 づく 場 合 2 人 の 生 命 身 体 又 は 財 産 の 保 護 のために 必 要 がある 場 合 であって 本 人 の 同 意 を 得 る ことが 困 難 であるとき 3 公 衆 衛 生 の 向 上 又 は 児 童 の 健 全 な 育 成 の 推 進 のために 特 に 必 要 がある 場 合 であって 本 人 の 同 意 を 得 ることが 困 難 であるとき 4 国 の 機 関 若 しくは 地 方 公 共 団 体 又 はその 委 託 を 受 けた 者 が 法 令 の 定 める 事 務 を 遂 行 す ることに 対 して 協 力 する 必 要 がある 場 合 であって 本 人 の 同 意 を 得 ることにより 当 該 事 務 の 遂 行 に 支 障 を 及 ぼすおそれがあるとき ( 解 説 ) 1. 一 旦 取 得 した 個 人 情 報 について 当 初 の 利 用 目 的 の 達 成 に 必 要 な 範 囲 を 超 えて 取 り 扱 う ときには あらかじめ 本 人 の 同 意 を 得 なければならない 同 意 を 得 るために 個 人 情 報 を 利 用 すること(メールの 送 付 や 電 話 をかけること 等 )は 当 初 の 利 用 目 的 として 記 載 されて いない 場 合 でも 目 的 外 利 用 には 該 当 しない 同 意 が 必 要 な 事 例 事 例 1) 苦 情 受 付 のためのお 客 様 相 談 センターにて 収 集 された 情 報 をもとに 自 己 商 品 の 販 売 促 進 のために 試 供 品 を 送 る 場 合 事 例 2) 就 職 のための 求 職 者 からの 履 歴 書 情 報 をもとに 自 己 商 品 の 販 売 促 進 のために 自 己 販 売 サイトの 案 内 メールを 送 る 場 合 2. 本 人 の 同 意 とは 本 人 が 個 人 情 報 の 取 り 扱 いに 関 する 情 報 を 与 えられたうえで 本 人 の 個 人 情 報 が 事 業 者 によって 示 された 取 扱 方 法 で 取 り 扱 われることを 承 諾 する 旨 の 当 該 本 人 の 意 思 表 示 をいう ネットワーク 上 で 行 う 場 合 には 本 人 による 同 意 する 旨 のウェ ブ 画 面 上 のボタンのクリック 本 人 からの 同 意 する 旨 のメールの 受 信 等 がこれにあたる 3. 本 条 第 3 項 1~4の 適 用 除 外 の 具 体 的 事 例 は 次 のとおり (1) 法 令 に 基 づく 場 合 ( 第 3 項 1 関 連 ) 法 令 に 基 づいて 個 人 情 報 を 取 り 扱 う 場 合 は その 適 用 を 受 けない 上 記 の 根 拠 となる 法 令 の 規 定 としては 刑 事 訴 訟 法 第 218 条 ( 令 状 による 捜 査 ) 少 年 法 第 6 条 の5( 令 状 による 触 法 少 年 の 調 査 ) 所 得 税 法 第 234 条 ( 所 得 税 に 係 る 税 務 職 員 の 質 問 検 査 権 ) 地 方 税 法 第 72 条 の7( 事 業 税 に 係 る 徴 税 吏 員 の 質 問 検 査 権 その 他 各 種 税 法 に 類 似 の 規 定 あり) 等 が 考 えられる これらについては 強 制 力 を 伴 っており 一 律 こ れに 該 当 する 11

18 事 例 1) 金 融 商 品 取 引 法 第 211 条 により 裁 判 所 許 可 状 に 基 づいて 証 券 取 引 等 監 視 委 員 の 職 員 が 行 う 犯 則 事 件 の 調 査 への 対 応 事 例 2) 犯 罪 による 利 益 の 移 転 防 止 に 関 する 法 律 第 9 条 第 1 項 に 基 づく 特 定 事 業 者 によ る 疑 わしい 取 引 の 届 出 事 例 3) 児 童 虐 待 の 防 止 等 に 関 する 法 律 第 6 条 第 1 項 に 基 づく 児 童 虐 待 に 係 る 通 告 事 例 4) 所 得 税 法 第 225 条 第 1 項 等 による 税 務 署 長 に 対 する 支 払 調 書 等 の 提 出 事 例 5) 統 計 法 第 13 条 による 国 税 調 査 などの 基 幹 統 計 調 査 に 対 する 報 告 一 方 刑 事 訴 訟 法 第 197 条 第 2 項 ( 捜 査 に 必 要 な 取 調 べ)や 少 年 法 第 6 条 の4( 触 法 少 年 の 調 査 に 必 要 な 質 問 や 調 査 関 係 事 項 照 会 等 )は 強 制 力 を 伴 わないが 法 令 に 根 拠 が あるのでこれに 該 当 する また 弁 護 士 法 第 23 条 の 2( 弁 護 士 会 からの 照 会 )の 場 合 も 同 様 に 対 象 となると 考 えられるが 提 供 にあたっては 同 照 会 制 度 の 目 的 に 即 した 必 要 性 と 合 理 性 が 認 められるかを 考 慮 する 必 要 がある 事 例 1) 金 融 商 品 取 引 法 第 210 条 により 証 券 取 引 等 監 視 委 員 会 の 職 員 が 行 う 犯 則 事 件 の 調 査 への 対 応 事 例 2) 刑 事 訴 訟 法 第 507 条 による 裁 判 執 行 関 係 事 項 照 会 への 対 応 事 例 3) 刑 事 訴 訟 法 第 279 条 心 神 喪 失 等 の 状 態 で 重 大 な 他 害 行 為 を 行 った 者 の 医 療 及 び 観 察 等 に 関 する 法 律 第 24 条 第 3 項 による 裁 判 所 からの 照 会 への 対 応 事 例 4) 民 事 訴 訟 法 第 186 条 第 226 条 家 事 審 判 規 則 第 8 条 による 裁 判 所 からの 文 書 送 付 や 調 査 の 嘱 託 への 対 応 事 例 5) 家 事 審 判 規 則 第 7 条 の2に 基 づく 家 庭 裁 判 所 調 査 官 による 事 実 の 調 査 への 対 応 事 例 6) 犯 罪 被 害 財 産 等 による 被 害 回 復 給 付 金 の 支 給 に 関 する 法 律 第 28 条 による 検 察 官 や 被 害 回 復 事 務 管 理 人 からの 照 会 への 対 応 事 例 7) 会 社 法 第 381 条 3 項 による 親 会 社 の 監 査 役 の 子 会 社 に 対 する 調 査 への 対 応 事 例 8) 会 社 法 第 396 条 及 び 証 券 取 引 法 第 193 条 の2の 規 定 に 基 づく 財 務 諸 表 監 査 へ の 対 応 事 例 9) 製 造 輸 入 業 者 が 消 費 生 活 用 製 品 安 全 法 第 39 条 第 1 項 の 規 定 による 命 令 ( 危 害 防 止 命 令 )を 受 けて 製 品 の 回 収 等 の 措 置 をとる 際 に 販 売 事 業 者 が 同 法 第 39 条 第 3 項 の 規 定 に 基 づき 製 品 の 購 入 者 等 の 情 報 を 製 造 輸 入 業 者 に 提 供 する 場 合 事 例 10) 統 計 法 第 30 条 及 び 第 31 条 による 国 税 調 査 などの 基 幹 統 計 調 査 に 関 する 協 力 要 請 への 対 応 (2) 人 の 生 命 身 体 又 は 財 産 の 保 護 (32 関 連 ) 人 ( 法 人 を 含 む )の 生 命 身 体 又 は 財 産 といった 具 体 的 な 権 利 利 益 が 侵 害 されるおそれ があり これを 保 護 するために 個 人 情 報 の 利 用 が 必 要 であり かつ 本 人 の 同 意 を 得 るこ とが 困 難 である 場 合 ( 他 の 方 法 により 当 該 権 利 利 益 の 保 護 が 十 分 可 能 である 場 合 を 除 く ) は その 適 用 を 受 けない 12

