<5461726F31332D30383032323989FC90B3834B8343836883898343839328BE>

個 人 情 報 の 保 護 に 関 する 法 律 についての 経 済 産 業 分 野 を 対 象 とするガイドライン ( 平 成 20 年 2 月 29 日 厚 生 労 働 省 経 済 産 業 省 告 示 第 1 号 ) 平 成 20 年 2 月 経 済 産 業 省

目 次 1. 目 的 及 び 適 用 範 囲 1 2. 法 令 解 釈 指 針 事 例 2 2-1. 定 義 ( 法 第 2 条 関 連 ) 2 2-1-1. 個 人 情 報 ( 法 第 2 条 第 1 項 関 連 ) 2 2-1-2. 個 人 情 報 データベース 等 ( 法 第 2 条 第 2 項 関 連 ) 3 2-1-3. 個 人 情 報 取 扱 事 業 者 ( 法 第 2 条 第 3 項 関 連 ) 4 2-1-4. 個 人 データ ( 法 第 2 条 第 4 項 関 連 ) 6 2-1-5. 保 有 個 人 データ ( 法 第 2 条 第 5 項 関 連 ) 7 2-1-6. 本 人 ( 法 第 2 条 第 6 項 関 連 ) 9 2-1-7. 本 人 に 通 知 9 2-1-8. 公 表 10 2-1-9. 本 人 に 対 し その 利 用 目 的 を 明 示 10 2-1-10. 本 人 の 同 意 11 2-1-11. 本 人 が 容 易 に 知 り 得 る 状 態 12 2-1-12. 本 人 の 知 り 得 る 状 態 ( 本 人 の 求 めに 応 じて 遅 滞 なく 回 答 する 場 合 を 含 む ) 13 2-1-13. 提 供 13 2-2. 個 人 情 報 取 扱 事 業 者 の 義 務 等 14 2-2-1. 個 人 情 報 の 利 用 目 的 関 係 ( 法 第 15 条 ~ 第 16 条 関 連 ) 14 2-2-2. 個 人 情 報 の 取 得 関 係 ( 法 第 17 条 ~ 第 18 条 関 連 ) 19 2-2-3. 個 人 データの 管 理 ( 法 第 19 条 ~ 第 22 条 関 連 ) 23 2-2-3-1. データ 内 容 の 正 確 性 の 確 保 ( 法 第 19 条 関 連 ) 23 2-2-3-2. 安 全 管 理 措 置 ( 法 第 20 条 関 連 ) 23 2-2-3-3. 従 業 者 の 監 督 ( 法 第 21 条 関 連 ) 36 2-2-3-4. 委 託 先 の 監 督 ( 法 第 22 条 関 連 ) 37 2-2-4. 第 三 者 への 提 供 ( 法 第 23 条 関 連 ) 38 2-2-5. 保 有 個 人 データに 関 する 事 項 の 公 表 保 有 個 人 データの 開 示 訂 正 利 用 停 止 等 ( 法 第 24 条 ~ 第 30 条 関 連 ) 45 2-2-5-1. 保 有 個 人 データに 関 する 事 項 の 公 表 等 ( 法 第 24 条 関 連 ) 45 2-2-5-2. 保 有 個 人 データの 開 示 ( 法 第 25 条 関 連 ) 48 2-2-5-3. 保 有 個 人 データの 訂 正 等 ( 法 第 26 条 関 連 ) 50 2-2-5-4. 保 有 個 人 データの 利 用 停 止 等 ( 法 第 27 条 関 連 ) 51 2-2-5-5. 理 由 の 説 明 ( 法 第 28 条 関 連 ) 52 2-2-5-6. 開 示 等 の 求 めに 応 じる 手 続 ( 法 第 29 条 関 連 ) 53 2-2-5-7. 手 数 料 ( 法 第 30 条 関 連 ) 55

2-2-6. 苦 情 の 処 理 ( 法 第 31 条 関 連 ) 56 2-2-7. 経 過 措 置 ( 法 付 則 第 2 条 ~ 第 5 条 関 連 ) 56 2-3. 民 間 団 体 付 属 の 研 究 機 関 等 における 個 人 情 報 の 取 扱 いについて 57 3. 勧 告 命 令 及 び 緊 急 命 令 についての 考 え 方 58 4. ガイドラインの 見 直 し 59 5. 個 人 情 報 取 扱 事 業 者 がその 義 務 等 を 適 切 かつ 有 効 に 履 行 するために 参 考 となる 事 項 規 格 60 別 添 クレジットカード 情 報 を 含 む 個 人 情 報 の 取 扱 いについて 62 改 正 経 緯 策 定 : 平 成 16 年 10 月 22 日 厚 生 労 働 省 経 済 産 業 省 告 示 第 4 号 改 正 : 平 成 19 年 3 月 30 日 厚 生 労 働 省 経 済 産 業 省 告 示 第 1 号 最 終 改 正 : 平 成 20 年 2 月 29 日 厚 生 労 働 省 経 済 産 業 省 告 示 第 1 号 (お 問 い 合 わせ 先 ) 経 済 産 業 省 商 務 情 報 政 策 局 情 報 経 済 課 電 話 :03-3501-0397( 直 通 )

1. 目 的 及 び 適 用 範 囲 このガイドラインは 個 人 情 報 の 保 護 に 関 する 法 律 ( 平 成 15 年 法 律 第 57 号 以 下 法 という ) 第 7 条 第 1 項 に 基 づき 平 成 16 年 4 月 2 日 に 閣 議 決 定 された 個 人 情 報 の 保 護 に 関 する 基 本 方 針 を 踏 まえ また 法 第 8 条 に 基 づき 法 に 定 める 事 項 に 関 して 必 要 な 事 項 を 定 め 経 済 産 業 省 が 所 管 する 分 野 及 び 法 第 36 条 第 1 項 により 経 済 産 業 大 臣 が 主 務 大 臣 に 指 定 された 特 定 の 分 野 ( 以 下 経 済 産 業 分 野 という )におけ る 事 業 者 等 が 行 う 個 人 情 報 の 適 正 な 取 扱 いの 確 保 に 関 する 活 動 を 支 援 する 具 体 的 な 指 針 として 定 めるものである 本 ガイドラインは 経 済 産 業 大 臣 が 法 を 執 行 する 際 の 基 準 となるものであるが 従 業 員 の 個 人 情 報 ( 雇 用 管 理 に 関 するもの)に 関 する 部 分 については 雇 用 管 理 に 関 する 個 人 情 報 の 適 正 な 取 扱 いを 確 保 するために 事 業 者 が 講 ずべき 措 置 に 関 する 指 針 ( 平 成 16 年 厚 生 労 働 省 告 示 第 259 号 )との 整 合 性 に 留 意 した( 従 業 員 及 び 従 業 者 の 用 語 については 2-2-3-3. 従 業 者 の 監 督 ( 法 第 21 条 関 連 ) 参 照 ) このため 本 ガイドラインのうちこれらの 部 分 については 厚 生 労 働 大 臣 及 び 経 済 産 業 大 臣 の 共 同 で 作 成 し 両 大 臣 が 共 同 して 法 を 執 行 する 本 ガイドライン 中 しなければならない と 記 載 されている 規 定 については それ に 従 わなかった 場 合 は 経 済 産 業 大 臣 により 法 の 規 定 違 反 と 判 断 され 得 る 一 方 望 ましい と 記 載 されている 規 定 については それに 従 わなかった 場 合 でも 法 の 規 定 違 反 と 判 断 されることはない(3. 参 照 ) しかし 望 ましい と 記 載 されている 規 定 についても 個 人 情 報 は 個 人 の 人 格 尊 重 の 理 念 の 下 に 慎 重 に 取 り 扱 われるべきも のであることに 配 慮 して 適 正 な 取 扱 いが 図 られるべきとする 法 の 基 本 理 念 ( 法 第 3 条 ) を 踏 まえ 個 人 情 報 保 護 の 推 進 の 観 点 から できるだけ 取 り 組 むことが 望 まれるもの である もっとも 個 人 情 報 の 保 護 に 当 たって 個 人 情 報 の 有 用 性 に 配 慮 することとし ている 法 の 目 的 ( 法 第 1 条 )の 趣 旨 に 照 らし 公 益 上 必 要 な 活 動 や 正 当 な 事 業 活 動 等 までも 制 限 するものではない なお 本 ガイドライン 中 に 事 例 として 記 述 した 部 分 は 理 解 を 助 けることを 目 的 とし て 該 当 する 事 例 及 び 該 当 しない 事 例 のそれぞれにつき 典 型 的 な 例 を 示 すものであ り すべての 事 案 を 網 羅 することを 目 的 とするものではない 実 際 には 個 別 事 案 ごと に 検 討 が 必 要 となる また 幾 つかの 業 種 の 例 を 取 り 上 げたもので すべての 業 種 の 例 を 網 羅 しているわけではない このほか 経 済 産 業 分 野 に 該 当 するもののうち 個 人 情 報 の 性 質 及 び 利 用 方 法 又 は 事 業 実 態 の 特 殊 性 等 にかんがみ 特 別 に 個 人 情 報 の 適 正 な 取 扱 いを 確 保 する 必 要 がある 場 合 には 経 済 産 業 大 臣 が 別 途 更 なる 措 置 を 講 ずることもあり 得 る また 認 定 個 人 情 報 保 護 団 体 ( 法 第 37 条 第 1 項 の 認 定 を 受 けた 団 体 をいう 以 下 同 じ )が 法 第 43 条 第 1 項 に 規 定 する 個 人 情 報 保 護 指 針 を 策 定 することもあり 得 る さらに 事 業 者 団 体 等 が 当 該 事 業 の 実 態 を 踏 まえ 当 該 団 体 傘 下 企 業 を 対 象 とした 自 主 的 ルールである 事 業 者 団 体 ガイドラインを 策 定 又 は 改 正 することもあり 得 る これらの 場 合 それらに 該 当 する 個 人 情 報 を 取 り 扱 うに 当 たっては 当 該 更 なる 措 置 個 人 情 報 保 護 指 針 及 び 事 業 者 団 体 ガイドラインに 沿 った 対 応 を 行 う 必 要 がある -1-

