個人情報保護法個人情報の保護に関する法律本人の意図しない個人情報の不正な流用や個人情報を扱う事業者がずさんなデータ管理をしないように一定数以上の個人情報を取り扱う事業者を対象に義務を課す法律のこと 2005 年 4 月より全面施行される 5 つの原則から成り立つ個人情報保護法 5 つの原則

Size: px

Start display at page:

Download "個人情報保護法個人情報の保護に関する法律本人の意図しない個人情報の不正な流用や個人情報を扱う事業者がずさんなデータ管理をしないように一定数以上の個人情報を取り扱う事業者を対象に義務を課す法律のこと 2005 年 4 月より全面施行される 5 つの原則から成り立つ個人情報保護法 5 つの原則"

しじんとみもと
5 years ago
Views:

1 不正アクセスの行為と種類関連法規の理解知的財産権 Intellectual Property Rights あるコンピュータへの正規のアクセス権を持たない人がソフトウェアの不具合などを悪用してアクセス権を取得し不正にコンピュータを利用するあるいは試みること代表的な不正アクセスにはソフトウェアの保安上の弱点 ( セキュリティホール ) を悪用してファイルを盗み見たり削除改変する行為や盗聴や総当たり攻撃によるパスワード窃取メールサーバを悪用した迷惑メールのばらまきなどがある不正アクセス禁止法の経緯コンピュータ技術に精通し常習的に不正アクセスを行なう人々のことをクラッカーと呼ぶクラッカーはコンピュータへの侵入に成功するとバックドアやワームを仕掛けそのコンピュータを踏み台に他のコンピュータへ侵入したりアクセス妨害攻撃 (DDoS 攻撃 ) を企てたりすることが多い不正アクセスによる被害はインターネットの普及と共に急増していることから国内では 1999 年に不正アクセス禁止法が成立しこれらの不正アクセス行為は犯罪行為として処罰されることになった不正アクセス禁止法の概要 1/3 不正アクセス禁止法とは ID パスワードの不正な使用やそのほかの攻撃手法によってアクセス権限のないコンピュータ資源へのアクセスを行うことを犯罪として定義するもの不正アクセス禁止法の目的電気通信回線を通じて電子計算機に係る犯罪の防止及びアクセス制御機能により実現される電気通信に関する秩序の維持を図りもって高度情報化社会の健全な発展に寄与すること ( 第 1 条より ) この条文は簡単にいうとネットワークを利用してほかの端末に不正行為が行われることを防止したりアクセス制御を越えて権限のないコンピュータ資源へアクセスするなどのハッキングに代表される行為を犯罪として定義し罰することを規定することで秩序を守りそれがネットワーク社会の正常な発展につながるといった具合になる不正アクセス禁止法の概要 2/3 不正アクセス禁止法において犯罪と定義されるのは以下のような行為他人の ID パスワードを奪取盗用してその者になりすましてアクセス認証を越える行為は犯罪になるなりすまし以外の攻撃手法を用いて認証サーバをだましそれに従属する目標の端末を利用可能にする行為は犯罪になる目標の端末を利用可能にするためにその端末の属するネットワークのゲートウェイ端末のアクセス認証をだましてその内部ネットワークの目標を達する ( 目的端末を利用可能にしてしまう ) ことは犯罪になる上記 3 つの犯罪の場合罰則は 1 年以下の懲役または 50 万円以下の罰金を科される不正アクセス禁止法の概要 3/3 特定のアクセス制御を有する端末に関しての認証情報 (ID パスワードなど ) をその端末利用者や管理者以外の人間に漏らしたり流布してはいけないということも規定されておりこれは不正アクセスを助長する行為として犯罪とされ本法により罰せられるこの場合の刑は 30 万円以下の罰金刑であるまたシステム管理者は担当する当該システムが不正アクセスに遭わないように常に適切な管理措置を講じる必要があると規定されておりこれは努力義務である