19 事 例 1) 急 病 その 他 の 事 態 時 に 本 人 について その 血 液 型 や 家 族 の 連 絡 先 等 を 医 師 や 看 護 師 に 提 供 する 場 合 事 例 2) 私 企 業 間 において 意 図 的 に 業 務 妨 害 を 行 う 者 の 情 報 について 情 報 交 換 される 場 合 事 例 3) 製 品 事 故 が 生 じたため 又 は 製 品 事 故 は 生 じていないが 人 の 生 命 若 しくは 身 体 に 危 害 を 及 ぼす 急 迫 した 危 険 が 存 在 するため 製 造 事 業 者 等 が 消 費 生 活 用 製 品 を リコールする 場 合 で 販 売 事 業 者 修 理 事 業 者 又 は 設 置 工 事 事 業 者 等 が 当 該 製 造 事 業 者 等 に 対 して 当 該 製 品 の 購 入 者 等 の 情 報 を 提 供 する 場 合 (3) 公 衆 衛 生 の 向 上 等 (33 関 連 ) 公 衆 衛 生 の 向 上 又 は 心 身 の 発 展 途 上 にある 児 童 の 健 全 な 育 成 のために 特 に 必 要 な 場 合 で あり かつ 本 人 の 同 意 を 得 ることが 困 難 である 場 合 ( 他 の 方 法 により 公 衆 衛 生 の 向 上 又 は 児 童 の 健 全 な 育 成 が 十 分 可 能 である 場 合 を 除 く )は その 適 用 を 受 けない 事 例 1) 健 康 保 険 組 合 等 の 保 険 者 等 が 実 施 する 健 康 診 断 やがん 検 診 等 の 保 健 事 業 について 精 密 検 査 の 結 果 や 受 診 状 況 等 の 情 報 を 健 康 増 進 施 策 の 立 案 や 事 業 の 効 果 の 向 上 を 目 的 と して 疫 学 研 究 又 は 統 計 調 査 のために 個 人 名 を 伏 せて 研 究 者 等 に 提 供 する 場 合 事 例 2) 不 登 校 や 不 良 行 為 等 児 童 生 徒 の 問 題 行 動 について 児 童 相 談 所 学 校 医 療 行 為 等 の 関 係 機 関 が 連 携 して 対 応 するために 当 該 関 係 機 関 等 の 間 で 当 該 児 童 生 徒 の 情 報 を 交 換 する 場 合 (4) 国 の 機 関 等 への 協 力 (34 関 連 ) 国 の 機 関 等 が 法 令 の 定 める 事 務 を 実 施 する 上 で 民 間 企 業 等 の 協 力 を 得 る 必 要 がある 場 合 であり 協 力 する 民 間 企 業 等 が 目 的 外 利 用 を 行 うことについて 本 人 の 同 意 を 得 ること が 当 該 事 務 の 遂 行 に 支 障 を 及 ぼすおそれがあると 認 められる 場 合 は その 適 用 を 受 けない 事 例 1) 事 業 者 等 が 税 務 署 の 職 員 等 の 任 意 調 査 に 対 し 個 人 情 報 を 提 出 する 場 合 事 例 2) 事 業 者 等 が 警 察 の 任 意 の 求 めに 応 じて 個 人 情 報 を 提 出 する 場 合 事 例 3) 一 般 統 計 調 査 や 地 方 公 共 団 体 が 行 う 統 計 調 査 に 回 答 する 場 合 4. 個 人 情 報 保 護 法 の 施 行 前 に 第 6 条 1 項 により 特 定 される 利 用 目 的 以 外 の 目 的 で 個 人 情 報 を 取 り 扱 う 旨 の 同 意 に 相 当 するものがある 場 合 は 本 項 の 同 意 があったものとみなされる 参 考 個 人 情 報 保 護 法 第 16 条 附 則 第 2 条 第 8 条 ( 適 正 な 取 得 ) 事 業 者 は 偽 りその 他 不 正 の 手 段 により 個 人 情 報 を 取 得 してはならない ( 解 説 ) 1. 個 人 情 報 の 取 得 に 際 し 事 業 者 は 本 人 に 対 し 個 人 情 報 の 利 用 目 的 を 偽 るなど 不 正 な 手 13

20 段 を 用 いて 取 得 してはならない なお 不 正 の 競 争 の 目 的 で 秘 密 として 管 理 されている 事 業 上 有 用 な 個 人 情 報 で 公 然 と 知 られていないものを 詐 欺 等 により 取 得 したり 使 用 開 示 した 者 には 不 正 競 争 防 止 法 ( 平 成 5 年 法 律 第 47 号 ) 第 21 条 により 刑 事 罰 (5 年 以 下 の 懲 役 又 は500 万 円 以 下 の 罰 金 )が 科 され 得 る 2. 偽 りその 他 不 正 な 手 段 ( 騙 す 脅 す 盗 むなどをいう )により 取 得 した 第 三 者 から 不 正 な 手 段 の 介 在 を 知 りながら 間 接 的 に 取 得 してはならない また 個 人 情 報 保 護 法 で 規 定 されている 第 三 者 への 提 供 の 措 置 を 行 っていない 第 三 者 からその 事 実 を 知 りながら 間 接 的 に 取 得 してはならない 3. 住 民 基 本 台 帳 法 の 改 正 により 運 用 の 始 まった 住 民 票 コード のように 法 令 により 取 得 を 禁 止 されているものは 取 得 してはならない 事 業 者 が 不 正 な 手 段 により 個 人 情 報 を 取 得 している 事 例 事 例 1) 親 の 同 意 がなく 十 分 な 判 断 能 力 を 有 していない 子 どもから 取 得 状 況 から 考 え て 関 係 のない 親 の 収 入 事 情 などの 家 族 の 個 人 情 報 を( 情 報 ネットワークを 通 して) 取 得 する 場 合 事 例 2) 法 第 23 条 に 規 定 する 第 三 者 提 供 制 限 違 反 をするよう 強 要 して 個 人 情 報 を 取 得 し た 場 合 事 例 3) 他 の 事 業 者 に 指 示 して 上 記 事 例 1) 又 は 事 例 2)などの 不 正 の 手 段 で 個 人 情 報 を 取 得 させ その 事 業 者 から 個 人 情 報 を 取 得 する 場 合 事 例 4) 本 人 の 同 意 を 得 ることなく かつ 法 第 23 条 の 各 項 各 号 に 定 める 方 法 による ことなく 個 人 情 報 が 提 供 されようとしていることを 知 り 又 は 容 易 に 知 ることができる にもかかわらず 当 該 個 人 情 報 を 取 得 する 場 合 事 例 5) 上 記 1) 又 は 上 記 2)などの 不 正 の 手 段 で 個 人 情 報 が 取 得 されたことを 知 り 又 は 容 易 に 知 ることができるにもかかわらず 当 該 個 人 情 報 を 取 得 する 場 合 参 考 個 人 情 報 保 護 法 第 17 条 第 12 条 ( 取 得 時 及 び 利 用 目 的 の 変 更 時 の 措 置 の 適 用 除 外 ) 前 第 9 条 から 第 11 条 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 1 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 本 人 又 は 第 三 者 の 生 命 身 体 財 産 その 他 の 権 利 利 益 を 害 するおそれがある 場 合 14

21 2 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 当 該 事 業 者 の 権 利 又 は 正 当 な 利 益 を 害 するおそれがある 場 合 3 国 の 機 関 又 は 地 方 公 共 団 体 が 法 令 の 定 める 事 務 を 遂 行 することに 対 して 協 力 する 必 要 がある 場 合 であって 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 当 該 事 務 の 遂 行 に 支 障 を 及 ぼすおそれがあるとき 4 取 得 の 状 況 からみて 利 用 目 的 が 明 らかであると 認 められる 場 合 ( 解 説 ) 個 人 情 報 保 護 法 第 18 条 第 4 項 において 上 記 の4 項 目 は 取 得 に 際 しての 利 用 目 的 の 通 知 等 の 原 則 的 な 規 定 の 適 用 が 除 外 される 事 項 として 記 されている 本 人 又 は 第 三 者 の 権 利 利 益 を 害 するおそれがある 場 合 の 事 例 (1 関 連 ) 事 例 ) いわゆる 総 会 屋 等 による 不 当 要 求 等 の 被 害 を 防 止 するため 当 該 総 会 屋 担 当 者 個 人 に 関 する 情 報 を 取 得 し 相 互 に 情 報 交 換 を 行 っている 場 合 で 利 用 目 的 を 通 知 又 は 公 表 することにより 当 該 総 会 屋 等 の 逆 恨 みにより 第 三 者 たる 情 報 提 供 者 が 被 害 を 被 るおそ れがある 場 合 当 該 事 業 者 の 権 利 等 を 害 するおそれがある 場 合 の 事 例 (2( 関 連 ) 事 例 1) 通 知 又 は 公 表 される 利 用 目 的 の 内 容 により 当 該 事 業 者 が 行 う 新 商 品 等 の 開 発 内 容 営 業 ノウハウ 等 の 企 業 秘 密 にかかわるようなものが 明 らかになる 場 合 事 例 2) 暴 力 団 等 の 反 社 会 的 勢 力 情 報 疑 わしい 取 引 の 届 出 の 対 象 情 報 業 務 妨 害 行 為 を 行 う 悪 質 者 情 報 を 取 得 したことが 明 らかになることにより 情 報 提 供 を 受 けた 企 業 に 害 が 及 ぶ 場 合 国 の 機 関 等 への 協 力 がある 場 合 の 事 例 (3 関 連 ) 事 例 ) 公 開 手 配 を 行 わないで 被 疑 者 に 関 する 個 人 情 報 を 警 察 から 被 疑 者 の 立 ち 回 り が 予 想 される 事 業 者 に 限 って 提 供 する 場 合 警 察 から 受 け 取 った 当 該 事 業 者 が 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 捜 査 活 動 に 重 大 な 支 障 を 及 ぼすおそれがある 場 合 利 用 目 的 が 自 明 の 場 合 の 事 例 (4 関 連 ) 事 例 1) 商 品 サービス 等 を 販 売 提 供 する 場 合 住 所 電 話 番 号 等 の 個 人 情 報 を 取 得 す る 場 合 があるが その 利 用 目 的 が 当 該 商 品 サービス 等 の 販 売 提 供 のみを 確 実 に 行 うた めという 利 用 目 的 であるような 場 合 事 例 2) 一 般 の 慣 行 として 名 刺 を 交 換 する 場 合 書 面 により 直 接 本 人 から 氏 名 所 属 肩 書 連 絡 先 等 の 個 人 情 報 を 取 得 することとなるが その 利 用 目 的 が 今 後 の 連 絡 のためと 15