2. 法 令 解 釈 指 針 事 例 2-1. 定 義 ( 法 第 2 条 関 連 ) 2-1-1. 個 人 情 報 ( 法 第 2 条 第 1 項 関 連 ) 法 第 2 条 第 1 項 この 法 律 において 個 人 情 報 とは 生 存 する 個 人 に 関 する 情 報 であって 当 該 情 報 に 含 まれる 氏 名 生 年 月 日 その 他 の 記 述 等 により 特 定 の 個 人 を 識 別 することができ るもの( 他 の 情 報 と 容 易 に 照 合 することができ それにより 特 定 の 個 人 を 識 別 するこ とができることとなるものを 含 む )をいう 1 個 人 情 報 とは 生 存 する 個 人 に 関 する 情 報 であって 特 定 の 個 人 を 識 別 す ることができるもの( 他 の 情 報 と 容 易 に 照 合 することができ それにより 特 定 の 個 人 を 2 識 別 することができる ものを 含 む )をいう 個 人 に 関 する 情 報 は 氏 名 性 別 生 年 月 日 等 個 人 を 識 別 する 情 報 に 限 られず 個 人 の 身 体 財 産 職 種 肩 書 等 の 属 性 に 関 して 事 実 判 断 評 価 を 表 すすべての 情 報 であり 評 価 情 報 公 刊 物 等 によって 公 にされている 情 報 や 映 像 音 声 による 情 報 も 含 まれ 暗 号 化 等 によって 秘 匿 化 されて いるかどうかを 問 わない(ただし 2-2-3-2. 安 全 管 理 措 置 ( 法 第 20 条 関 連 ) の 対 策 の 一 つとして 高 度 な 暗 号 化 等 による 秘 匿 化 を 講 じることは 望 ましい ) なお 死 者 に 関 する 情 報 が 同 時 に 遺 族 等 の 生 存 する 個 人 に 関 する 情 報 でもある 場 合 には 当 該 生 存 する 個 人 に 関 する 情 報 となる また 生 存 する 個 人 には 日 本 国 民 に 限 られず 外 国 人 も 含 まれるが 法 人 その 他 の 団 体 は 個 人 に 該 当 しないため 法 人 等 の 団 体 そのものに 関 する 情 報 は 含 まれない (ただし 役 員 従 業 員 等 に 関 する 情 報 は 個 人 情 報 ) 1 法 は 個 人 情 報 2-1-4. 個 人 データ 及 び 2-1-5. 保 有 個 人 データ の 語 を 使 い 分 けており 個 人 情 報 取 扱 事 業 者 に 課 せられた 義 務 はそれぞれ 異 なるので 注 意 を 要 する 2 他 の 情 報 と 容 易 に 照 合 することができ とは 例 えば 通 常 の 作 業 範 囲 におい て 個 人 情 報 データベース 等 にアクセスし 照 合 することができる 状 態 をいい 他 の 事 業 者 への 照 会 を 要 する 場 合 等 であって 照 合 が 困 難 な 状 態 を 除 く 個 人 情 報 に 該 当 する 事 例 事 例 1) 本 人 の 氏 名 事 例 2) 生 年 月 日 連 絡 先 ( 住 所 居 所 電 話 番 号 メールアドレス) 会 社 におけ る 職 位 又 は 所 属 に 関 する 情 報 について それらと 本 人 の 氏 名 を 組 み 合 わせた 情 報 事 例 3) 防 犯 カメラに 記 録 された 情 報 等 本 人 が 判 別 できる 映 像 情 報 -2-

事 例 4) 特 定 の 個 人 を 識 別 できるメールアドレス 情 報 ( keizai_ichiro@meti.go.jp 等 のよ うにメールアドレスだけの 情 報 の 場 合 であっても 日 本 の 政 府 機 関 である 経 済 産 業 省 に 所 属 するケイザイイチローのメールアドレスであることがわかる ような 場 合 等 ) 事 例 5) 特 定 個 人 を 識 別 できる 情 報 が 記 述 されていなくても 周 知 の 情 報 を 補 って 認 識 することにより 特 定 の 個 人 を 識 別 できる 情 報 事 例 6) 雇 用 管 理 情 報 ( 会 社 が 従 業 員 を 評 価 した 情 報 を 含 む ) 事 例 7) 個 人 情 報 を 取 得 後 に 当 該 情 報 に 付 加 された 個 人 に 関 する 情 報 ( 取 得 時 に 生 存 する 特 定 の 個 人 を 識 別 することができなかったとしても 取 得 後 新 た な 情 報 が 付 加 され 又 は 照 合 された 結 果 生 存 する 特 定 の 個 人 を 識 別 でき た 場 合 は その 時 点 で 個 人 情 報 となる ) 事 例 8) 官 報 電 話 帳 職 員 録 等 で 公 にされている 情 報 ( 本 人 の 氏 名 等 ) 個 人 情 報 に 該 当 しない 事 例 事 例 1) 企 業 の 財 務 情 報 等 法 人 等 の 団 体 そのものに 関 する 情 報 ( 団 体 情 報 ) 事 例 2) 記 号 や 数 字 等 の 文 字 列 だけから 特 定 個 人 の 情 報 であるか 否 かの 区 別 がつか ないメールアドレス 情 報 ( 例 えば abc012345@xyzisp.jp ただし 他 の 情 報 と 容 易 に 照 合 することによって 特 定 の 個 人 を 識 別 できる 場 合 は 個 人 情 報 となる ) 事 例 3) 特 定 の 個 人 を 識 別 することができない 統 計 情 報 2-1-2. 個 人 情 報 データベース 等 ( 法 第 2 条 第 2 項 関 連 ) 法 第 2 条 第 2 項 この 法 律 において 個 人 情 報 データベース 等 とは 個 人 情 報 を 含 む 情 報 の 集 合 物 であって 次 に 掲 げるものをいう 1 特 定 の 個 人 情 報 を 電 子 計 算 機 を 用 いて 検 索 することができるように 体 系 的 に 構 成 したもの 2 前 号 に 掲 げるもののほか 特 定 の 個 人 情 報 を 容 易 に 検 索 することができるように 体 系 的 に 構 成 したものとして 政 令 で 定 めるもの 個 人 情 報 の 保 護 に 関 する 法 律 施 行 令 ( 平 成 15 年 政 令 第 507 号 以 下 政 令 とい う ) 第 1 条 法 第 2 条 第 2 項 第 2 号 の 政 令 で 定 めるものは これに 含 まれる 個 人 情 報 を 一 定 の 規 則 に 従 って 整 理 することにより 特 定 の 個 人 情 報 を 容 易 に 検 索 することができるように 体 系 的 に 構 成 した 情 報 の 集 合 物 であって 目 次 索 引 その 他 検 索 を 容 易 にするための ものを 有 するものをいう 個 人 情 報 データベース 等 とは 特 定 の 個 人 情 報 をコンピュータを 用 いて 検 索 する ことができるように 体 系 的 に 構 成 した 個 人 情 報 を 含 む 情 報 の 集 合 物 又 はコンピュー -3-

タを 用 いていない 場 合 であっても カルテや 指 導 要 録 等 紙 面 で 処 理 した 個 人 情 報 を 一 定 の 規 則 ( 例 えば 五 十 音 順 等 )に 従 って 整 理 分 類 し 特 定 の 個 人 情 報 を 容 易 に 検 索 することができるよう 目 次 索 引 符 号 等 を 付 し 他 人 によっても 容 易 に 検 索 可 能 な 状 態 に 置 いているものをいう 個 人 情 報 データベース 等 に 該 当 する 事 例 事 例 1) 電 子 メールソフトに 保 管 されているメールアドレス 帳 (メールアドレスと 氏 名 を 組 み 合 わせた 情 報 を 入 力 している 場 合 ) 事 例 2)ユーザーIDとユーザーが 利 用 した 取 引 についてのログ 情 報 が 保 管 されてい る 電 子 ファイル(ユーザー ID を 個 人 情 報 と 関 連 付 けて 管 理 している 場 合 ) 事 例 3) 従 業 者 が 名 刺 の 情 報 を 業 務 用 パソコン( 所 有 者 を 問 わない )の 表 計 算 ソ フト 等 を 用 いて 入 力 整 理 し 他 の 従 業 者 等 によっても 検 索 できる 状 態 にし ている 場 合 事 例 4) 人 材 派 遣 会 社 が 登 録 カードを 氏 名 の 五 十 音 順 に 整 理 し 五 十 音 順 のイン デックスを 付 してファイルしている 場 合 事 例 5) 氏 名 住 所 企 業 別 に 分 類 整 理 されている 市 販 の 人 名 録 個 人 情 報 データベース 等 に 該 当 しない 事 例 事 例 1) 従 業 者 が 自 己 の 名 刺 入 れについて 他 人 が 自 由 に 検 索 できる 状 況 に 置 いて いても 他 人 には 容 易 に 検 索 できない 独 自 の 分 類 方 法 により 名 刺 を 分 類 し た 状 態 である 場 合 事 例 2)アンケートの 戻 りはがきが 氏 名 住 所 等 により 分 類 整 理 されていない 状 態 である 場 合 2-1-3. 個 人 情 報 取 扱 事 業 者 ( 法 第 2 条 第 3 項 関 連 ) 法 第 2 条 第 3 項 この 法 律 において 個 人 情 報 取 扱 事 業 者 とは 個 人 情 報 データベース 等 を 事 業 の 用 に 供 している 者 をいう ただし 次 に 掲 げる 者 を 除 く 1 国 の 機 関 2 地 方 公 共 団 体 3 独 立 行 政 法 人 等 ( 独 立 行 政 法 人 等 の 保 有 する 個 人 情 報 の 保 護 に 関 する 法 律 ( 平 成 15 年 法 律 第 59 号 ) 第 2 条 第 1 項 に 規 定 する 独 立 行 政 法 人 等 をいう 以 下 同 じ ) 4 地 方 独 立 行 政 法 人 ( 地 方 独 立 行 政 法 人 法 ( 平 成 15 年 法 律 第 118 号 ) 第 2 条 第 1 項 に 規 定 する 地 方 独 立 行 政 法 人 をいう 以 下 同 じ ) 5 その 取 り 扱 う 個 人 情 報 の 量 及 び 利 用 方 法 からみて 個 人 の 権 利 利 益 を 害 するおそれ が 少 ないものとして 政 令 で 定 める 者 -4-