2 個人情報保護法個人情報の保護に関する法律本人の意図しない個人情報の不正な流用や個人情報を扱う事業者がずさんなデータ管理をしないように一定数以上の個人情報を取り扱う事業者を対象に義務を課す法律のこと 2005 年 4 月より全面施行される 5 つの原則から成り立つ個人情報保護法 5 つの原則利用方法による制限 ( 利用目的を本人に明示 ) 適正な取得 ( 利用目的の明示と本人の了解を得て取得 ) 正確性の確保 ( 常に正確な個人情報に保つ ) 安全性の確保 ( 流出や盗難紛失を防止する ) 透明性の確保 ( 本人が閲覧可能なこと本人に開示可能であること本人の申し出により訂正を加えること同意なき目的外利用は本人の申し出により停止できること ) 個人情報保護法の範囲この法律によって本人の了解なくして個人情報の流用や売買譲渡は規制されることになる国の定める一定数以上の従業員を持つ企業体や大量のカルテを有する医療機関など個人情報をデータベース化 ( 電子情報紙データを問わない ) する事業者は個人情報を第三者に提供する際に利用目的を情報主体 ( 本人 ) に通知し了解を得なくてはならないまた不正流用防止のための管理を行う義務が発生する個人情報保護法の効果これを守らない場合情報主体の届け出や訴えにより最高で事業者に刑罰が科されるという実効性を持つ法律であるこの法律により DM( ダイレクトメール ) や電話商法を目的とした個人情報の売買やそれに準ずる行為を行ういわゆる名簿業者などはその存在を完全に否定されることとなる個人情報保護法の問題点問題点として情報主体 ( 個人 ) が苦情処理機関または当該事業者に訴えでない限り個人情報保護法が実効性を持つことは皆無な法案であることが挙げられる政府による監査機能の一切ない法律の中でどれだけの事業者がこの法律に沿って個人情報を取り扱うかは大いに疑問が残るところ個人情報保護法への心構えこの法律の意味する根底の部分には情報主体に対して自分の個人情報の取り扱いについてもっと関心を持ってほしいとの政府側の要望的意味合いが込められているととらえるのが心構えとしては妥当法律が自分たちの個人情報を 1 から 10 まで守ってくれるという見解を持つと期待外れになる

個人情報保護法実効性がない法律という印象を持たせる一方で個人情報保護法に定められる認定個人情報保護団体 ( 個人情報の取り扱いに関する事業者への苦情の処理や個人情報保護指針の作成公表を行う主務大臣認定の機関 ) によって P マークのような認定を証明するマークの発行を考えている NPO 団体もあるようだ知的財産を保護する創作法と標識法のグループ intellectual

知的財産権を保護する法律には知的精神的活動による創作物を保護する創作法のグループと営業上の標識を保護する標識法のグループがある創作法の典型例が特許法や著作権法であり標識法の典型例が商標法である我が国における知的財産の概要知的財産を保護する知的 ( 無体 ) 財産権法の範疇 ( はんちゅう ) に含まれる法律の概要商品サービスに複数の知的財産権権利処理は万全を期すべし

3 個人情報保護法実効性がない法律という印象を持たせる一方で個人情報保護法に定められる認定個人情報保護団体 ( 個人情報の取り扱いに関する事業者への苦情の処理や個人情報保護指針の作成公表を行う主務大臣認定の機関 ) によって P マークのような認定を証明するマークの発行を考えている NPO 団体もあるようだ知的財産を保護する創作法と標識法のグループ intellectual property rights の訳語である知的財産権は発明や著作など人間が行った知的成果に対する権利と営業上の信用が化体された ( ある形になった ) 商標などの無体財産に対する権利動産や不動産といった有体財産に対する所有権と対比し無体財産権とも言われる intellectual property には知的財産のほか知的所有権との訳語もしばしば使われる知的財産権を保護する法律には知的精神的活動による創作物を保護する創作法のグループと営業上の標識を保護する標識法のグループがある創作法の典型例が特許法や著作権法であり標識法の典型例が商標法である我が国における知的財産の概要知的財産を保護する知的 ( 無体 ) 財産権法の範疇 ( はんちゅう ) に含まれる法律の概要商品サービスに複数の知的財産権権利処理は万全を期すべし商品やサービスは様々な知的成果と信用から成り立っているためしばしば一つの商品やサービスに複数の知的財産権が成立する例えばコンピュータプログラムではそのコード画面表示やマニュアルなどに著作権装置や方法の側面には特許権商品名に商標権商品表示や営業表示としての不正競争防止法上の保護処理方法のコンセプトなどに営業秘密としての不正競争防止法上の保護などが重なりあって与えられる可能性がある商品サービスに複数の知的財産権権利処理は万全を期すべし知的財産を無断で利用すると知的財産権侵害となり差し止めや損害賠償の請求を受けることになる知的財産権は契約関係のない第三者に対しても主張できる従って知的財産を含むコンテンツを取り扱うときには制作流通利用のすべての段階で知的財産の権利処理が適切に行われているかどうかをチェックすることが必要となる商品やサービスに成立している複数の知的財産権のうちたった一つの知的財産権の権利処理がなされていなかったばかりに商品やサービスの提供を差し止められる事態に至ることもありうる知的財産権の権利処理に際しては慎重な配慮が必要になることを忘れてはならない