22 いう 利 用 目 的 であるような 場 合 (ただし ダイレクトメール 等 の 目 的 に 名 刺 を 用 いること は 自 明 の 利 用 目 的 に 該 当 しない 場 合 があるので 注 意 を 要 する) 参 考 個 人 情 報 保 護 法 第 18 条 第 4 項 第 26 条 ( 委 託 先 の 監 督 ) 1 事 業 者 は 個 人 データの 取 扱 いの 全 部 又 は 一 部 を 委 託 する 場 合 は その 取 扱 いを 委 託 し た 個 人 データの 安 全 管 理 が 図 られるよう 受 託 者 に 対 する 必 要 かつ 適 切 な 監 督 を 行 わなけ ればならない ( 解 説 ) 1. 近 年 の 情 報 化 の 進 展 に 伴 い 企 業 における 情 報 処 理 業 務 がますます 多 様 化 複 雑 化 して いることから 経 営 の 効 率 化 や 顧 客 サービスの 向 上 等 のために 情 報 処 理 業 務 を 外 部 に 委 託 す るケースも 多 くなっている その 際 委 託 する 業 務 内 容 に 対 して 必 要 のない 個 人 データを 提 供 しないようにすることは 当 然 のこととして 取 扱 いを 委 託 する 個 人 データの 内 容 を 踏 まえ 本 人 の 個 人 データが 漏 えい 滅 失 またはき 損 等 をした 場 合 に 本 人 が 被 る 権 利 利 益 の 侵 害 の 大 きさを 考 慮 し 事 業 の 性 質 および 個 人 データの 取 扱 い 状 況 等 に 起 因 するリスクに 応 じた 必 要 かつ 適 切 な 監 督 を 講 ずるものとする 必 要 かつ 適 切 な 監 督 には 委 託 先 を 適 切 に 選 定 すること 委 託 先 に 当 該 個 人 データに 係 る 安 全 管 理 措 置 を 遵 守 させるために 必 要 な 契 約 を 締 結 すること 委 託 先 における 当 該 個 人 データの 取 り 扱 い 状 況 を 把 握 すること が 含 まれる 1 委 託 先 の 選 定 委 託 先 を 適 切 に 選 定 するためには 委 託 先 において 実 施 される 個 人 データの 安 全 管 理 措 置 が 委 託 する 業 務 内 容 に 相 応 しいものであることを 確 認 することが 必 要 である また 委 託 先 の 評 価 は 適 宜 実 施 することが 望 ましい 2 委 託 契 約 の 締 結 委 託 契 約 には 当 該 個 人 データの 取 扱 に 関 する 必 要 かつ 適 切 な 安 全 管 理 措 置 として 委 託 元 受 託 先 双 方 が 同 意 した 内 容 を 契 約 に 盛 り 込 むとともに 同 内 容 が 適 切 に 遂 行 され ていることを あらかじめ 定 めた 間 隔 で 相 互 が 確 認 することも 含 まれる なお 本 人 からの 損 害 賠 償 請 求 に 係 る 責 務 を 安 全 管 理 措 置 に 係 る 責 任 分 担 を 無 視 して 一 方 的 に 受 託 者 に 課 すなど 優 越 的 地 位 にある 者 が 委 託 者 の 場 合 受 託 者 に 不 当 な 負 担 を 課 すことがあってはならない 3 委 託 先 における 個 人 データ 取 扱 い 状 況 の 把 握 個 人 情 報 の 処 理 を 委 託 している 場 合 において 本 人 からの 開 示 訂 正 削 除 等 の 求 め に 応 ずる 責 任 を 負 うのは 直 接 的 には 委 託 元 の 事 業 者 である ただし 委 託 の 業 態 に 応 じ 16

23 て 委 託 先 に 対 し 開 示 訂 正 削 除 等 の 請 求 を 受 ける 窓 口 事 務 や 場 合 によっては 求 めに 応 じて 開 示 訂 正 削 除 等 を 行 うこと 自 体 を 委 託 契 約 のなかで 定 めることもできる 委 託 者 が 受 託 者 について 必 要 かつ 適 切 な 監 督 を 行 っていない 場 合 で 受 託 者 が 再 委 託 をした 際 に 再 委 託 先 が 適 切 といえない 取 扱 いを 行 ったことにより 何 らかの 問 題 が 生 じた 場 合 は 元 の 委 託 者 がその 責 めを 負 うことがあり 得 るので 再 委 託 がある 場 合 は 注 意 を 要 する 漏 えいした 場 合 に 二 次 被 害 が 発 生 する 可 能 性 が 高 い 個 人 データ( 例 えば クレジット カード 情 報 を 含 む 個 人 データ 等 )の 取 り 扱 いを 委 託 する 場 合 は より 高 い 水 準 において 必 要 かつ 適 切 な 監 督 を 行 なうことが 望 ましい 消 費 者 等 本 人 の 権 利 利 益 保 護 の 観 点 から 事 業 内 容 の 特 性 規 模 及 び 実 態 に 応 じ 委 託 の 有 無 委 託 する 事 務 の 内 容 を 明 らかにする 等 委 託 処 理 の 透 明 化 を 進 めることが 望 ましい 受 託 者 に 必 要 かつ 適 切 な 監 督 を 行 っていない 場 合 の 事 例 事 例 1) 個 人 データの 安 全 管 理 措 置 の 状 況 を 契 約 締 結 時 及 びそれ 以 後 も 定 期 的 に 把 握 せず 外 部 の 事 業 者 に 委 託 した 場 合 で 受 託 者 が 個 人 データを 漏 えいした 場 合 事 例 2) 個 人 データの 取 扱 いに 関 して 定 めた 安 全 管 理 措 置 の 内 容 を 受 託 者 に 指 示 せず 結 果 受 託 者 が 個 人 データを 漏 えいした 場 合 事 例 3) 再 委 託 の 条 件 に 関 する 指 示 を 受 託 者 に 行 わず かつ 受 託 者 の 個 人 データの 取 扱 状 況 の 確 認 を 怠 り 受 託 者 が 個 人 データの 処 理 を 再 委 託 し 結 果 再 委 託 先 が 個 人 データを 漏 えいした 場 合 個 人 データの 取 り 扱 いを 委 託 する 場 合 に 契 約 に 盛 り 込 むことが 望 まれる 事 項 委 託 者 及 び 受 託 者 の 責 任 の 明 確 化 個 人 データの 安 全 管 理 に 関 する 事 項 個 人 データの 漏 えい 防 止 盗 用 禁 止 に 関 する 事 項 委 託 契 約 範 囲 外 の 加 工 利 用 の 禁 止 委 託 契 約 範 囲 外 の 複 写 複 製 の 禁 止 委 託 契 約 期 間 委 託 契 約 終 了 後 の 個 人 データの 返 還 消 去 廃 棄 に 関 する 事 項 再 委 託 に 関 する 事 項 再 委 託 を 行 うに 当 たっての 委 託 者 への 文 書 による 報 告 個 人 データの 取 扱 状 況 に 関 する 委 託 者 への 報 告 の 内 容 及 び 頻 度 契 約 内 容 が 遵 守 されていることの 確 認 ( 例 えば 情 報 セキュリティ 監 査 なども 含 まれ る ) 契 約 内 容 が 遵 守 されなかった 場 合 の 措 置 17

24 セキュリティ 事 件 事 故 が 発 生 した 場 合 の 報 告 連 絡 に 関 する 事 項 参 考 個 人 情 報 保 護 法 第 22 条 第 30 条 ( 第 三 者 に 該 当 しない 場 合 ) 1 次 の 各 号 のいずれかに 該 当 する 場 合 は 当 該 個 人 データの 提 供 を 受 ける 者 は 第 28 条 及 び 第 29 条 の 規 定 の 適 用 については 第 三 者 に 該 当 しないものとする 1 利 用 目 的 の 達 成 に 必 要 な 範 囲 内 において 個 人 データの 取 り 扱 いの 全 部 又 は 一 部 を 委 託 する 場 合 2 合 併 その 他 の 事 由 による 事 業 の 承 継 に 伴 って 個 人 データが 提 供 される 場 合 3 個 人 データを 特 定 の 者 との 間 で 共 同 して 利 用 する 場 合 であって 以 下 のことをあらか じめ 本 人 に 通 知 し 又 は 本 人 が 容 易 に 知 り 得 る 状 態 に 置 いているとき ア 共 同 利 用 する 旨 イ 共 同 して 利 用 される 個 人 データの 項 目 ウ 共 同 して 利 用 する 者 の 範 囲 エ 利 用 する 者 の 利 用 目 的 オ 当 該 個 人 データの 管 理 について 責 任 を 有 する 者 の 氏 名 又 は 名 称 2 前 項 3 号 に 規 定 する 項 目 のうち エ 又 はオを 変 更 する 場 合 は 変 更 する 内 容 について あらかじめ 本 人 に 通 知 し 又 は 本 人 が 容 易 に 知 り 得 る 状 態 に 置 かなければならない ( 解 説 ) 1. 個 人 情 報 の 処 理 を 外 部 に 委 託 することは 個 人 情 報 を 取 得 した 事 業 者 の 目 的 の 範 囲 内 で 行 われる 一 般 的 な 行 為 であるため 個 人 情 報 保 護 法 でも 委 託 先 は 第 三 者 に 該 当 しないと している ただし 個 人 情 報 取 扱 事 業 者 には 委 託 先 に 対 する 監 督 責 任 が 課 される( 法 第 22 条 関 連 ) 委 託 に 伴 って 個 人 データが 提 供 される 場 合 の 事 例 事 例 1) データの 打 ち 込 み 等 情 報 処 理 を 委 託 するために 個 人 データを 渡 す 場 合 事 例 2) ネットショップが 注 文 を 受 けた 商 品 の 配 送 のために 宅 配 業 者 に 個 人 データを 渡 す 場 合 事 例 3) ネットショップ 商 品 代 金 回 収 業 務 を 宅 配 業 者 に 委 託 する 場 合 2. 合 併 分 社 化 営 業 譲 渡 等 により 事 業 が 承 継 され 個 人 データが 移 転 される 場 合 は 第 三 者 に 該 当 しない 事 業 の 承 継 のための 契 約 を 締 結 するより 前 の 交 渉 段 階 で 相 手 会 社 か ら 自 社 の 調 査 を 受 け 自 社 の 個 人 データを 相 手 会 社 へ 提 供 する 場 合 は 当 該 データの 利 用 目 的 及 び 取 扱 方 法 漏 えい 等 が 発 生 した 場 合 の 措 置 事 業 承 継 の 交 渉 が 不 調 となった 場 合 18