政 令 第 2 条 法 第 2 条 第 3 項 第 5 号 の 政 令 で 定 める 者 は その 事 業 の 用 に 供 する 個 人 情 報 データ ベース 等 を 構 成 する 個 人 情 報 によって 識 別 される 特 定 の 個 人 の 数 ( 当 該 個 人 情 報 デー タベース 等 の 全 部 又 は 一 部 が 他 人 の 作 成 に 係 る 個 人 情 報 データベース 等 で 個 人 情 報 と して 氏 名 又 は 住 所 若 しくは 居 所 ( 地 図 上 又 は 電 子 計 算 機 の 映 像 面 上 において 住 所 又 は 居 所 の 所 在 の 場 所 を 示 す 表 示 を 含 む ) 若 しくは 電 話 番 号 のみが 含 まれる 場 合 であっ て これを 編 集 し 又 は 加 工 することなくその 事 業 の 用 に 供 するときは 当 該 個 人 情 報 データベース 等 の 全 部 又 は 一 部 を 構 成 する 個 人 情 報 によって 識 別 される 特 定 の 個 人 の 数 を 除 く )の 合 計 が 過 去 6 月 以 内 のいずれの 日 においても5000を 超 えない 者 とする 個 人 情 報 取 扱 事 業 者 とは 国 の 機 関 地 方 公 共 団 体 独 立 行 政 法 人 等 の 保 有 する 個 人 情 報 の 保 護 に 関 する 法 律 ( 平 成 15 年 法 律 第 59 号 )で 定 める 独 立 行 政 法 人 等 地 方 独 立 行 政 法 人 法 ( 平 成 15 年 法 律 第 118 号 )で 定 める 地 方 独 立 行 政 法 人 並 びにその 取 り 扱 う 個 人 情 報 の 量 及 び 利 用 方 法 からみて 個 人 の 権 利 利 益 を 害 するおそれが 少 ない 者 を 除 いた 個 人 情 報 データベース 等 を 事 業 の 用 に 供 している 者 をいう ここでいう 取 り 扱 う 個 人 情 報 の 量 及 び 利 用 方 法 からみて 個 人 の 権 利 利 益 を 害 するお それが 少 ない 者 とは 政 令 第 2 条 では その 事 業 の 用 に 供 する 個 人 情 報 データベー ス 等 を 構 成 する 個 人 情 報 によって 識 別 される 特 定 の 個 人 の 数 の 合 計 が 過 去 6か 月 以 内 のいずれの 日 においても5000 人 を 超 えない 者 とする 5000 人 を 超 えるか 否 か は 当 該 事 業 者 の 管 理 するすべての 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 によ って 識 別 される 特 定 の 個 人 の 数 の 総 和 により 判 断 する ただし 同 一 個 人 の 重 複 分 は 除 くものとする ここでいう 事 業 の 用 に 供 している の 事 業 とは 一 定 の 目 的 をもって 反 復 継 続 して 遂 行 される 同 種 の 行 為 であって かつ 一 般 社 会 通 念 上 事 業 と 認 められるものをい い 営 利 事 業 のみを 対 象 とするものではない 法 人 格 のない 権 利 能 力 のない 社 団 ( 任 意 団 体 ) 又 は 個 人 であっても 個 人 情 報 取 扱 事 業 者 に 該 当 し 得 る 特 定 の 個 人 の 数 について 個 人 情 報 データベース 等 が 以 下 の 要 件 のすべてに 該 当 する 場 合 は その 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 によって 識 別 される 特 定 の 個 人 の 数 は 上 記 の 特 定 の 個 人 の 数 には 算 入 しない 1 個 人 情 報 データベース 等 の 全 部 又 は 一 部 が 他 人 の 作 成 によるものである 2その 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 として 氏 名 住 所 ( 居 所 を 含 み 地 図 上 又 はコンピュータの 映 像 面 上 において 住 所 又 は 居 所 の 所 在 場 所 を 示 す 表 示 を 含 む ) 又 は 電 話 番 号 のみを 含 んでいる 3その 個 人 情 報 データベース 等 を 事 業 の 用 に 供 するに 当 たり 新 たに 個 人 情 報 を 加 え 識 別 される 特 定 の 個 人 を 増 やしたり 他 の 個 人 情 報 を 付 加 したりして 個 人 情 報 デ ータベース 等 そのものを 変 更 するようなことをしていない -5-

特 定 の 個 人 の 数 に 算 入 しない 事 例 事 例 1) 電 話 会 社 から 提 供 された 電 話 帳 及 び 市 販 の 電 話 帳 CD-ROM 等 に 掲 載 されて いる 氏 名 及 び 電 話 番 号 事 例 2) 市 販 のカーナビゲーションシステム 等 のナビゲーションシステムに 格 納 され ている 氏 名 住 所 又 は 居 所 の 所 在 場 所 を 示 すデータ(ナビゲーションシステ ム 等 が 当 初 から 備 えている 機 能 を 用 いて 運 行 経 路 等 新 たな 情 報 等 を 記 録 す る 場 合 があったとしても 特 定 の 個 人 の 数 には 算 入 しないものとする ) 事 例 3) 氏 名 又 は 住 所 から 検 索 できるよう 体 系 的 に 構 成 された 市 販 の 住 所 地 図 上 の 氏 名 及 び 住 所 又 は 居 所 の 所 在 場 所 を 示 す 情 報 事 業 の 用 に 供 しないため 特 定 の 個 人 の 数 に 算 入 しない 事 例 事 例 ) 倉 庫 業 データセンター(ハウジング ホスティング) 等 の 事 業 において 当 該 情 報 が 個 人 情 報 に 該 当 するかどうかを 認 識 することなく 預 かっている 場 合 に その 情 報 中 に 含 まれる 個 人 情 報 (ただし 委 託 元 の 指 示 等 によって 個 人 情 報 を 含 む 情 報 と 認 識 できる 場 合 は 算 入 する ) 個 人 情 報 取 扱 事 業 者 に 該 当 する 事 例 事 例 ) 電 子 媒 体 及 び 紙 媒 体 ( 以 下 媒 体 という )の 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 によって 識 別 される 特 定 の 個 人 の 数 の 総 和 が5000 人 を 超 え ている 事 業 者 2-1-4. 個 人 データ ( 法 第 2 条 第 4 項 関 連 ) 法 第 2 条 第 4 項 この 法 律 において 個 人 データ とは 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 をいう 個 人 データ とは 個 人 情 報 取 扱 事 業 者 が 管 理 する 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 をいう 法 は 2-1-1. 個 人 情 報 個 人 データ 及 び 2-1-5. 保 有 個 人 データ の 語 を 使 い 分 けており 個 人 情 報 取 扱 事 業 者 に 課 せられた 義 務 はそれぞれ 異 なるので 注 意 を 要 する 個 人 データに 該 当 する 事 例 事 例 1) 個 人 情 報 データベース 等 から 他 の 媒 体 に 格 納 したバックアップ 用 の 個 人 情 報 事 例 2)コンピュータ 処 理 による 個 人 情 報 データベース 等 から 出 力 された 帳 票 等 に 印 字 された 個 人 情 報 -6-

個 人 データに 該 当 しない 事 例 事 例 ) 個 人 情 報 データベース 等 を 構 成 する 前 の 入 力 帳 票 に 記 載 されている 個 人 情 報 * 電 話 帳 カーナビゲーションシステム 等 の 取 扱 いについて 個 人 情 報 データベース 等 が 以 下 の 要 件 のすべてに 該 当 する 場 合 であっても その 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 については 個 人 データとなる 可 能 性 も 否 定 できない しかしながら その 利 用 方 法 からみて 個 人 の 権 利 利 益 を 侵 害 するおそれが 少 ないことから 個 人 情 報 取 扱 事 業 者 の 義 務 ( 2-2. 個 人 情 報 取 扱 事 業 者 の 義 務 等 )を 課 さ れないものと 解 釈 する 1 個 人 情 報 データベース 等 の 全 部 又 は 一 部 が 他 人 の 作 成 によるものである 2その 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 として 氏 名 住 所 ( 居 所 を 含 み 地 図 上 又 はコンピュータの 映 像 面 上 において 住 所 又 は 居 所 の 所 在 場 所 を 示 す 表 示 を 含 む ) 又 は 電 話 番 号 のみを 含 んでいる 3その 個 人 情 報 データベース 等 を 事 業 の 用 に 供 するに 当 たり 新 たに 個 人 情 報 を 加 え 識 別 される 特 定 の 個 人 を 増 やしたり 他 の 個 人 情 報 を 付 加 したりして 個 人 情 報 デー タベース 等 そのものを 変 更 するようなことをしていない 2-1-5. 保 有 個 人 データ ( 法 第 2 条 第 5 項 関 連 ) 法 第 2 条 第 5 項 この 法 律 において 保 有 個 人 データ とは 個 人 情 報 取 扱 事 業 者 が 開 示 内 容 の 訂 正 追 加 又 は 削 除 利 用 の 停 止 消 去 及 び 第 三 者 への 提 供 の 停 止 を 行 うことのでき る 権 限 を 有 する 個 人 データであって その 存 否 が 明 らかになることにより 公 益 その 他 の 利 益 が 害 されるものとして 政 令 で 定 めるもの 又 は1 年 以 内 の 政 令 で 定 める 期 間 以 内 に 消 去 することとなるもの 以 外 のものをいう 政 令 第 3 条 法 第 2 条 第 5 項 の 政 令 で 定 めるものは 次 に 掲 げるものとする 1 当 該 個 人 データの 存 否 が 明 らかになることにより 本 人 又 は 第 三 者 の 生 命 身 体 又 は 財 産 に 危 害 が 及 ぶおそれがあるもの 2 当 該 個 人 データの 存 否 が 明 らかになることにより 違 法 又 は 不 当 な 行 為 を 助 長 し 又 は 誘 発 するおそれがあるもの 3 当 該 個 人 データの 存 否 が 明 らかになることにより 国 の 安 全 が 害 されるおそれ 他 国 若 しくは 国 際 機 関 との 信 頼 関 係 が 損 なわれるおそれ 又 は 他 国 若 しくは 国 際 機 関 との 交 渉 上 不 利 益 を 被 るおそれがあるもの 4 当 該 個 人 データの 存 否 が 明 らかになることにより 犯 罪 の 予 防 鎮 圧 又 は 捜 査 そ の 他 の 公 共 の 安 全 と 秩 序 の 維 持 に 支 障 が 及 ぶおそれがあるもの 政 令 第 4 条 法 第 2 条 第 5 項 の 政 令 で 定 める 期 間 は 6 月 とする -7-

1 保 有 個 人 データ とは 個 人 情 報 取 扱 事 業 者 が 本 人 又 はその 代 理 人 から 求 めら れる 開 示 内 容 の 訂 正 追 加 又 は 削 除 利 用 の 停 止 消 去 及 び 第 三 者 への 提 供 の 停 止 の 2 すべてに 応 じることができる 権 限 を 有 する 個 人 データ をいう 1 法 は 2-1-1. 個 人 情 報 2-1-4. 個 人 データ 及 び 保 有 個 人 データ の 語 を 使 い 分 けており 個 人 情 報 取 扱 事 業 者 に 課 せられた 義 務 はそれぞれ 異 なるので 注 意 を 要 する 2 個 人 情 報 取 扱 事 業 者 が 個 人 データを 受 託 処 理 している 場 合 で その 個 人 データに ついて 何 ら 取 決 めがなく 自 らの 判 断 では 本 人 に 開 示 等 をすることができないと きは 本 人 に 開 示 等 の 権 限 を 有 しているのは 委 託 元 であって 委 託 先 ではない ただし 次 の1 又 は2の 場 合 は 保 有 個 人 データ ではない 3 1その 存 否 が 明 らかになることにより 公 益 その 他 の 利 益 が 害 されるもの 26か 月 以 内 に 消 去 する( 更 新 することは 除 く )こととなるもの 3 その 存 否 が 明 らかになることにより 公 益 その 他 の 利 益 が 害 されるもの とは 以 下 の 場 合 を 指 す 1その 個 人 データの 存 否 が 明 らかになることで 本 人 又 は 第 三 者 の 生 命 身 体 又 は 財 産 に 危 害 が 及 ぶおそれがあるもの 事 例 ) 家 庭 内 暴 力 児 童 虐 待 の 被 害 者 の 支 援 団 体 が 加 害 者 ( 配 偶 者 又 は 親 権 者 ) 及 び 被 害 者 ( 配 偶 者 又 は 子 )を 本 人 とする 個 人 データを 持 っている 場 合 2その 個 人 データの 存 否 が 明 らかになることで 違 法 又 は 不 当 な 行 為 を 助 長 し 又 は 誘 発 するおそれがあるもの 事 例 1)いわゆる 総 会 屋 等 による 不 当 要 求 被 害 を 防 止 するため 事 業 者 が 総 会 屋 等 を 本 人 とする 個 人 データを 持 っている 場 合 事 例 2) いわゆる 不 審 者 悪 質 なクレーマー 等 からの 不 当 要 求 被 害 を 防 止 するため 当 該 行 為 を 繰 り 返 す 者 を 本 人 とする 個 人 データを 保 有 している 場 合 3その 個 人 データの 存 否 が 明 らかになることで 国 の 安 全 が 害 されるおそれ 他 国 若 しくは 国 際 機 関 との 信 頼 関 係 が 損 なわれるおそれ 又 は 他 国 若 しくは 国 際 機 関 との 交 渉 上 不 利 益 を 被 るおそれがあるもの 事 例 1) 製 造 業 者 情 報 サービス 事 業 者 等 が 防 衛 に 関 連 する 兵 器 設 備 機 器 ソフトウェア 等 の 設 計 開 発 担 当 者 名 が 記 録 された 個 人 データを 保 有 して いる 場 合 -8-