4 データベースを保護対象に不正アクセスも規制高度情報化社会デジタルネットワーク社会を迎え知的財産の利用方法や流通方法は大きく変化し新しい問題が生じてきている例えばインターネットに写真や音楽を載せるとオリジナルと全く変わらないものが全世界に流通することになる費用をそれほどかけずにまた時間や空間にしばられずに世界的規模で情報を共有し交換し利用できるということは素晴らしいことに違いないしかしデジタルコンテンツの権利者から見ると昔に比べ無断コピー無断送信無断改変の危険性が増大しているしリンクのような新しいフリーライドの問題も生じてきているこのような権利者の懸念に対応して知的財産権は拡大され強化される方向にある具体例 1/4 WIPO( 世界知的所有権機関 ) で 1996 年 12 月著作権及び著作隣接権注 1) を強化する著作権条約及び実演レコード条約が締結されたことに基づき各国が国内法の整備を行っている我が国でも 1997 年 6 月に行われた著作権法改正 (1998 年 1 月施行 ) で公衆送信権その他の規定を整備した具体例 2/4 ついで 1999 年 6 月の著作権法改正 (2000 年 1 月 1 日施行 ) で譲渡権 ( 一般的 ) 上映権を著作権の内容として新設しコピープロテクションなどの技術的保護手段の回避措置権利管理情報の改竄 ( ざん ) に対する法的規制を導入した更に創作性のないデータベースを法的に保護しようという動きがある保護の方策として独自の権利を創設するデータベースの不正利用を不正競争行為として規制するという方法が考えられている具体例 3/4 既に EU( 欧州連合 ) では 1996 年 3 月データベースの法的保護に関する指令を採択し EU 各国はデータベースを新しい知的財産権として保護する法制化の手続きに入っている我が国や米国も創作性のないデータベースの法的保護制度を検討している新しい動きとしてコンテンツに知的財産権があるかどうかにかかわらず衛星放送など有料サービスでのスクランブルや条件付きアクセスを解除するなどの不正アクセス行為に関する規制の必要性が議論されている具体例 4/4 欧州においては 1998 年 11 月違法装置ソフトウエアのサ造販売などの禁止を中心とするコンディショナルアクセス指令案が採択され発効した日本でも 1999 年 4 月の不正競争防止法の改正 (1999 年 10 月 1 日施行 ) により不正アクセスのための違法装置やプログラムの譲渡提供などについて差し止めや損害賠償請求が認められたこうした不正アクセス規制の導入は前述のコピープロテクション外しの取り締まりなどと相まって従量制の有料情報提供サービス事業を促進させるものと考えられる権利保護と情報流通が両立するバランスのよい知的財産権制度をこのように知的財産権は拡大の傾向にあり世界的規模で知的財産権制度のハーモナイゼーションを取ろうとすると保護レベルが高いところで合意することになりがちしかしあまり知的財産権が強くなりすぎると権利処理などの取引費用のかさむことを嫌って既存の知的財産の利用を避ける動きも出てくる情報化社会においてはソフトウエアデータベースデジタルコンテンツなど情報がますます重要性を持ってくるこれらの情報が法的にバランスよく保護され情報の流通が円滑になされることが豊かな社会を築く上で大事なこととなる

5 権利保護と情報流通が両立するバランスのよい知的財産権制度を知的財産の創作に独占的利用権を与える根拠は知的財産創作にインセンティブを与え社会の進歩に寄与させることにある逆に情報としての知的財産の独占的利用権が過度になると自由競争や文化の発展情報の自由な流通などを阻害し社会の発展に弊害を及ぼすことになるバランスのとれた知的財産権制度を構築することの重要性がますます高まっている

個人情報保護規定

個人情報保護規定個人情報保護規程第 1 章総則 ( 目的 ) 第 1 条この規程は公益社団法人日本医療社会福祉協会 ( 以下当協会という ) が有する会員の個人情報につき適正な保護を実現することを目的とする基本規程である ( 定義 ) 第 2 条本規程における用語の定義は次の各号に定めるところによる ( 1 ) 個人情報生存する会員個人に関する情報であって当該情報に含まれる氏名住所その他の記述等により特定の個人を識別することができるもの