25 の 措 置 等 相 手 会 社 に 安 全 管 理 措 置 を 遵 守 させるため 必 要 な 契 約 を 締 結 しなければならな い 事 業 の 承 継 後 も 個 人 データが 譲 渡 される 前 の 利 用 目 的 の 範 囲 内 で 利 用 しなければな らない 事 業 の 承 継 に 伴 って 個 人 データが 提 供 される 場 合 の 事 例 事 例 1) 合 併 分 社 化 により 新 会 社 に 個 人 データを 渡 す 場 合 事 例 2) 営 業 譲 渡 により 譲 渡 先 企 業 に 個 人 データを 渡 す 場 合 3. 本 条 1 項 3 号 については 複 数 の 企 業 が 個 人 情 報 を 共 有 することでより 効 率 的 一 体 的 かつ 円 滑 な 事 業 展 開 を 行 うケース 等 が 想 定 される ただし この 共 同 利 用 はあらかじめ 個 人 情 報 の 利 用 目 的 にグループによる 共 同 利 用 がある 旨 を 本 人 に 通 知 し 又 は 容 易 に 知 り うる 状 態 に 置 くことが 条 件 になっているので 注 意 が 必 要 である(この 場 合 の 複 数 の 企 業 と は 必 ずしも 資 本 関 係 の 有 無 を 条 件 としない ) 例 として 旅 行 業 界 で 顧 客 情 報 を 共 有 する 場 合 やクレジットカード 利 用 に 関 する 個 人 信 用 情 報 照 会 システムなどがあげられる なお 事 業 者 がこの 共 同 利 用 を 行 うにあたっては 共 同 利 用 対 象 会 社 の 個 人 情 報 保 護 推 進 部 門 と 連 携 を 取 りつつ 行 うものとする 共 同 利 用 する 場 合 以 下 のア)からエ)までの 情 報 のほか あらかじめ 一 定 の 事 項 につ き 取 り 決 めておくことが 望 ましい 共 同 利 用 の 対 象 となる 個 人 データの 提 供 について 必 ずしも 当 該 共 同 利 用 者 の 範 囲 に 属 するすべての 事 業 者 が 行 う 必 要 はない なお 共 同 利 用 か 委 託 かは 個 人 データの 取 扱 いの 形 態 によって 判 断 されるものであっ て 共 同 利 用 者 の 範 囲 に 委 託 先 事 業 者 が 含 まれる 場 合 であっても 委 託 先 との 関 係 は 共 同 利 用 となるわけではなく 委 託 先 の 監 督 義 務 を 免 れるわけでもない 例 えば グループ 企 業 でイベントを 開 催 する 場 合 に 各 子 会 社 から 親 会 社 ( 幹 事 会 社 ) に 顧 客 情 報 を 集 めた 上 で 展 示 会 の 案 内 を 発 送 する 場 合 は 共 同 利 用 となるが 自 社 でイベン トを 開 催 する 場 合 に 案 内 状 を 発 送 するために 発 送 代 行 事 業 者 に 顧 客 情 報 を 提 供 する 場 合 は 共 同 利 用 者 の 範 囲 に 含 まれるグループ 企 業 内 の 事 業 者 への 提 供 であったとしても 委 託 であって 共 同 利 用 とはならない 共 同 利 用 を 行 うことがある 事 例 事 例 1) グループ 企 業 で 総 合 的 なサービスを 提 供 するために 取 得 時 の 利 用 目 的 ( 法 第 15 条 第 2 項 の 規 定 に 従 い 変 更 された 利 用 目 的 を 含 む 以 下 同 じ)の 範 囲 内 で 情 報 を 共 同 利 用 する 場 合 事 例 2) 親 子 兄 弟 会 社 の 間 で 取 得 時 の 利 用 目 的 の 範 囲 内 で 個 人 データを 共 同 利 用 する 場 合 事 例 3) 外 国 の 会 社 と 取 得 時 の 利 用 目 的 の 範 囲 内 で 個 人 データを 共 同 利 用 する 場 合 19

26 事 例 4) 企 業 ポイント 等 を 通 じた 連 携 サービスを 提 供 する 提 携 企 業 の 間 で 取 得 時 の 利 用 目 的 の 範 囲 内 で 個 人 データを 共 同 利 用 する 場 合 ア) 共 同 して 利 用 される 個 人 データの 項 目 事 例 1) 氏 名 住 所 メールアドレス 事 例 2) 氏 名 商 品 購 入 履 歴 イ) 共 同 利 用 者 の 範 囲 ( 本 人 からみてその 範 囲 が 明 確 であることを 要 するが 範 囲 が 明 確 である 限 りは 必 ずしも 個 別 列 挙 が 必 要 ない 場 合 もある ) 事 例 ) 最 新 の 共 同 利 用 者 のリストにつき 本 人 が 容 易 に 知 り 得 る 状 態 に 置 かれているとき ウ) 利 用 する 者 の 利 用 目 的 ( 共 同 して 利 用 する 個 人 データの 全 ての 利 用 目 的 ) エ) 開 示 等 の 求 め 及 び 苦 情 を 受 け 付 け その 処 理 に 尽 力 するとともに 個 人 データの 内 容 等 について 開 示 訂 正 利 用 停 止 等 の 権 限 を 有 し 安 全 管 理 等 個 人 データの 管 理 につ いて 責 任 を 有 する 者 の 氏 名 又 は 名 称 ( 共 同 利 用 者 の 中 で 第 一 次 的 に 苦 情 の 受 付 処 理 開 示 訂 正 等 を 行 う 権 限 を 有 する 事 業 者 を 責 任 を 有 する 者 といい 共 同 利 用 者 の 内 部 の 担 当 責 任 者 をいうのではない 責 任 を 有 する 者 は 利 用 目 的 の 達 成 に 必 要 な 範 囲 内 に おいて 共 同 利 用 者 間 で 利 用 している 個 人 データを 正 確 かつ 最 新 の 内 容 に 保 つよう 努 めな ければならない ) 上 記 アからエまでの 事 項 のほかに 取 り 決 めておくことが 望 ましい 事 項 1 共 同 利 用 者 の 要 件 (グループ 会 社 であること 特 定 のキャンペーン 事 業 の 一 員 であるこ と 等 共 同 利 用 による 事 業 遂 行 上 の 一 定 の 枠 組 ) 2 各 共 同 利 用 者 の 個 人 情 報 取 扱 責 任 者 問 い 合 わせ 担 当 者 および 連 絡 先 3 共 同 利 用 する 個 人 データの 取 扱 いに 関 する 事 項 個 人 データの 漏 えい 等 防 止 に 関 する 事 項 目 的 外 の 加 工 利 用 複 写 複 製 等 の 禁 止 共 同 利 用 終 了 後 のデータの 返 還 消 去 廃 棄 に 関 する 事 項 4 共 同 利 用 する 個 人 データの 取 扱 いに 関 する 取 決 が 遵 守 されなかった 場 合 の 措 置 5 共 同 利 用 する 個 人 データに 関 する 事 件 事 故 が 発 生 した 場 合 の 報 告 連 絡 に 関 する 事 項 6 共 同 利 用 を 終 了 する 際 の 手 続 上 記 3および4については 社 会 通 念 上 本 人 が 想 定 することが 困 難 でないと 認 められ る 範 囲 内 で 変 更 することができ 変 更 する 前 に 本 人 に 通 知 又 は 本 人 が 容 易 に 知 り 得 る 状 20