事 例 2) 要 人 の 訪 問 先 やその 警 備 会 社 が 当 該 要 人 を 本 人 とする 行 動 予 定 や 記 録 等 を 保 有 している 場 合 4その 個 人 データの 存 否 が 明 らかになることで 犯 罪 の 予 防 鎮 圧 又 は 捜 査 その 他 の 公 共 の 安 全 と 秩 序 の 維 持 に 支 障 が 及 ぶおそれがあるもの 事 例 ) 警 察 からの 捜 査 関 係 事 項 照 会 や 捜 索 差 押 令 状 の 対 象 となった 事 業 者 がその 対 応 の 過 程 で 捜 査 対 象 者 又 は 被 疑 者 を 本 人 とする 個 人 データを 保 有 している 場 合 2-1-6. 本 人 ( 法 第 2 条 第 6 項 関 連 ) 法 第 2 条 第 6 項 この 法 律 において 個 人 情 報 について 本 人 とは 個 人 情 報 によって 識 別 される 特 定 の 個 人 をいう 2-1-7. 本 人 に 通 知 法 第 18 条 第 1 項 個 人 情 報 取 扱 事 業 者 は 個 人 情 報 を 取 得 した 場 合 は あらかじめその 利 用 目 的 を 公 表 している 場 合 を 除 き 速 やかに その 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 しなけ ればならない その 他 法 第 18 条 第 3 項 第 4 項 第 1 号 ~ 第 3 号 等 に 記 述 がある 本 人 に 通 知 とは 本 人 に 直 接 知 らしめることをいい 事 業 の 性 質 及 び 個 人 情 報 の 取 扱 状 況 に 応 じ 内 容 が 本 人 に 認 識 される 合 理 的 かつ 適 切 な 方 法 によらなければならな い 本 人 への 通 知 に 該 当 する 事 例 事 例 1) 面 談 においては 口 頭 又 はちらし 等 の 文 書 を 渡 すこと 事 例 2) 電 話 においては 口 頭 又 は 自 動 応 答 装 置 等 で 知 らせること 事 例 3) 隔 地 者 間 においては 電 子 メール ファックス 等 により 送 信 すること 又 は 文 書 を 郵 便 等 で 送 付 すること 事 例 4) 電 話 勧 誘 販 売 において 勧 誘 の 電 話 において 口 頭 の 方 法 によること 事 例 5) 電 子 商 取 引 において 取 引 の 確 認 を 行 うための 自 動 応 答 の 電 子 メールに 記 載 して 送 信 すること -9-

2-1-8. 公 表 法 第 18 条 第 1 項 個 人 情 報 取 扱 事 業 者 は 個 人 情 報 を 取 得 した 場 合 は あらかじめその 利 用 目 的 を 公 表 している 場 合 を 除 き 速 やかに その 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 しなけ ればならない その 他 法 第 18 条 第 3 項 第 4 項 第 1 号 ~ 第 3 号 等 に 記 述 がある 公 表 とは 広 く 一 般 に 自 己 の 意 思 を 知 らせること( 国 民 一 般 その 他 不 特 定 多 数 の 人 々が 知 ることができるように 発 表 すること)をいう ただし 公 表 に 当 たっては 事 業 の 性 質 及 び 個 人 情 報 の 取 扱 状 況 に 応 じ 合 理 的 かつ 適 切 な 方 法 によらなければならな い 公 表 に 該 当 する 事 例 事 例 1) 自 社 のウェブ 画 面 中 のトップページから1 回 程 度 の 操 作 で 到 達 できる 場 所 へ の 掲 載 自 社 の 店 舗 事 務 所 内 におけるポスター 等 の 掲 示 パンフレット 等 の 備 置 き 配 布 等 事 例 2) 店 舗 販 売 においては 店 舗 の 見 やすい 場 所 への 掲 示 によること 事 例 3) 通 信 販 売 においては 通 信 販 売 用 のパンフレット 等 への 記 載 によること 2-1-9. 本 人 に 対 し その 利 用 目 的 を 明 示 法 第 18 条 第 2 項 個 人 情 報 取 扱 事 業 者 は 前 項 の 規 定 にかかわらず 本 人 との 間 で 契 約 を 締 結 するこ とに 伴 って 契 約 書 その 他 の 書 面 ( 電 子 的 方 式 磁 気 的 方 式 その 他 人 の 知 覚 によっては 認 識 することができない 方 式 で 作 られる 記 録 を 含 む 以 下 この 項 において 同 じ )に 記 載 された 当 該 本 人 の 個 人 情 報 を 取 得 する 場 合 その 他 本 人 から 直 接 書 面 に 記 載 された 当 該 本 人 の 個 人 情 報 を 取 得 する 場 合 は あらかじめ 本 人 に 対 し その 利 用 目 的 を 明 示 しなければならない ただし 人 の 生 命 身 体 又 は 財 産 の 保 護 のために 緊 急 に 必 要 がある 場 合 は この 限 りでない 本 人 に 対 し その 利 用 目 的 を 明 示 とは 本 人 に 対 し その 利 用 目 的 を 明 確 に 示 す ことをいい 事 業 の 性 質 及 び 個 人 情 報 の 取 扱 状 況 に 応 じ 内 容 が 本 人 に 認 識 される 合 理 的 かつ 適 切 な 方 法 によらなければならない 利 用 目 的 の 明 示 に 該 当 する 事 例 事 例 1) 利 用 目 的 を 明 記 した 契 約 書 その 他 の 書 面 を 相 手 方 である 本 人 に 手 渡 し 又 は 送 付 すること( 契 約 約 款 又 は 利 用 条 件 等 の 書 面 ( 電 子 的 方 式 磁 気 的 方 式 そ -10-

の 他 人 の 知 覚 によっては 認 識 することができない 方 式 で 作 られる 記 録 を 含 む ) 中 に 利 用 目 的 条 項 を 記 載 する 場 合 は 例 えば 裏 面 約 款 に 利 用 目 的 が 記 載 されていることを 伝 える 又 は 裏 面 約 款 等 に 記 載 されている 利 用 目 的 条 項 を 表 面 にも 記 述 する 等 本 人 が 実 際 に 利 用 目 的 を 目 にできるよう 留 意 する 必 要 がある ) 事 例 2)ネットワーク 上 においては 本 人 がアクセスした 自 社 のウェブ 画 面 上 又 は 本 人 の 端 末 装 置 上 にその 利 用 目 的 を 明 記 すること(ネットワーク 上 において 個 人 情 報 を 取 得 する 場 合 は 本 人 が 送 信 ボタン 等 をクリックする 前 等 にその 利 用 目 的 ( 利 用 目 的 の 内 容 が 示 された 画 面 に1 回 程 度 の 操 作 でページ 遷 移 す るよう 設 定 したリンクやボタンを 含 む )が 本 人 の 目 にとまるようその 配 置 に 留 意 する 必 要 がある ) 2-1-10. 本 人 の 同 意 法 第 16 条 第 1 項 個 人 情 報 取 扱 事 業 者 は あらかじめ 本 人 の 同 意 を 得 ないで 前 条 の 規 定 により 特 定 された 利 用 目 的 の 達 成 に 必 要 な 範 囲 を 超 えて 個 人 情 報 を 取 り 扱 ってはならない 法 第 23 条 第 1 項 個 人 情 報 取 扱 事 業 者 は 次 に 掲 げる 場 合 を 除 くほか あらかじめ 本 人 の 同 意 を 得 な いで 個 人 データを 第 三 者 に 提 供 してはならない 1 法 令 に 基 づく 場 合 2 人 の 生 命 身 体 又 は 財 産 の 保 護 のために 必 要 がある 場 合 であって 本 人 の 同 意 を 得 ることが 困 難 であるとき 3 公 衆 衛 生 の 向 上 又 は 児 童 の 健 全 な 育 成 の 推 進 のために 特 に 必 要 がある 場 合 であっ て 本 人 の 同 意 を 得 ることが 困 難 であるとき 4 国 の 機 関 若 しくは 地 方 公 共 団 体 又 はその 委 託 を 受 けた 者 が 法 令 の 定 める 事 務 を 遂 行 することに 対 して 協 力 する 必 要 がある 場 合 であって 本 人 の 同 意 を 得 ることによ り 当 該 事 務 の 遂 行 に 支 障 を 及 ぼすおそれがあるとき その 他 法 第 16 条 第 2 項 第 3 項 第 2 号 ~ 第 4 号 等 に 記 述 がある 本 人 の 同 意 とは 本 人 の 個 人 情 報 が 個 人 情 報 取 扱 事 業 者 によって 示 された 取 扱 方 法 で 取 り 扱 われることを 承 諾 する 旨 の 当 該 本 人 の 意 思 表 示 をいう( 当 該 本 人 であるこ とを 確 認 できていることが 前 提 ) また 本 人 の 同 意 を 得 (る) とは 本 人 の 承 諾 する 旨 の 意 思 表 示 を 当 該 個 人 情 報 取 扱 事 業 者 が 認 識 することをいい 事 業 の 性 質 及 び 個 人 情 報 の 取 扱 状 況 に 応 じ 本 人 が 同 意 に 係 る 判 断 を 行 うために 必 要 と 考 えられる 合 理 的 かつ 適 切 な 方 法 によらなければなら ない なお 個 人 情 報 の 取 扱 いに 関 して 同 意 したことによって 生 ずる 結 果 について 子 ども -11-