27 態 に 置 かなければならない また 上 記 1および2については 原 則 として 変 更 は 認 め られないが 次 の 場 合 引 き 続 き 共 同 利 用 を 行 うことができる 引 き 続 き 共 同 利 用 を 行 うことができる 事 例 事 例 1) 共 同 利 用 を 行 う 事 業 者 の 名 称 が 変 更 するが 当 該 事 業 者 の 事 業 内 容 に 変 更 がな い 場 合 事 例 2) 共 同 利 用 を 行 う 事 業 者 について 事 業 の 承 継 が 行 われた 場 合 事 例 3) 共 同 利 用 を 行 う 事 業 者 や 個 人 データの 項 目 の 変 更 につき あらかじめ 本 人 の 同 意 を 得 た 場 合 4. 個 人 情 報 保 護 法 の 施 行 前 に 本 人 に 通 知 されているときは 当 該 通 知 は 本 条 1 項 の 規 定 に より 行 われたものとみなされる( 個 人 情 報 保 護 法 附 則 第 5 条 ) 参 考 個 人 情 報 保 護 法 第 23 条 第 4 項 第 5 項 附 則 第 5 条 第 32 条 ( 開 示 ) 1 事 業 者 は 保 有 個 人 データについて 本 人 から 当 該 本 人 が 識 別 される 保 有 個 人 データの 開 示 ( 当 該 本 人 が 識 別 される 保 有 個 人 データが 存 在 しないときにその 旨 を 知 らせることを 含 む 以 下 同 じ )を 求 められた 場 合 は 本 人 確 認 のうえ 遅 滞 なくこれに 応 じなければなら ない ただし 事 業 者 は 開 示 することにより 次 に 該 当 する 場 合 はその 全 部 又 は 一 部 を 開 示 しないことができるものとし 開 示 ない 旨 の 決 定 をしたときはその 旨 を 本 人 に 対 して 遅 滞 なく 通 知 を 行 う 1 本 人 又 は 第 三 者 の 生 命 身 体 財 産 その 他 の 権 利 利 益 を 害 するおそれがある 場 合 2 事 業 者 の 業 務 の 適 正 な 実 施 に 著 しい 支 障 を 及 ぼすおそれがある 場 合 3 他 の 法 令 に 違 反 することとなる 場 合 2 事 業 者 は 前 項 で 定 める 開 示 にあたっては 書 面 を 交 付 する 方 法 により 行 うこととする ただし 開 示 の 求 めを 行 った 者 が 同 意 した 方 法 があるときは 当 該 方 法 で 行 うことができ る ( 解 説 ) 1. 第 31 条 の 解 説 1.に 示 すように 誤 った 情 報 により 本 人 の 権 利 が 侵 害 されることがある ため 本 人 は 事 業 者 に 対 し 保 有 個 人 データの 開 示 を 求 めることができる 2. 事 業 者 は 本 人 からの 開 示 の 求 めに 対 し 本 条 1 項 1から3の 場 合 を 除 き 遅 滞 なく 開 示 しなければならず また 本 条 1 項 1から3の 場 合 に 該 当 し 開 示 しないことを 決 定 した ときもその 旨 を 遅 滞 なく 通 知 しなければならない 遅 滞 なく とは 本 人 からの 申 し 出 に 対 21

28 して いたずらに 時 間 をかけることなく 速 やかに 行 われることをいい 通 常 の 場 合 は 2 週 間 以 内 が 妥 当 と 考 えられる 3. 政 令 により 開 示 の 方 法 としては 原 則 として 書 面 により 交 付 することとし 開 示 の 求 めを 行 った 者 が 同 意 した 方 法 があるときは 当 該 方 法 で 行 うことができる これについて は 開 示 の 求 めを 行 った 者 から 開 示 の 方 法 について 特 に 指 定 が 無 く 事 業 者 が 提 示 した 方 法 に 対 して 異 議 を 述 べなかった 場 合 ( 電 話 での 開 示 の 求 めがあり 必 要 な 本 人 確 認 等 の 後 そのまま 電 話 で 問 い 合 わせ 等 に 回 答 する 場 合 を 含 む )は 当 該 方 法 について 同 意 があった ものととみなすことができる 4. 雇 用 管 理 情 報 の 開 示 の 求 めに 応 じる 手 続 については 事 業 者 はあらかじめ 労 働 組 合 等 と 必 要 に 応 じ 協 議 したうえで 本 人 から 開 示 を 求 められた 保 有 個 人 データについて その 全 部 又 は 一 部 を 開 示 することによりその 業 務 の 適 正 な 実 施 に 著 しい 支 障 を 及 ぼすおそれがあ る 場 合 に 該 当 するとして 非 開 示 とすることが 想 定 される 保 有 個 人 データを 定 め 従 業 者 等 に 周 知 させるための 措 置 を 講 ずるよう 努 めなければならない 5. 消 費 者 等 本 人 の 権 利 利 益 保 護 の 観 点 から 事 業 活 動 の 特 性 規 模 および 実 態 を 考 慮 し て 個 人 情 報 の 取 得 元 又 は 取 得 方 法 ( 取 得 源 の 種 類 等 )を 可 能 な 限 り 具 体 的 に 明 記 し 本 人 からの 求 めに 一 層 対 応 していくことが 望 ましい 本 人 又 は 第 三 者 の 生 命 身 体 財 産 その 他 の 権 利 利 益 を 害 するおそれがある 場 合 の 事 例 事 例 ) 医 療 機 関 等 において 病 名 等 を 開 示 することにより 本 人 の 心 身 状 況 を 悪 化 させ る 恐 れがある 場 合 事 業 者 の 業 務 の 適 正 な 実 施 に 著 しい 支 障 を 及 ぼすおそれがある 場 合 の 事 例 事 例 1) 試 験 実 施 機 関 において 採 点 情 報 のすべてを 開 示 することにより 試 験 制 度 の 維 持 に 著 しい 支 障 を 及 ぼすおそれがある 場 合 事 例 2) 同 一 の 本 人 から 複 雑 な 対 応 を 要 する 同 一 内 容 について 繰 り 返 し 開 示 の 求 めがあり 事 実 上 問 い 合 わせ 窓 口 が 占 有 されることによって 他 の 問 い 合 わせ 対 応 業 務 が 立 ち 行 かなくなる 等 業 務 上 著 しい 支 障 を 及 ぼすおそれがある 場 合 他 の 法 令 に 違 反 することとなる 場 合 の 事 例 事 例 1) 金 融 機 関 が 組 織 的 な 犯 罪 の 処 罰 及 び 犯 罪 収 益 の 規 制 等 に 関 する 法 律 第 54 条 第 1 項 に 基 づいて 主 務 大 臣 に 取 引 の 届 出 を 行 っていたときに 当 該 届 出 を 行 ったことが 記 録 されている 保 有 個 人 データを 開 示 することが 同 条 第 2 項 の 規 定 に 違 反 する 場 合 事 例 2) 刑 法 第 134 条 ( 秘 密 漏 示 罪 )や 電 気 通 信 事 業 法 第 4 条 ( 通 信 の 秘 密 の 保 護 ) に 違 反 することとなる 場 合 22

29 参 考 個 人 情 報 保 護 法 第 25 条 政 令 第 6 条 第 34 条 ( 利 用 停 止 等 ) 1 事 業 者 は 本 人 から 当 該 本 人 が 識 別 される 保 有 個 人 データがその 利 用 目 的 の 制 限 に 違 反 して 取 り 扱 われているという 理 由 若 しくは 適 正 な 取 得 に 違 反 して 取 得 されたものである という 理 由 又 は 第 三 者 への 提 供 の 制 限 に 違 反 して 第 三 者 に 提 供 されているという 理 由 によ って 当 該 保 有 個 人 データの 利 用 の 停 止 若 しくは 消 去 ( 以 下 利 用 停 止 等 という ) 又 は 第 三 者 への 提 供 の 停 止 を 求 められた 場 合 で その 求 めに 理 由 があることが 判 明 したときには 違 反 を 是 正 するために 必 要 な 限 度 で 遅 滞 なく 当 該 保 有 個 人 データの 利 用 停 止 等 を 行 い 又 は 遅 滞 なく 当 該 保 有 個 人 データの 第 三 者 への 提 供 を 停 止 しなければならない ただし 当 該 保 有 個 人 データの 利 用 停 止 等 又 は 第 三 者 への 提 供 の 停 止 に 多 額 の 費 用 を 要 する 等 そ の 実 施 が 困 難 な 場 合 であって 本 人 の 権 利 利 益 を 保 護 するために 必 要 な 代 替 措 置 をとると きは この 限 りでない 2 事 業 者 は 前 項 の 規 定 に 基 づき 求 められた 保 有 個 人 データの 全 部 又 は 一 部 について 利 用 停 止 等 を 行 ったとき 若 しくは 利 用 停 止 等 を 行 わない 旨 の 決 定 をしたとき 又 は 第 三 者 へ の 提 供 を 停 止 したとき 若 しくは 第 三 者 への 提 供 を 停 止 しない 旨 の 決 定 をしたときは 本 人 に 対 し 遅 滞 なく その 旨 を 通 知 しなければならない ( 解 説 ) 1. 個 人 情 報 保 護 法 第 27 条 にて 本 人 は 事 業 者 に 対 し 同 第 16 条 の 利 用 目 的 の 制 限 に 違 反 して 取 り 扱 われる 場 合 及 び 同 第 17 条 の 適 正 な 取 得 に 違 反 して 取 得 した 場 合 その 個 人 デー タの 利 用 の 停 止 又 は 消 去 を 求 めることができるとし さらに 同 第 23 条 第 1 項 の 第 三 者 への 提 供 の 制 限 に 違 反 して 第 三 者 への 提 供 がされている 場 合 第 三 者 への 提 供 の 停 止 を 求 める ことができるとしている 2. 開 示 請 求 訂 正 等 請 求 と 同 様 に 本 人 の 求 めに 対 し 事 業 者 はその 事 実 関 係 を 調 査 し それが 正 当 な 求 めであることが 判 明 した 場 合 は いたずらに 時 間 をかけることなく 原 則 として 当 該 措 置 を 行 わなければならない 通 常 の 場 合 2 週 間 以 内 に 作 業 を 完 了 することが 望 ましい なお 保 有 個 人 データの 全 部 消 去 を 求 められた 場 合 であっても 利 用 停 止 によ って 手 続 違 反 を 是 正 できる 場 合 であれば そのような 措 置 を 講 ずることにより 義 務 を 果 たしたことになり 必 ずしも 求 められた 措 置 をそのまま 実 施 する 必 要 はない また 消 費 者 等 本 人 の 権 利 利 益 保 護 の 観 点 から 事 業 活 動 の 特 性 規 模 および 実 態 を 考 慮 して 保 有 個 人 データについて 本 人 から 求 めがあった 場 合 には ダイレクトメールの 発 送 停 止 等 自 主 的 に 応 じる 等 本 人 からの 求 めに 一 層 対 応 していくことが 望 ましい 23