が 判 断 能 力 を 有 していないなどの 場 合 は 法 定 代 理 人 等 から 同 意 を 得 る 必 要 がある 本 人 の 同 意 を 得 ている 事 例 事 例 1) 同 意 する 旨 を 本 人 から 口 頭 又 は 書 面 ( 電 子 的 方 式 磁 気 的 方 式 その 他 人 の 知 覚 によっては 認 識 することができない 方 式 で 作 られる 記 録 を 含 む )で 確 認 すること 事 例 2) 本 人 が 署 名 又 は 記 名 押 印 した 同 意 する 旨 の 申 込 書 等 文 書 を 受 領 し 確 認 するこ と 事 例 3) 本 人 からの 同 意 する 旨 のメールを 受 信 すること 事 例 4) 本 人 による 同 意 する 旨 の 確 認 欄 へのチェック 事 例 5) 本 人 による 同 意 する 旨 のウェブ 画 面 上 のボタンのクリック 事 例 6) 本 人 による 同 意 する 旨 の 音 声 入 力 タッチパネルへのタッチ ボタンやスイ ッチ 等 による 入 力 2-1-11. 本 人 が 容 易 に 知 り 得 る 状 態 法 第 23 条 第 2 項 個 人 情 報 取 扱 事 業 者 は 第 三 者 に 提 供 される 個 人 データについて 本 人 の 求 めに 応 じて 当 該 本 人 が 識 別 される 個 人 データの 第 三 者 への 提 供 を 停 止 することとしている 場 合 であって 次 に 掲 げる 事 項 について あらかじめ 本 人 に 通 知 し 又 は 本 人 が 容 易 に 知 り 得 る 状 態 に 置 いているときは 前 項 の 規 定 にかかわらず 当 該 個 人 データを 第 三 者 に 提 供 することができる 法 第 23 条 第 4 項 第 3 号 次 に 掲 げる 場 合 において 当 該 個 人 データの 提 供 を 受 ける 者 は 前 3 項 の 規 定 の 適 用 については 第 三 者 に 該 当 しないものとする 3 個 人 データを 特 定 の 者 との 間 で 共 同 して 利 用 する 場 合 であって その 旨 並 びに 共 同 して 利 用 される 個 人 データの 項 目 共 同 して 利 用 する 者 の 範 囲 利 用 する 者 の 利 用 目 的 及 び 当 該 個 人 データの 管 理 について 責 任 を 有 する 者 の 氏 名 又 は 名 称 につい て あらかじめ 本 人 に 通 知 し 又 は 本 人 が 容 易 に 知 り 得 る 状 態 に 置 いているとき その 他 法 第 23 条 第 3 項 等 に 記 述 がある 本 人 が 容 易 に 知 り 得 る 状 態 とは 本 人 が 知 ろうとすれば 時 間 的 にも その 手 段 においても 簡 単 に 知 ることができる 状 態 に 置 いていることをいい 事 業 の 性 質 及 び 個 人 情 報 の 取 扱 状 況 に 応 じ 内 容 が 本 人 に 認 識 される 合 理 的 かつ 適 切 な 方 法 によらなけれ ばならない 本 人 が 容 易 に 知 り 得 る 状 態 に 該 当 する 事 例 事 例 1)ウェブ 画 面 中 のトップページから1 回 程 度 の 操 作 で 到 達 できる 場 所 への 掲 載 -12-

等 が 継 続 的 に 行 われていること 事 例 2) 事 務 所 の 窓 口 等 への 掲 示 備 付 け 等 が 継 続 的 に 行 われていること 事 例 3) 広 く 頒 布 されている 定 期 刊 行 物 への 定 期 的 掲 載 を 行 っていること 事 例 4) 電 子 商 取 引 において 商 品 を 紹 介 するウェブ 画 面 にリンク 先 を 継 続 的 に 掲 示 すること 2-1-12. 本 人 の 知 り 得 る 状 態 ( 本 人 の 求 めに 応 じて 遅 滞 なく 回 答 する 場 合 を 含 む ) 法 第 24 条 第 1 項 個 人 情 報 取 扱 事 業 者 は 保 有 個 人 データに 関 し 次 に 掲 げる 事 項 について 本 人 の 知 り 得 る 状 態 ( 本 人 の 求 めに 応 じて 遅 滞 なく 回 答 する 場 合 を 含 む )に 置 かなければ ならない 本 人 の 知 り 得 る 状 態 ( 本 人 の 求 めに 応 じて 遅 滞 なく 回 答 する 場 合 を 含 む ) とは ウェブ 画 面 への 掲 載 パンフレットの 配 布 本 人 の 求 めに 応 じて 遅 滞 なく 回 答 を 行 うこ と 等 本 人 が 知 ろうとすれば 知 ることができる 状 態 に 置 くことをいい 常 にその 時 点 での 正 確 な 内 容 を 本 人 の 知 り 得 る 状 態 に 置 かなければならない 必 ずしもウェブ 画 面 へ の 掲 載 又 は 事 務 所 等 の 窓 口 等 へ 掲 示 すること 等 が 継 続 的 に 行 われることまでを 必 要 と するものではないが 事 業 の 性 質 及 び 個 人 情 報 の 取 扱 状 況 に 応 じ 内 容 が 本 人 に 認 識 さ れる 合 理 的 かつ 適 切 な 方 法 によらなければならない なお ふだんから 問 い 合 わせ 対 応 が 多 い 事 業 者 等 において ウェブ 画 面 へ 継 続 的 に 掲 載 する 方 法 は 2-1-11. 本 人 が 容 易 に 知 り 得 る 状 態 及 び 2-1-12. 本 人 の 知 り 得 る 状 態 ( 本 人 の 求 めに 応 じて 遅 滞 なく 回 答 する 場 合 を 含 む ) の 両 者 の 趣 旨 に 合 致 する 方 法 である 本 人 の 知 り 得 る 状 態 に 該 当 する 事 例 事 例 1) 問 い 合 わせ 窓 口 を 設 け 問 い 合 わせがあれば 口 頭 又 は 文 章 で 回 答 できるよ う 体 制 を 構 築 しておくこと 事 例 2) 店 舗 販 売 において 店 舗 にパンフレットを 備 え 置 くこと 事 例 3) 電 子 商 取 引 において 問 い 合 わせ 先 のメールアドレスを 明 記 すること 2-1-13. 提 供 法 第 23 条 第 1 項 個 人 情 報 取 扱 事 業 者 は 次 に 掲 げる 場 合 を 除 くほか あらかじめ 本 人 の 同 意 を 得 な いで 個 人 データを 第 三 者 に 提 供 してはならない その 他 法 第 23 条 第 2 項 等 に 記 述 がある -13-

提 供 とは 個 人 データを 利 用 可 能 な 状 態 に 置 くことをいう 個 人 データが 物 理 的 に 提 供 されていない 場 合 であっても ネットワーク 等 を 利 用 することにより 個 人 デ ータを 利 用 できる 状 態 にあれば( 利 用 する 権 限 が 与 えられていれば ) 提 供 に 当 た る 2-2. 個 人 情 報 取 扱 事 業 者 の 義 務 等 2-2-1. 個 人 情 報 の 利 用 目 的 関 係 ( 法 第 15 条 ~ 第 16 条 関 連 ) (1) 利 用 目 的 の 特 定 ( 法 第 15 条 第 1 項 関 連 ) 法 第 15 条 第 1 項 個 人 情 報 取 扱 事 業 者 は 個 人 情 報 を 取 り 扱 うに 当 たっては その 利 用 の 目 的 ( 以 下 利 用 目 的 という )をできる 限 り 特 定 しなければならない 個 人 情 報 取 扱 事 業 者 は 利 用 目 的 をできる 限 り 具 体 的 に 特 定 しなければならない 利 用 目 的 の 特 定 に 当 たっては 利 用 目 的 を 単 に 抽 象 的 一 般 的 に 特 定 するのではなく 個 人 情 報 取 扱 事 業 者 において 最 終 的 にどのような 目 的 で 個 人 情 報 を 利 用 するかをできる 限 り 具 体 的 に 特 定 する 必 要 がある( 2-1-4. * 電 話 帳 カーナビゲーションシステム 等 の 取 扱 いについて の 場 合 を 除 く ) なお 利 用 目 的 の 特 定 の 際 に 利 用 する 個 人 情 報 の 項 目 及 び 入 手 先 の 事 業 者 名 等 を 特 定 することまで 求 められるわけではない 具 体 的 には 事 業 における 商 品 の 発 送 新 商 品 情 報 のお 知 らせ 関 連 するア フターサービス 等 を 利 用 目 的 とすることが 挙 げられる 定 款 や 寄 附 行 為 等 に 想 定 され ている 事 業 の 内 容 に 照 らして 個 人 情 報 によって 識 別 される 本 人 からみて 自 分 の 個 人 情 報 が 利 用 される 範 囲 が 合 理 的 に 予 想 できる 程 度 に 特 定 している 場 合 や 業 種 を 明 示 する ことで 利 用 目 的 の 範 囲 が 想 定 される 場 合 には これで 足 りるとされることもあり 得 るが 多 くの 場 合 業 種 の 明 示 だけでは 利 用 目 的 をできる 限 り 具 体 的 に 特 定 したことにはなら ない また 単 に 事 業 活 動 お 客 様 のサービスの 向 上 等 のように 抽 象 的 一 般 的 な 内 容 を 利 用 目 的 とすることは できる 限 り 具 体 的 に 特 定 したことにはならない なお あらかじめ 個 人 情 報 を 第 三 者 に 提 供 することを 想 定 している 場 合 には 利 用 目 的 において その 旨 特 定 しなければならない 雇 用 管 理 情 報 の 利 用 目 的 の 特 定 に 当 たっても 単 に 抽 象 的 一 般 的 に 特 定 するのでは なく 労 働 者 等 ( 個 人 情 報 取 扱 事 業 者 に 使 用 されている 労 働 者 個 人 情 報 取 扱 事 業 者 に 使 用 される 労 働 者 になろうとする 者 及 びなろうとした 者 並 びに 過 去 において 個 人 情 報 取 扱 事 業 者 に 使 用 されていた 者 以 下 同 じ ) 本 人 が 取 得 された 当 該 本 人 の 個 人 情 報 が 利 用 された 結 果 が 合 理 的 に 想 定 できる 程 度 に 具 体 的 個 別 的 に 特 定 しなければならな い 事 業 の 特 定 に 当 たっては 社 会 通 念 上 本 人 からみてその 特 定 に 資 すると 認 めら れる 範 囲 に 特 定 することが 望 ましい 例 えば 日 本 標 準 産 業 分 類 の 中 分 類 から 小 分 類 -14-

程 度 の 分 類 が 参 考 になる 場 合 がある 具 体 的 に 利 用 目 的 を 特 定 している 事 例 事 例 1 ) 事 業 における 商 品 の 発 送 関 連 するアフターサービス 新 商 品 サー ビスに 関 する 情 報 のお 知 らせのために 利 用 いたします 事 例 2 ) ご 記 入 いただいた 氏 名 住 所 電 話 番 号 は 名 簿 として 販 売 することがあ ります 事 例 3) 例 えば 情 報 処 理 サービスを 行 っている 事 業 者 の 場 合 であれば 給 与 計 算 処 理 サービス あて 名 印 刷 サービス 伝 票 の 印 刷 発 送 サービス 等 の 情 報 処 理 サービスを 業 として 行 うために 委 託 された 個 人 情 報 を 取 り 扱 います のようにすれば 利 用 目 的 を 特 定 したことになる 具 体 的 に 利 用 目 的 を 特 定 していない 事 例 事 例 1 ) 事 業 活 動 に 用 いるため 事 例 2 ) 提 供 するサービスの 向 上 のため 事 例 3 ) マーケティング 活 動 に 用 いるため (2) 利 用 目 的 の 変 更 ( 法 第 15 条 第 2 項 法 第 18 条 第 3 項 関 連 ) 法 第 15 条 第 2 項 個 人 情 報 取 扱 事 業 者 は 利 用 目 的 を 変 更 する 場 合 には 変 更 前 の 利 用 目 的 と 相 当 の 関 連 性 を 有 すると 合 理 的 に 認 められる 範 囲 を 超 えて 行 ってはならない 法 第 18 条 第 3 項 個 人 情 報 取 扱 事 業 者 は 利 用 目 的 を 変 更 した 場 合 は 変 更 された 利 用 目 的 について 本 人 に 通 知 し 又 は 公 表 しなければならない 上 記 ( 1)により 特 定 した 利 用 目 的 は 社 会 通 念 上 本 人 が 想 定 することが 困 難 でない と 認 められる 範 囲 内 で 変 更 することは 可 能 である 変 更 された 利 用 目 的 は 本 人 に 通 知 1 するか 又 は 公 表 2 しなければならない なお 本 人 が 想 定 することが 困 難 であると 認 められる 変 更 を 行 う 場 合 は 法 第 16 条 に 従 って 本 人 の 同 意 を 得 なければならない 1 本 人 に 通 知 については 2-1-7. 参 照 2 公 表 については 2-1-8. 参 照 * 本 人 が 想 定 することが 困 難 でないと 認 められる 範 囲 内 の 基 準 利 用 目 的 で 示 した 個 人 情 報 を 取 り 扱 う 事 業 の 範 囲 を 超 えての 変 更 は あらかじめ 本 人 の 同 意 なく 行 うことはできない 利 用 目 的 において 一 連 の 個 人 情 報 の 取 扱 いの 典 型 を 具 体 性 をもって 示 していた 場 合 は その 典 型 例 から 推 測 できる 範 囲 内 で 変 更 することができる -15-

本 人 が 想 定 することが 困 難 でないと 認 められる 範 囲 内 に 該 当 する 事 例 事 例 ) 当 社 の 行 う 事 業 における 新 商 品 サービスに 関 する 情 報 のお 知 らせ と した 利 用 目 的 において 既 存 の 商 品 サービスに 関 する 情 報 のお 知 らせ を 追 加 すること (3) 利 用 目 的 による 制 限 ( 法 第 16 条 第 1 項 関 連 ) 法 第 16 条 第 1 項 個 人 情 報 取 扱 事 業 者 は あらかじめ 本 人 の 同 意 を 得 ないで 前 条 の 規 定 により 特 定 された 利 用 目 的 の 達 成 に 必 要 な 範 囲 を 超 えて 個 人 情 報 を 取 り 扱 ってはならない 個 人 情 報 取 扱 事 業 者 は 利 用 目 的 の 達 成 に 必 要 な 範 囲 を 超 えて 個 人 情 報 を 取 り 扱 う 場 合 は あらかじめ 本 人 の 同 意 を 得 なければならない 同 意 を 得 るために 個 人 情 報 を 利 用 すること( メールの 送 付 や 電 話 をかけること 等 ) は 当 初 の 利 用 目 的 として 記 載 されていない 場 合 でも 目 的 外 利 用 には 該 当 しない 本 人 の 同 意 については 2-1-10. 参 照 同 意 が 必 要 な 事 例 事 例 ) 就 職 のための 履 歴 書 情 報 をもとに 自 社 の 商 品 の 販 売 促 進 のために 自 社 取 扱 商 品 のカタログと 商 品 購 入 申 込 書 を 送 る 場 合 (4) 事 業 の 承 継 ( 法 第 16 条 第 2 項 関 連 ) 法 第 16 条 第 2 項 個 人 情 報 取 扱 事 業 者 は 合 併 その 他 の 事 由 により 他 の 個 人 情 報 取 扱 事 業 者 から 事 業 を 承 継 することに 伴 って 個 人 情 報 を 取 得 した 場 合 は あらかじめ 本 人 の 同 意 を 得 ない で 承 継 前 における 当 該 個 人 情 報 の 利 用 目 的 の 達 成 に 必 要 な 範 囲 を 超 えて 当 該 個 人 情 報 を 取 り 扱 ってはならない 個 人 情 報 取 扱 事 業 者 が 合 併 分 社 化 営 業 譲 渡 等 により 他 の 個 人 情 報 取 扱 事 業 者 か ら 事 業 の 承 継 をすることに 伴 って 個 人 情 報 を 取 得 した 場 合 であって 当 該 個 人 情 報 に 係 る 承 継 前 の 利 用 目 的 の 達 成 に 必 要 な 範 囲 内 で 取 り 扱 う 場 合 は 目 的 外 利 用 にはならず 本 人 の 同 意 を 得 る 必 要 はない (5) 適 用 除 外 ( 法 第 16 条 第 3 項 関 連 ) 以 下 のような 場 合 には 上 記 ( 3) 及 び( 4)において 本 人 による 同 意 を 得 ることが 求 め られる 場 合 でも その 適 用 を 受 けない -16-

(ⅰ) 法 令 に 基 づく 場 合 ( 法 第 16 条 第 3 項 第 1 号 関 連 ) 法 第 16 条 第 3 項 第 1 号 前 2 項 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 1 法 令 に 基 づく 場 合 法 令 に 基 づいて 個 人 情 報 を 取 り 扱 う 場 合 は その 適 用 を 受 けない 上 記 の 根 拠 となる 法 令 の 規 定 としては 刑 事 訴 訟 法 第 218 条 ( 令 状 による 捜 査 ) 地 方 税 法 第 72 条 の7( 事 業 税 に 係 る 徴 税 吏 員 の 質 問 検 査 権 各 種 税 法 に 類 似 の 規 定 あ り ) 等 が 考 えられる これらについては 強 制 力 を 伴 っており 一 律 これに 該 当 する 事 例 ) 所 得 税 法 第 225 条 第 1 項 等 による 税 務 署 長 に 対 する 支 払 調 書 等 の 提 出 一 方 刑 事 訴 訟 法 第 197 条 第 2 項 ( 捜 査 に 必 要 な 取 調 べ) は 強 制 力 を 伴 わないが 法 令 に 根 拠 があるのでこれに 該 当 する また 弁 護 士 法 第 23 条 の2( 弁 護 士 会 からの 照 会 )の 場 合 も 同 様 に 対 象 となると 考 えられるが 提 供 に 当 たっては 同 照 会 制 度 の 目 的 に 則 した 必 要 性 と 合 理 性 が 認 められるかを 考 慮 する 必 要 がある 事 例 1) 会 社 法 第 381 条 第 3 項 による 親 会 社 の 監 査 役 の 子 会 社 に 対 する 調 査 への 対 応 事 例 2) 会 社 法 第 396 条 及 び 証 券 取 引 法 第 193 条 の2の 規 定 に 基 づく 財 務 諸 表 監 査 への 対 応 事 例 3) 製 造 輸 入 事 業 者 が 消 費 生 活 用 製 品 安 全 法 第 39 条 第 1 項 の 規 定 による 命 令 ( 危 害 防 止 命 令 ) を 受 けて 製 品 の 回 収 等 の 措 置 をとる 際 に 販 売 事 業 者 が 同 法 第 38 条 第 3 項 の 規 定 に 基 づき 製 品 の 購 入 者 等 の 情 報 を 製 造 輸 入 事 業 者 に 提 供 する 場 合 (ⅱ) 人 の 生 命 身 体 又 は 財 産 の 保 護 ( 法 第 16 条 第 3 項 第 2 号 関 連 ) 法 第 16 条 第 3 項 第 2 号 前 2 項 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 2 人 の 生 命 身 体 又 は 財 産 の 保 護 のために 必 要 がある 場 合 であって 本 人 の 同 意 を 得 ることが 困 難 であるとき 人 ( 法 人 を 含 む )の 生 命 身 体 又 は 財 産 といった 具 体 的 な 権 利 利 益 が 侵 害 されるお それがあり これを 保 護 するために 個 人 情 報 の 利 用 が 必 要 であり かつ 本 人 の 同 意 を 得 ることが 困 難 である 場 合 ( 他 の 方 法 により 当 該 権 利 利 益 の 保 護 が 十 分 可 能 である 場 合 を 除 く )は その 適 用 を 受 けない -17-

事 例 1) 急 病 その 他 の 事 態 時 に 本 人 について その 血 液 型 や 家 族 の 連 絡 先 等 を 医 師 や 看 護 師 に 提 供 する 場 合 事 例 2) 私 企 業 間 において 意 図 的 に 業 務 妨 害 を 行 う 者 の 情 報 について 情 報 交 換 され る 場 合 1 事 例 3) 製 品 事 故 が 生 じたため 又 は 製 品 事 故 は 生 じていないが 人 の 生 命 若 しくは 身 体 に 危 害 を 及 ぼす 急 迫 した 危 険 が 存 在 するため 製 造 事 業 者 等 が 消 2 費 生 活 用 製 品 をリコール する 場 合 で 販 売 事 業 者 修 理 事 業 者 又 は 設 置 工 事 事 業 者 等 が 当 該 製 造 事 業 者 等 に 対 して 当 該 製 品 の 購 入 者 等 の 情 報 を 提 供 する 場 合 1 製 品 事 故 とは 消 費 生 活 用 製 品 の 使 用 に 伴 い 生 じた 事 故 のうち 1 一 般 消 費 者 の 生 命 又 は 身 体 に 対 する 危 害 が 発 生 した 事 故 あるいは 2 消 費 生 活 用 製 品 が 滅 失 し 又 はき 損 した 事 故 であって 一 般 消 費 者 の 生 命 又 は 身 体 に 対 する 危 害 が 発 生 するおそれのあるもの のいずれかであって 消 費 生 活 用 製 品 の 欠 陥 によって 生 じたものでないこ とが 明 らかな 事 故 以 外 のものをいう( 消 費 生 活 用 製 品 安 全 法 第 2 条 第 4 項 ) 2リコールとは 消 費 生 活 用 製 品 による 事 故 の 発 生 の 拡 大 可 能 性 を 最 小 限 にするための 事 業 者 による 対 応 をいう 具 体 的 には 1 消 費 者 への 注 意 喚 起 ( 消 費 者 に 対 する 製 品 事 故 のリスクに 関 する 適 切 な 情 報 提 供 ) 2 流 通 及 び 販 売 段 階 からの 回 収 並 びに3 消 費 者 の 保 有 する 製 品 の 交 換 改 修 ( 点 検 修 理 及 び 部 品 の 交 換 等 ) 又 は 引 き 取 りを 実 施 することをいう (ⅲ) 公 衆 衛 生 の 向 上 等 ( 法 第 16 条 第 3 項 第 3 号 関 連 ) 法 第 16 条 第 3 項 第 3 号 前 2 項 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 3 公 衆 衛 生 の 向 上 又 は 児 童 の 健 全 な 育 成 の 推 進 のために 特 に 必 要 がある 場 合 であっ て 本 人 の 同 意 を 得 ることが 困 難 であるとき 公 衆 衛 生 の 向 上 又 は 心 身 の 発 展 途 上 にある 児 童 の 健 全 な 育 成 のために 特 に 必 要 な 場 合 であり かつ 本 人 の 同 意 を 得 ることが 困 難 である 場 合 ( 他 の 方 法 により 公 衆 衛 生 の 向 上 又 は 児 童 の 健 全 な 育 成 が 十 分 可 能 である 場 合 を 除 く )は その 適 用 を 受 けない 事 例 1) 健 康 保 険 組 合 等 の 保 険 者 等 が 実 施 する 健 康 診 断 やがん 検 診 等 の 保 健 事 業 につ いて 精 密 検 査 の 結 果 や 受 診 状 況 等 の 情 報 を 健 康 増 進 施 策 の 立 案 や 事 業 の 効 果 の 向 上 を 目 的 として 疫 学 研 究 又 は 統 計 調 査 のために 個 人 名 を 伏 せて 研 究 者 等 に 提 供 する 場 合 事 例 2) 不 登 校 や 不 良 行 為 等 児 童 生 徒 の 問 題 行 動 について 児 童 相 談 所 学 校 医 療 行 為 等 の 関 係 機 関 が 連 携 して 対 応 するために 当 該 関 係 機 関 等 の 間 で 当 該 児 童 生 徒 の 情 報 を 交 換 する 場 合 -18-