30 * 原 則 違 反 を 是 正 するための 必 要 な 限 度 を 超 えている 場 合 や 手 続 違 反 である 旨 の 指 摘 が 正 しくない 場 合 には 利 用 の 停 止 等 を 行 う 必 要 はない ただし その 場 合 には 遅 滞 な く 利 用 の 停 止 等 を 行 わない 旨 を 本 人 に 通 知 しなければならない 3. ただし 個 人 情 報 保 護 法 では 利 用 停 止 等 に 応 ずる 際 その 実 施 に 多 額 の 費 用 を 要 する 等 によりその 実 施 が 困 難 な 場 合 あるいは 例 えば 事 業 者 が 保 有 するデータベース 内 でそ の 本 人 の 個 人 情 報 のみ 利 用 停 止 することで データベースが 長 期 間 使 用 できなくなり 業 務 上 大 きな 支 障 が 発 生 したりする 場 合 は そのことに 代 えて 本 人 の 権 利 利 益 を 保 護 する 措 置 が 取 れるのであればその 限 りでないとしており 本 条 においてもそれに 従 っている 参 考 個 人 情 報 保 護 法 第 27 条 第 39 条 ( 漏 えい 等 が 発 生 した 場 合 の 措 置 ) 1 事 業 者 は 自 己 が 取 り 扱 う 重 要 な 個 人 データについて 漏 えい 等 ( 滅 失 き 損 を 含 む 以 下 同 じ )の 事 実 を 把 握 した 場 合 は 当 該 漏 えい 等 に 関 する 事 実 関 係 および 二 次 被 害 の 拡 大 防 止 策 を 本 人 に 速 やかに 通 知 するものとする(ただし 対 象 となる 個 人 データが 高 度 な 暗 号 化 等 の 秘 匿 化 が 施 されている 場 合 紛 失 した 個 人 データを 第 三 者 に 見 られることなく 速 や かに 回 収 した 場 合 を 除 く) 2 事 業 者 は 自 己 が 取 り 扱 う 重 要 な 個 人 データについて 漏 えい 等 の 事 実 を 把 握 した 場 合 は 二 次 被 害 の 拡 大 防 止 類 似 事 案 の 発 生 回 避 の 観 点 から 可 能 な 限 り 事 実 関 係 及 び 発 生 原 因 を 遅 滞 なく 公 表 するものとする(ただし 対 象 となる 個 人 データが 高 度 な 暗 号 化 等 の 秘 匿 化 が 施 されている 場 合 本 人 全 てに 連 絡 がついた 場 合 を 除 く) 注 : 巻 末 資 料 組 織 的 安 全 管 理 5-(エ) 参 照 3 事 業 者 は 自 己 が 取 り 扱 う 重 要 な 個 人 データについて 漏 えい 等 の 事 実 を 把 握 した 場 合 は 発 生 原 因 及 び 対 応 策 を 所 管 する 省 庁 に 直 ちに 報 告 するものとする 認 定 個 人 情 報 保 護 団 体 の 対 象 事 業 者 は 上 記 の 報 告 に 代 えて 自 己 が 所 属 する 認 定 個 人 情 報 保 護 団 体 に 報 告 すること が 可 能 であるが クレジットカード 情 報 など 重 要 な 個 人 データが 漏 えいした 場 合 は 主 務 大 臣 に 速 やかに 報 告 するものとする 注 : 巻 末 資 料 組 織 的 安 全 管 理 5-(オ) 参 照 ( 解 説 ) 1. 事 業 者 は 自 己 の 取 り 扱 う 重 要 な 個 人 データの 漏 えい 等 の 事 実 を 把 握 した 場 合 は 当 該 本 人 が 適 切 に 対 応 できるようにするため 事 実 関 係 を 本 人 に 速 やかに 通 知 するものとする この 場 合 の 重 要 な 個 人 データとは 漏 えい 等 があった 際 に 当 該 本 人 に 与 える 影 響 が 大 きいと 思 われる 情 報 を 指 し 具 体 的 には 1クレジットカード 会 員 番 号 などの 決 済 関 連 情 報 2 病 歴 加 療 記 録 生 体 認 証 データなどの 身 体 健 康 関 連 情 報 24

31 3 事 業 者 が 個 別 に 判 断 し 本 人 通 知 対 象 として 取 り 扱 う 情 報 (プライバシー 度 が 高 い 商 品 サービスに 関 わる 購 入 履 歴 独 自 に 取 得 保 有 している 顧 客 情 報 でプライバシー 度 が 高 い と 判 断 したものなど)が 該 当 する また 何 らかの 事 由 により 住 民 基 本 台 帳 番 号 基 礎 年 金 番 号 等 公 的 ID 番 号 を 保 有 しこれを 漏 えいした 場 合 もこれに 該 当 する 2. 事 業 者 は 自 己 の 取 り 扱 う 重 要 な 個 人 データの 漏 えい 等 の 事 実 を 把 握 した 場 合 は 二 次 被 害 の 拡 大 類 似 事 故 の 発 生 回 避 のため 可 能 な 限 り 事 実 関 係 等 を 遅 滞 なく 公 表 するものと する 3. 事 業 者 は 自 己 の 取 り 扱 う 重 要 な 個 人 データの 漏 えい 等 の 事 実 を 把 握 した 場 合 は 事 実 関 係 発 生 原 因 対 応 策 を 当 該 事 業 者 の 行 う 事 業 を 所 管 する 省 庁 へ 届 け 出 るものとする 4. 漏 えいした 個 人 データが 適 切 な 暗 号 化 等 により 秘 匿 化 されている 場 合 は 本 人 通 知 およ び 公 表 が 省 略 できる 場 合 があるので 事 前 に 十 分 な 対 策 を 講 じておくことが 望 まれる (ア) 組 織 的 安 全 管 理 組 織 的 安 全 管 理 措 置 とは 安 全 管 理 について 従 業 者 ( 法 第 21 条 参 照 )の 責 任 と 権 限 を 明 確 に 定 め 安 全 管 理 に 対 する 規 程 や 手 順 書 ( 以 下 規 程 等 という)を 整 備 運 用 し そ の 実 施 状 況 を 確 認 することをいう 組 織 的 安 全 管 理 措 置 として 講 じなければならない 事 項 1 個 人 データの 安 全 管 理 措 置 を 講 じるための 組 織 体 制 の 整 備 2 個 人 データの 安 全 管 理 措 置 を 定 める 規 程 等 の 整 備 と 規 程 等 に 従 った 運 用 3 個 人 データの 取 扱 状 況 を 一 覧 できる 手 段 の 整 備 4 個 人 データの 安 全 管 理 措 置 の 評 価 見 直 しおよび 改 善 5 事 故 または 違 反 への 対 処 各 項 目 を 実 践 するために 講 じることが 望 まれる 手 法 の 例 示 1 個 人 データの 安 全 管 理 措 置 を 講 じるための 組 織 体 制 の 整 備 を 実 践 するために 講 じ ることが 望 まれる 手 法 の 例 示 従 業 者 の 役 割 責 任 の 明 確 化 * 個 人 データの 安 全 管 理 に 関 する 従 業 者 の 役 割 責 任 を 職 務 分 掌 規 程 職 務 権 限 規 程 等 の 内 部 規 程 契 約 書 職 務 記 述 書 等 に 具 体 的 に 定 めることが 望 ましい 個 人 情 報 保 護 管 理 者 (いわゆる チーフ プライバシー オフィサー(CPO)) の 設 置 個 人 データの 取 扱 い( 取 得 入 力 移 送 送 信 利 用 加 工 保 管 バックア ップ 消 去 廃 棄 等 の 作 業 )における 作 業 責 任 者 の 設 置 および 作 業 担 当 者 の 限 定 25