(ⅳ) 国 の 機 関 等 への 協 力 ( 法 第 16 条 第 3 項 第 4 号 関 連 ) 法 第 16 条 第 3 項 第 4 号 前 2 項 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 4 国 の 機 関 若 しくは 地 方 公 共 団 体 又 はその 委 託 を 受 けた 者 が 法 令 の 定 める 事 務 を 遂 行 することに 対 して 協 力 する 必 要 がある 場 合 であって 本 人 の 同 意 を 得 ることによ り 当 該 事 務 の 遂 行 に 支 障 を 及 ぼすおそれがあるとき 国 の 機 関 等 が 法 令 の 定 める 事 務 を 実 施 する 上 で 民 間 企 業 等 の 協 力 を 得 る 必 要 がある 場 合 であり 協 力 する 民 間 企 業 等 が 目 的 外 利 用 を 行 うことについて 本 人 の 同 意 を 得 る ことが 当 該 事 務 の 遂 行 に 支 障 を 及 ぼすおそれがあると 認 められる 場 合 は その 適 用 を 受 けない 事 例 1) 事 業 者 等 が 税 務 署 の 職 員 等 の 任 意 調 査 に 対 し 個 人 情 報 を 提 出 する 場 合 事 例 2) 事 業 者 等 が 警 察 の 任 意 の 求 めに 応 じて 個 人 情 報 を 提 出 する 場 合 2-2-2. 個 人 情 報 の 取 得 関 係 ( 法 第 17 条 ~ 第 18 条 関 連 ) (1) 適 正 取 得 ( 法 第 17 条 関 連 ) 法 第 17 条 個 人 情 報 取 扱 事 業 者 は 偽 りその 他 不 正 の 手 段 により 個 人 情 報 を 取 得 してはならな い 個 人 情 報 取 扱 事 業 者 は 偽 り 等 の 不 正 の 手 段 により 個 人 情 報 を 取 得 してはならない なお 不 正 の 競 争 の 目 的 で 秘 密 として 管 理 されている 事 業 上 有 用 な 個 人 情 報 で 公 然 と 知 られていないものを 不 正 に 取 得 したり 不 正 に 使 用 開 示 した 場 合 には 不 正 競 争 防 止 法 ( 平 成 5 年 法 律 第 47 号 ) 第 21 条 第 22 条 により 刑 事 罰 ( 行 為 者 に 対 する1 0 年 以 下 の 懲 役 若 しくは1,000 万 円 以 下 の 罰 金 又 はその 併 科 法 人 に 対 する3 億 円 以 下 の 罰 金 )が 科 され 得 る 不 正 の 手 段 により 個 人 情 報 を 取 得 している 事 例 事 例 1) 親 の 同 意 がなく 十 分 な 判 断 能 力 を 有 していない 子 どもから 取 得 状 況 から 考 えて 関 係 のない 親 の 収 入 事 情 などの 家 族 の 個 人 情 報 を 取 得 する 場 合 事 例 2) 法 第 23 条 に 規 定 する 第 三 者 提 供 制 限 違 反 をするよう 強 要 して 個 人 情 報 を 取 得 した 場 合 事 例 3) 他 の 事 業 者 に 指 示 して 上 記 事 例 1) 又 は 事 例 2)などの 不 正 の 手 段 で 個 人 情 報 を 取 得 させ その 事 業 者 から 個 人 情 報 を 取 得 する 場 合 -19-

(2) 利 用 目 的 の 通 知 又 は 公 表 ( 法 第 18 条 第 1 項 関 連 ) 法 第 18 条 第 1 項 個 人 情 報 取 扱 事 業 者 は 個 人 情 報 を 取 得 した 場 合 は あらかじめその 利 用 目 的 を 公 表 している 場 合 を 除 き 速 やかに その 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 しなけ ればならない 個 人 情 報 取 扱 事 業 者 は 個 人 情 報 を 取 得 する 場 合 は あらかじめその 利 用 目 的 を 公 表 1 していることが 望 ましい 公 表 していない 場 合 は 取 得 後 速 やかに その 利 用 目 的 を 2 本 人 に 通 知 するか 又 は 公 表 しなければならない( 2-1-4. * 電 話 帳 カーナビゲー ションシステム 等 の 取 扱 いについて の 場 合 を 除 く ) 法 施 行 前 から 保 有 している 個 人 情 報 については 法 施 行 時 に 個 人 情 報 の 取 得 行 為 がな く 法 第 18 条 の 規 定 は 適 用 されない ただし 保 有 個 人 データに 関 する 事 項 の 本 人 へ の 周 知 については 法 施 行 時 に 法 第 24 条 第 1 項 の 措 置 を 講 ずる 必 要 がある(2-2-5-1. 参 照 ) 1 公 表 については 2-1-8. 参 照 2 本 人 に 通 知 については 2-1-7. 参 照 本 人 への 通 知 又 は 公 表 が 必 要 な 事 例 事 例 1)インターネット 上 で 本 人 が 自 発 的 に 公 にしている 個 人 情 報 を 取 得 する 場 合 事 例 2)インターネット 官 報 職 員 録 等 から 個 人 情 報 を 取 得 する 場 合 事 例 3) 電 話 による 問 い 合 わせやクレームのように 本 人 により 自 発 的 に 提 供 される 個 人 情 報 を 取 得 する 場 合 ( 本 人 確 認 や 問 い 合 わせに 対 する 回 答 の 目 的 でのみ 個 人 情 報 を 取 得 した 場 合 を 除 く ) 事 例 4) 個 人 情 報 の 第 三 者 提 供 を 受 ける 場 合 事 例 5) 個 人 情 報 の 取 扱 いの 委 託 を 受 けて 個 人 情 報 を 取 得 する 場 合 (3) 直 接 書 面 等 による 取 得 ( 法 第 18 条 第 2 項 関 連 ) 法 第 18 条 第 2 項 個 人 情 報 取 扱 事 業 者 は 前 項 の 規 定 にかかわらず 本 人 との 間 で 契 約 を 締 結 するこ とに 伴 って 契 約 書 その 他 の 書 面 ( 電 子 的 方 式 磁 気 的 方 式 その 他 人 の 知 覚 によっては 認 識 することができない 方 式 で 作 られる 記 録 を 含 む 以 下 この 項 において 同 じ )に 記 載 された 当 該 本 人 の 個 人 情 報 を 取 得 する 場 合 その 他 本 人 から 直 接 書 面 に 記 載 された 当 該 本 人 の 個 人 情 報 を 取 得 する 場 合 は あらかじめ 本 人 に 対 し その 利 用 目 的 を 明 示 しなければならない ただし 人 の 生 命 身 体 又 は 財 産 の 保 護 のために 緊 急 に 必 要 がある 場 合 は この 限 りでない -20-

個 人 情 報 取 扱 事 業 者 は 書 面 等 による 記 載 ユーザー 入 力 画 面 への 打 ち 込 み 等 により 直 接 本 人 から 個 人 情 報 を 取 得 する 場 合 には あらかじめ 本 人 に 対 し その 利 用 目 的 を 明 示 しなければならない なお 口 頭 による 個 人 情 報 の 取 得 にまで 当 該 義 務 を 課 す ものではないが その 場 合 は 法 第 18 条 第 1 項 に 基 づいて あらかじめ 利 用 目 的 を 公 表 するか 速 やかに その 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 しなければならない ま た 人 の 生 命 身 体 又 は 財 産 の 保 護 のために 緊 急 に 必 要 がある 場 合 も あらかじめ 本 人 に 対 し その 利 用 目 的 を 明 示 する 必 要 はないが その 場 合 は 法 第 18 条 第 1 項 に 基 づ いて 取 得 後 速 やかにその 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 しなければならない 本 人 に 対 して その 利 用 目 的 を 明 示 については 2-1-9. 参 照 あらかじめ 本 人 に 対 し その 利 用 目 的 を 明 示 しなければならない 場 合 事 例 1) 申 込 書 契 約 書 に 記 載 された 個 人 情 報 を 本 人 から 直 接 取 得 する 場 合 事 例 2)アンケートに 記 載 された 個 人 情 報 を 直 接 本 人 から 取 得 する 場 合 事 例 3) 懸 賞 の 応 募 はがきに 記 載 された 個 人 情 報 を 直 接 本 人 から 取 得 する 場 合 (4) 利 用 目 的 の 変 更 ( 法 第 18 条 第 3 項 関 連 ) 法 第 18 条 第 3 項 個 人 情 報 取 扱 事 業 者 は 利 用 目 的 を 変 更 した 場 合 は 変 更 された 利 用 目 的 について 本 人 に 通 知 し 又 は 公 表 しなければならない 個 人 情 報 取 扱 事 業 者 は 社 会 通 念 上 本 人 が 想 定 することが 困 難 でないと 認 められる 1 範 囲 内 で 利 用 目 的 を 変 更 した 場 合 は 変 更 された 利 用 目 的 について 本 人 に 通 知 する 2 か 又 は 公 表 しなければならない( 2-2-1. ( 2 ) 参 照 ) 1 本 人 に 通 知 については 2-1-7. 参 照 2 公 表 については 2-1-8. 参 照 (5) 適 用 除 外 ( 法 第 18 条 第 4 項 関 連 ) 以 下 の 場 合 においては 上 記 ( 2) ( 3) 及 び( 4)はその 適 用 を 受 けない (ⅰ) 本 人 又 は 第 三 者 の 権 利 利 益 を 害 するおそれ( 法 第 18 条 第 4 項 第 1 号 関 連 ) 法 第 18 条 第 4 項 第 1 号 前 3 項 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 1 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 本 人 又 は 第 三 者 の 生 命 身 体 財 産 その 他 の 権 利 利 益 を 害 するおそれがある 場 合 -21-