32 個 人 データを 取 り 扱 う 情 報 システム 運 用 責 任 者 の 設 置 および 担 当 者 (システム 管 理 者 を 含 む )の 限 定 個 人 データの 取 扱 いにかかわるそれぞれの 部 署 の 役 割 と 責 任 の 明 確 化 監 査 責 任 者 の 設 置 監 査 実 施 体 制 の 整 備 個 人 データの 取 扱 いに 関 する 規 程 等 に 違 反 している 事 実 または 兆 候 があること に 気 づいた 場 合 の 代 表 者 等 への 報 告 連 絡 体 制 の 整 備 個 人 データの 漏 えい 等 の 事 故 が 発 生 した 場 合 または 発 生 の 可 能 性 が 高 いと 判 断 した 場 合 の 代 表 者 等 への 報 告 連 絡 体 制 の 整 備 * 個 人 データの 漏 えい 等 についての 情 報 は 代 表 窓 口 苦 情 対 応 窓 口 を 通 じ 外 部 からもたらされる 場 合 もあるため 苦 情 の 対 応 体 制 等 との 連 携 を 図 ることが 望 ましい( 法 第 31 条 を 参 照 ) 漏 えい 等 の 事 故 による 影 響 を 受 ける 可 能 性 のある 本 人 への 情 報 提 供 体 制 の 整 備 漏 えい 等 の 事 故 発 生 時 における 主 務 大 臣 および 認 定 個 人 情 報 保 護 団 体 等 に 対 する 報 告 体 制 の 整 備 2 個 人 データの 安 全 管 理 措 置 を 定 める 規 程 等 の 整 備 と 規 程 等 に 従 った 運 用 を 実 践 す るために 講 じることが 望 まれる 手 法 の 例 示 個 人 データの 取 扱 いに 関 する 規 程 等 の 整 備 とそれらに 従 った 運 用 個 人 データを 取 り 扱 う 情 報 システムの 安 全 管 理 措 置 に 関 する 規 程 等 の 整 備 とそれ らに 従 った 運 用 *なお これらについてのより 詳 細 な 記 載 事 項 については 下 記 の 個 人 デー タの 取 扱 いに 関 する 規 程 等 に 記 載 することが 望 まれる 事 項 を 参 照 個 人 データの 取 扱 いに 係 る 建 物 部 屋 保 管 庫 等 の 安 全 管 理 に 関 する 規 程 等 の 整 備 とそれらに 従 った 運 用 個 人 データの 取 扱 いを 委 託 する 場 合 における 受 託 者 の 選 定 基 準 委 託 契 約 書 の ひな 型 等 の 整 備 とそれらに 従 った 運 用 定 められた 規 程 等 に 従 って 業 務 手 続 が 適 切 に 行 われたことを 示 す 監 査 証 跡 の 保 持 保 持 しておくことが 望 まれる 監 査 証 跡 としては 個 人 データに 関 する 情 報 シ ステム 利 用 申 請 書 ある 従 業 者 に 特 別 な 権 限 を 付 与 するための 権 限 付 与 申 請 書 情 報 システム 上 の 利 用 者 とその 権 限 の 一 覧 表 建 物 等 への 入 退 館 ( 室 ) 記 録 個 人 データへのアクセスの 記 録 ( 例 えば だれがどのような 操 作 を 行 ったかを 記 録 ) 教 育 受 講 者 一 覧 表 等 が 考 えられる 3 個 人 データの 取 扱 い 状 況 を 一 覧 できる 手 段 の 整 備 を 実 践 するために 講 じることが 26

33 望 まれる 手 法 の 例 示 個 人 データについて 取 得 する 項 目 明 示 公 表 を 行 った 利 用 目 的 保 管 場 所 保 管 方 法 アクセス 権 限 を 有 する 者 利 用 期 限 その 他 個 人 データの 適 正 な 取 り 扱 いに 必 要 な 情 報 を 記 した 個 人 データ 取 扱 台 帳 の 整 備 個 人 データ 取 扱 台 帳 の 内 容 の 定 期 的 な 確 認 による 最 新 状 態 の 維 持 4 個 人 データの 安 全 管 理 措 置 の 評 価 見 直 しおよび 改 善 を 実 践 するために 講 じるこ とが 望 まれる 手 法 の 例 示 監 査 計 画 の 立 案 と 計 画 に 基 づく 監 査 ( 内 部 監 査 または 外 部 監 査 )の 実 施 監 査 実 施 結 果 の 取 りまとめと 代 表 者 への 報 告 監 査 責 任 者 から 受 ける 監 査 報 告 個 人 データに 対 する 社 会 通 念 の 変 化 および 情 報 技 術 の 進 歩 に 応 じた 定 期 的 な 安 全 管 理 措 置 の 見 直 し 及 び 改 善 5 事 故 又 は 違 反 への 対 処 を 実 践 するために 講 じることが 望 まれる 手 法 の 例 示 以 下 の(ア)から(カ)までの 手 順 の 整 備 ただし 書 店 で 誰 もが 容 易 に 入 手 できる 市 販 名 簿 等 ( 事 業 者 において 全 く 加 工 をし ていないもの)を 紛 失 等 した 場 合 には 以 下 の 対 処 をする 必 要 はないものと 考 えられ る (ア) 事 実 調 査 原 因 の 究 明 (イ) 影 響 範 囲 の 特 定 (ウ) 再 発 防 止 策 の 検 討 実 施 (エ) 影 響 を 受 ける 可 能 性 のある 本 人 への 連 絡 事 故 又 は 違 反 について 本 人 へ 謝 罪 し 二 次 被 害 を 防 止 するために 可 能 な 限 り 本 人 へ 連 絡 することが 望 ましい ただし 例 えば 以 下 のように 本 人 の 権 利 利 益 が 侵 害 されておらず 今 後 も 権 利 利 益 の 侵 害 の 可 能 性 がない 又 は 極 めて 小 さいと 考 えられる 場 合 には 本 人 への 連 絡 を 省 略 しても 構 わないものと 考 えられる 紛 失 等 した 個 人 データを 第 三 者 に 見 られることなく 速 やかに 回 収 した 場 合 高 度 な 暗 号 化 等 の 秘 匿 化 が 施 されている 場 合 (ただし (オ)に 定 める 報 告 の 際 高 度 な 暗 号 化 等 の 秘 匿 化 として 施 していた 措 置 内 容 を 具 体 的 に 報 告 すること ) 漏 えい 等 をした 事 業 者 以 外 では 特 定 の 個 人 を 識 別 することができない 場 合 ( 事 業 者 が 所 有 する 個 人 データと 照 合 することによって はじめて 個 人 データとなる 場 合 ただし (オ)に 定 める 報 告 の 際 漏 えい 等 をした 事 業 者 以 外 では 特 定 の 個 人 を 識 別 することができないものと 判 断 できる 措 置 内 容 を 具 体 的 に 報 告 するこ と) (オ) 主 務 大 臣 等 への 報 告 a. 個 人 情 報 取 扱 事 業 者 が 認 定 個 人 情 報 保 護 団 体 の 対 象 事 業 者 の 場 合 27

34 認 定 個 人 情 報 保 護 団 体 の 業 務 の 対 象 となる 個 人 情 報 取 扱 事 業 者 ( 以 下 対 象 事 業 者 という )は 経 済 産 業 大 臣 ( 主 務 大 臣 )への 報 告 に 代 えて 自 己 が 所 属 する 認 定 個 人 情 報 保 護 団 体 に 報 告 を 行 うことができる 認 定 個 人 情 報 保 護 団 体 は 対 象 事 業 者 の 事 故 又 は 違 反 の 概 況 を 経 済 産 業 省 に 定 期 的 に 報 告 する ただし 以 下 の 場 合 は 経 済 産 業 大 臣 ( 主 務 大 臣 )に 逐 次 速 やかに 報 告 を 行 う ことが 望 ましい 機 微 にわたる 個 人 データ((a) 思 想 信 条 又 は 宗 教 に 関 する 事 項 (b) 人 種 民 族 門 地 本 籍 地 ( 所 在 都 道 府 県 に 関 する 情 報 のみの 場 合 を 除 く ) 身 体 精 神 障 害 犯 罪 歴 その 他 社 会 的 差 別 の 原 因 となる 事 項 (c) 勤 労 者 の 団 結 権 団 体 交 渉 その 他 団 体 行 動 の 行 為 に 関 する 事 項 (d) 集 団 示 威 行 為 への 参 加 請 願 権 の 行 使 その 他 の 政 治 的 権 利 の 行 使 に 関 する 事 項 (e) 保 健 医 療 又 は 性 生 活 に 関 する 事 項 等 ) を 漏 えいした 場 合 信 用 情 報 クレジットカード 番 号 等 を 含 む 個 人 データが 漏 えいした 場 合 であって 二 次 被 害 が 発 生 する 可 能 性 が 高 い 場 合 同 一 事 業 者 において 漏 えい 等 の 事 故 ( 特 に 同 種 事 案 )が 繰 り 返 し 発 生 した 場 合 その 他 認 定 個 人 情 報 保 護 団 体 が 必 要 と 考 える 場 合 b. 個 人 情 報 取 扱 事 業 者 が 認 定 個 人 情 報 保 護 団 体 の 対 象 事 業 者 でない 場 合 経 済 産 業 大 臣 ( 主 務 大 臣 )に 報 告 を 行 う なお 認 定 個 人 情 報 保 護 団 体 の 対 象 事 業 者 であるか 否 かにかかわらず 主 務 大 臣 に 報 告 するほか 所 属 する 業 界 団 体 等 の 関 係 機 関 に 報 告 を 行 うことが 望 ましい a. 及 び b.のいずれかの 場 合 も 事 業 者 は 次 の 事 例 について 認 定 個 人 情 報 保 護 団 体 又 は 主 務 大 臣 への 報 告 を 月 に 1 回 ごとまとめて 実 施 することができる ファクシミリやメールの 誤 送 信 ( 宛 名 及 び 送 信 者 名 以 外 に 個 人 情 報 が 含 まれてい ない 場 合 ) なお 内 容 物 に 個 人 情 報 が 含 まれない 荷 物 等 の 宅 配 又 は 郵 送 の 誤 配 に ついては 報 告 不 要 である (カ) 事 実 関 係 再 発 防 止 策 等 の 公 表 二 次 被 害 の 防 止 類 似 事 案 の 発 生 回 避 等 の 観 点 から 個 人 データの 漏 えい 等 の 事 案 が 発 生 した 場 合 は 可 能 な 限 り 事 実 関 係 再 発 防 止 策 等 を 公 表 することが 重 要 である ただし 例 えば 以 下 のように 二 次 被 害 の 防 止 の 観 点 から 公 表 の 必 要 性 がない 場 合 には 事 実 関 係 等 の 公 表 を 省 略 しても 構 わないものと 考 えられる なお そのような 場 合 も 類 似 事 案 の 発 生 回 避 の 観 点 から 同 業 種 間 等 で 当 該 事 案 に 関 する 情 報 が 共 有 さ れることが 望 ましい 影 響 を 受 ける 可 能 性 のある 本 人 すべてに 連 絡 がついた 場 合 紛 失 等 した 個 人 データを 第 三 者 に 見 られることなく 速 やかに 回 収 した 場 合 高 度 な 暗 号 化 等 の 秘 匿 化 が 施 されている 場 合 (ただし (オ)に 定 める 報 告 の 際 高 度 な 暗 号 化 等 の 秘 匿 化 として 施 していた 措 置 内 容 を 具 体 的 に 報 告 すること ) 28

35 漏 えい 等 をした 事 業 者 以 外 では 特 定 の 個 人 を 識 別 することができない 場 合 ( 事 業 者 が 所 有 する 個 人 データと 照 合 することによって はじめて 個 人 データとなる 場 合 ただし (オ)に 定 める 報 告 の 際 漏 えい 等 をした 事 業 者 以 外 では 特 定 の 個 人 を 識 別 することができないものと 判 断 できる 措 置 内 容 を 具 体 的 に 報 告 するこ と) 個 人 データの 取 扱 いに 関 する 規 程 等 に 記 載 することが 望 まれる 事 項 の 例 以 下 1 取 得 入 力 2 移 送 送 信 3 利 用 加 工 4 保 管 バックアップ 5 消 去 廃 棄 という 個 人 データの 取 扱 いの 流 れに 従 い そのそれぞれにつき 規 程 等 に 記 載 する ことが 望 まれる 事 項 の 例 を 列 記 する 1 取 得 入 力 ア. 作 業 責 任 者 の 明 確 化 個 人 データを 取 得 する 際 の 作 業 責 任 者 の 明 確 化 取 得 した 個 人 データを 情 報 システムに 入 力 する 際 の 作 業 責 任 者 の 明 確 化 ( 以 下 併 せて 取 得 入 力 という ) イ. 手 続 の 明 確 化 と 手 続 に 従 った 実 施 取 得 入 力 する 際 の 手 続 の 明 確 化 定 められた 手 続 による 取 得 入 力 の 実 施 権 限 を 与 えられていない 者 が 立 ち 入 れない 建 物 部 屋 ( 以 下 建 物 等 という) での 入 力 作 業 の 実 施 個 人 データを 入 力 できる 端 末 の 業 務 上 の 必 要 性 に 基 づく 限 定 個 人 データを 入 力 できる 端 末 に 付 与 する 機 能 の 業 務 上 の 必 要 性 に 基 づく 限 定 ( 例 えば 個 人 データを 入 力 できる 端 末 では CD-R USB メモリ 等 の 外 部 記 録 媒 体 を 接 続 できないようにする ) ウ. 作 業 担 当 者 の 識 別 認 証 権 限 付 与 個 人 データを 取 得 入 力 できる 作 業 担 当 者 の 業 務 上 の 必 要 性 に 基 づく 限 定 ID とパスワードによる 認 証 生 体 認 証 等 による 作 業 担 当 者 の 識 別 作 業 担 当 者 に 付 与 する 権 限 の 限 定 個 人 データの 取 得 入 力 業 務 を 行 う 作 業 担 当 者 に 付 与 した 権 限 の 記 録 エ. 作 業 担 当 者 およびその 権 限 の 確 認 手 続 の 明 確 化 と 手 続 に 従 った 実 施 および 作 業 担 当 者 の 識 別 認 証 権 限 付 与 の 実 施 状 況 の 確 認 アクセスの 記 録 保 管 と 権 限 外 作 業 の 有 無 の 確 認 2 移 送 送 信 29

36 ア. 作 業 責 任 者 の 明 確 化 個 人 データを 移 送 送 信 する 際 の 作 業 責 任 者 の 明 確 化 イ. 手 続 の 明 確 化 と 手 続 に 従 った 実 施 個 人 データを 移 送 送 信 する 際 の 手 続 の 明 確 化 定 められた 手 続 による 移 送 送 信 の 実 施 個 人 データを 移 送 送 信 する 場 合 の 個 人 データの 暗 号 化 等 の 秘 匿 化 ( 例 えば 公 衆 回 線 を 利 用 して 個 人 データを 送 信 する 場 合 ) 移 送 時 におけるあて 先 確 認 と 受 領 確 認 ( 例 えば 配 達 記 録 郵 便 等 の 利 用 ) FAX 等 におけるあて 先 番 号 確 認 と 受 領 確 認 個 人 データを 記 した 文 書 をFAX 機 等 に 放 置 することの 禁 止 暗 号 鍵 やパスワードの 適 切 な 管 理 ウ. 作 業 担 当 者 の 識 別 認 証 権 限 付 与 個 人 データを 移 送 送 信 できる 作 業 担 当 者 の 業 務 上 の 必 要 性 に 基 づく 限 定 ID とパスワードによる 認 証 生 体 認 証 等 による 作 業 担 当 者 の 識 別 作 業 担 当 者 に 付 与 する 権 限 の 限 定 ( 例 えば 個 人 データを コンピュータネット ワークを 介 して 送 信 する 場 合 送 信 する 者 は 個 人 データの 内 容 を 閲 覧 変 更 する 権 限 は 必 要 ない) 個 人 データの 移 送 送 信 業 務 を 行 う 作 業 担 当 者 に 付 与 した 権 限 の 記 録 エ. 作 業 担 当 者 およびその 権 限 の 確 認 手 続 の 明 確 化 と 手 続 に 従 った 実 施 及 び 作 業 担 当 者 の 識 別 認 証 権 限 付 与 の 実 施 状 況 の 確 認 アクセスの 記 録 保 管 と 権 限 外 作 業 の 有 無 の 確 認 3 利 用 加 工 ア. 作 業 責 任 者 の 明 確 化 個 人 データを 利 用 加 工 する 際 の 作 業 責 任 者 の 明 確 化 イ. 手 続 の 明 確 化 と 手 続 に 従 った 実 施 個 人 データを 利 用 加 工 する 際 の 手 続 の 明 確 化 定 められた 手 続 による 利 用 加 工 の 実 施 権 限 を 与 えられていない 者 が 立 ち 入 れない 建 物 等 での 利 用 加 工 の 実 施 個 人 データを 利 用 加 工 できる 端 末 の 業 務 上 の 必 要 性 に 基 づく 限 定 個 人 データを 利 用 加 工 できる 端 末 に 付 与 する 機 能 の 業 務 上 の 必 要 性 に 基 づ く 限 定 ( 例 えば 個 人 データを 閲 覧 だけできる 端 末 では CD-R USB メモリ 等 の 外 部 記 録 媒 体 を 接 続 できないようにする) 30

37 ウ. 作 業 担 当 者 の 識 別 認 証 権 限 付 与 個 人 データを 利 用 加 工 する 作 業 担 当 者 の 業 務 上 の 必 要 性 に 基 づく 限 定 ID とパスワードによる 認 証 生 体 認 証 等 による 作 業 担 当 者 の 識 別 作 業 担 当 者 に 付 与 する 権 限 の 限 定 ( 例 えば 個 人 データを 閲 覧 することのみが 業 務 上 必 要 とされる 作 業 担 当 者 に 対 し 個 人 データの 複 写 複 製 を 行 う 権 限 は 必 要 ない ) 個 人 データを 利 用 加 工 する 作 業 担 当 者 に 付 与 した 権 限 ( 例 えば 複 写 複 製 印 刷 削 除 変 更 等 )の 記 録 エ. 作 業 担 当 者 及 びその 権 限 の 確 認 手 続 の 明 確 化 と 手 続 に 従 った 実 施 及 び 作 業 担 当 者 の 識 別 認 証 権 限 付 与 の 実 施 状 況 の 確 認 アクセスの 記 録 保 管 と 権 限 外 作 業 の 有 無 の 確 認 4 保 管 バックアップ ア. 作 業 責 任 者 の 明 確 化 個 人 データを 保 管 バックアップする 際 の 作 業 責 任 者 の 明 確 化 イ. 手 続 の 明 確 化 と 手 続 に 従 った 実 施 個 人 データを 保 管 バックアップする 際 の 手 続 の 明 確 化 情 報 システムで 個 人 データを 処 理 している 場 合 は 個 人 データのみならず オペ レーティングシステム(OS)やアプリケーションのバックアップも 必 要 となる 場 合 がある 定 められた 手 続 による 保 管 バックアップの 実 施 個 人 データを 保 管 バックアップする 場 合 の 個 人 データの 暗 号 化 等 の 秘 匿 化 暗 号 鍵 やパスワードの 適 切 な 管 理 個 人 データを 記 録 している 媒 体 を 保 管 する 場 合 の 施 錠 管 理 個 人 データを 記 録 している 媒 体 を 保 管 する 部 屋 保 管 庫 等 の 鍵 の 管 理 個 人 データを 記 録 している 媒 体 の 遠 隔 地 保 管 個 人 データのバックアップから 迅 速 にデータが 復 元 できることのテストの 実 施 個 人 データのバックアップに 関 する 各 種 事 象 や 障 害 の 記 録 ウ. 作 業 担 当 者 の 識 別 認 証 権 限 付 与 個 人 データを 保 管 バックアップする 作 業 担 当 者 の 業 務 上 の 必 要 性 に 基 づく 限 定 ID とパスワードによる 認 証 生 体 認 証 等 による 作 業 担 当 者 の 識 別 作 業 担 当 者 に 付 与 する 権 限 の 限 定 ( 例 えば 個 人 データをバックアップする 場 合 その 作 業 担 当 者 は 個 人 データの 内 容 を 閲 覧 変 更 する 権 限 は 必 要 ない) 31