利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 本 人 又 は 第 三 者 の 生 命 身 体 財 産 その 他 の 権 利 利 益 を 害 するおそれがある 場 合 は その 適 用 を 受 けない 事 例 )いわゆる 総 会 屋 等 による 不 当 要 求 等 の 被 害 を 防 止 するため 当 該 総 会 屋 担 当 者 個 人 に 関 する 情 報 を 取 得 し 相 互 に 情 報 交 換 を 行 っている 場 合 で 利 用 目 的 を 通 知 又 は 公 表 することにより 当 該 総 会 屋 等 の 逆 恨 みにより 第 三 者 たる 情 報 提 供 者 が 被 害 を 被 る 恐 れがある 場 合 (ⅱ) 当 該 個 人 情 報 取 扱 事 業 者 の 権 利 等 を 害 するおそれ( 法 第 18 条 第 4 項 第 2 号 関 連 ) 法 第 18 条 第 4 項 第 2 号 前 3 項 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 2 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 当 該 個 人 情 報 取 扱 事 業 者 の 権 利 又 は 正 当 な 利 益 を 害 するおそれがある 場 合 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 企 業 秘 密 に 関 すること 等 が 他 社 に 明 らかになり 当 該 個 人 情 報 取 扱 事 業 者 の 権 利 又 は 利 益 が 侵 害 されるおそれがある 場 合 は その 適 用 を 受 けない 事 例 ) 通 知 又 は 公 表 される 利 用 目 的 の 内 容 により 当 該 個 人 情 報 取 扱 事 業 者 が 行 う 新 商 品 等 の 開 発 内 容 営 業 ノウハウ 等 の 企 業 秘 密 にかかわるようなものが 明 らか になる 場 合 (ⅲ) 国 の 機 関 等 への 協 力 ( 法 第 18 条 第 4 項 第 3 号 関 連 ) 法 第 18 条 第 4 項 第 3 号 前 3 項 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 3 国 の 機 関 又 は 地 方 公 共 団 体 が 法 令 の 定 める 事 務 を 遂 行 することに 対 して 協 力 する 必 要 がある 場 合 であって 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 当 該 事 務 の 遂 行 に 支 障 を 及 ぼすおそれがあるとき 国 の 機 関 等 が 法 令 の 定 める 事 務 を 実 施 する 上 で 民 間 企 業 等 の 協 力 を 得 る 必 要 がある 場 合 であり 協 力 する 民 間 企 業 等 が 国 の 機 関 等 から 受 け 取 った 個 人 情 報 の 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することにより 当 該 事 務 の 遂 行 に 支 障 を 及 ぼすおそれがある 場 合 は その 適 用 を 受 けない 事 例 ) 公 開 手 配 を 行 わないで 被 疑 者 に 関 する 個 人 情 報 を 警 察 から 被 疑 者 の 立 ち 回 りが 予 想 される 個 人 情 報 取 扱 事 業 者 に 限 って 提 供 する 場 合 警 察 から 受 け 取 っ た 当 該 個 人 情 報 取 扱 事 業 者 が 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 することに より 捜 査 活 動 に 重 大 な 支 障 を 及 ぼすおそれがある 場 合 -22-

(ⅳ) 利 用 目 的 が 自 明 ( 法 第 18 条 第 4 項 第 4 号 関 連 ) 法 第 18 条 第 4 項 第 4 号 前 3 項 の 規 定 は 次 に 掲 げる 場 合 については 適 用 しない 4 取 得 の 状 況 からみて 利 用 目 的 が 明 らかであると 認 められる 場 合 個 人 情 報 が 取 得 される 状 況 から 見 て 利 用 目 的 が 自 明 であると 認 められる 場 合 は その 適 用 を 受 けない 事 例 1) 商 品 サービス 等 を 販 売 提 供 する 場 合 住 所 電 話 番 号 等 の 個 人 情 報 を 取 得 する 場 合 があるが その 利 用 目 的 が 当 該 商 品 サービス 等 の 販 売 提 供 の みを 確 実 に 行 うためという 利 用 目 的 であるような 場 合 事 例 2) 一 般 の 慣 行 として 名 刺 を 交 換 する 場 合 書 面 により 直 接 本 人 から 氏 名 所 属 肩 書 連 絡 先 等 の 個 人 情 報 を 取 得 することとなるが その 利 用 目 的 が 今 後 の 連 絡 のためという 利 用 目 的 であるような 場 合 (ただし ダイレクトメ ール 等 の 目 的 に 名 刺 を 用 いることは 自 明 の 利 用 目 的 に 該 当 しない 場 合 がある ので 注 意 を 要 する ) 2-2-3. 個 人 データの 管 理 ( 法 第 19 条 ~ 第 22 条 関 連 ) 2-2-3-1.データ 内 容 の 正 確 性 の 確 保 ( 法 第 19 条 関 連 ) 法 第 19 条 個 人 情 報 取 扱 事 業 者 は 利 用 目 的 の 達 成 に 必 要 な 範 囲 内 において 個 人 データを 正 確 かつ 最 新 の 内 容 に 保 つよう 努 めなければならない 個 人 情 報 取 扱 事 業 者 は 利 用 目 的 の 達 成 に 必 要 な 範 囲 内 において 個 人 情 報 データベ ース 等 への 個 人 情 報 の 入 力 時 の 照 合 確 認 の 手 続 の 整 備 誤 り 等 を 発 見 した 場 合 の 訂 正 等 の 手 続 の 整 備 記 録 事 項 の 更 新 保 存 期 間 の 設 定 等 を 行 うことにより 個 人 データを 正 確 かつ 最 新 の 内 容 に 保 つよう 努 めなければならない( 2-1-4. * 電 話 帳 カーナビゲ ーションシステム 等 の 取 扱 いについて の 場 合 を 除 く ) この 場 合 保 有 する 個 人 データを 一 律 に 又 は 常 に 最 新 化 する 必 要 はなく それぞれの 利 用 目 的 に 応 じて その 必 要 な 範 囲 内 で 正 確 性 最 新 性 を 確 保 すれば 足 りる 2-2-3-2. 安 全 管 理 措 置 ( 法 第 20 条 関 連 ) 法 第 20 条 個 人 情 報 取 扱 事 業 者 は その 取 り 扱 う 個 人 データの 漏 えい 滅 失 又 はき 損 の 防 止 そ の 他 の 個 人 データの 安 全 管 理 のために 必 要 かつ 適 切 な 措 置 を 講 じなければならない -23-

個 人 情 報 取 扱 事 業 者 は その 取 り 扱 う 個 人 データの 漏 えい 滅 失 又 はき 損 の 防 止 そ の 他 の 個 人 データの 安 全 管 理 のため 組 織 的 人 的 物 理 的 及 び 技 術 的 な 安 全 管 理 措 置 を 講 じなければならない( 2-1-4. * 電 話 帳 カーナビゲーションシステム 等 の 取 扱 いについて の 場 合 を 除 く ) その 際 本 人 の 個 人 データが 漏 えい 滅 失 又 はき 損 等 をした 場 合 に 本 人 が 被 る 権 利 利 益 の 侵 害 の 大 きさを 考 慮 し 事 業 の 性 質 及 び 個 人 デー タの 取 扱 状 況 等 に 起 因 するリスクに 応 じ 必 要 かつ 適 切 な 措 置 を 講 じるものとする その 際 には 個 人 データを 記 録 した 媒 体 の 性 質 に 応 じた 安 全 管 理 措 置 を 講 じることが 望 ましい なお クレジットカード 情 報 については 別 添 の クレジットカード 情 報 を 含 む 個 人 情 報 の 取 扱 いについて に 掲 げられた 措 置 を 講 じることが 望 ましい 必 要 かつ 適 切 な 安 全 管 理 措 置 を 講 じているとはいえない 場 合 事 例 1) 公 開 されることを 前 提 としていない 個 人 データが 事 業 者 のウェブ 画 面 上 で 不 特 定 多 数 に 公 開 されている 状 態 を 個 人 情 報 取 扱 事 業 者 が 放 置 している 場 合 事 例 2) 組 織 変 更 が 行 われ 個 人 データにアクセスする 必 要 がなくなった 従 業 者 が 個 人 データにアクセスできる 状 態 を 個 人 情 報 取 扱 事 業 者 が 放 置 していた 場 合 で その 従 業 者 が 個 人 データを 漏 えいした 場 合 事 例 3) 本 人 が 継 続 的 にサービスを 受 けるために 登 録 していた 個 人 データが システ ム 障 害 により 破 損 したが 採 取 したつもりのバックアップも 破 損 しており 個 人 データを 復 旧 できずに 滅 失 又 はき 損 し 本 人 がサービスの 提 供 を 受 けら れなくなった 場 合 事 例 4) 個 人 データに 対 してアクセス 制 御 が 実 施 されておらず アクセスを 許 可 され ていない 従 業 者 がそこから 個 人 データを 入 手 して 漏 えいした 場 合 事 例 5) 個 人 データをバックアップした 媒 体 が 持 ち 出 しを 許 可 されていない 者 によ り 持 ち 出 し 可 能 な 状 態 になっており その 媒 体 が 持 ち 出 されてしまった 場 合 事 例 6) 委 託 する 業 務 内 容 に 対 して 必 要 のない 個 人 データを 提 供 し 委 託 先 が 個 人 デ ータを 漏 えいした 場 合 安 全 管 理 措 置 の 義 務 違 反 とはならない 場 合 ( 従 業 者 の 監 督 及 び 委 託 先 の 監 督 の 義 務 違 反 ともならない 場 合 ) 事 例 1) 内 容 物 に 個 人 情 報 が 含 まれない 荷 物 等 の 宅 配 又 は 郵 送 を 委 託 したところ 誤 配 によって 宛 名 に 記 載 された 個 人 データが 第 三 者 に 開 示 された 場 合 事 例 2) 書 店 で 誰 もが 容 易 に 入 手 できる 市 販 名 簿 ( 事 業 者 において 全 く 加 工 をしてい ないもの)を 処 分 するため シュレッダー 等 による 処 理 を 行 わずに 廃 棄 し 又 は 廃 品 回 収 に 出 した 場 合 組 織 的 安 全 管 理 措 置 組 織 的 安 全 管 理 措 置 とは 安 全 管 理 について 従 業 者 ( 法 第 21 条 参 照 )の 責 任 と 権 限 を 明 確 に 定 め 安 全 管 理 に 対 する 規 程 や 手 順 書 ( 以 下 規 程 等 という )を 整 備 運 用 し その 実 施 状 況 を 確 認 することをいう -24-

組 織 的 安 全 管 理 措 置 として 講 じなければならない 事 項 1 個 人 データの 安 全 管 理 措 置 を 講 じるための 組 織 体 制 の 整 備 2 個 人 データの 安 全 管 理 措 置 を 定 める 規 程 等 の 整 備 と 規 程 等 に 従 った 運 用 3 個 人 データの 取 扱 状 況 を 一 覧 できる 手 段 の 整 備 4 個 人 データの 安 全 管 理 措 置 の 評 価 見 直 し 及 び 改 善 5 事 故 又 は 違 反 への 対 処 各 項 目 を 実 践 するために 講 じることが 望 まれる 手 法 の 例 示 1 個 人 データの 安 全 管 理 措 置 を 講 じるための 組 織 体 制 の 整 備 を 実 践 するために 講 じることが 望 まれる 手 法 の 例 示 従 業 者 の 役 割 責 任 の 明 確 化 * 個 人 データの 安 全 管 理 に 関 する 従 業 者 の 役 割 責 任 を 職 務 分 掌 規 程 職 務 権 限 規 程 等 の 内 部 規 程 契 約 書 職 務 記 述 書 等 に 具 体 的 に 定 めることが 望 ましい 個 人 情 報 保 護 管 理 者 (いわゆる チーフ プライバシー オフィサー(CPO) の 設 置 個 人 データの 取 扱 い ( 取 得 入 力 移 送 送 信 利 用 加 工 保 管 バックアップ 消 去 廃 棄 等 の 作 業 )における 作 業 責 任 者 の 設 置 及 び 作 業 担 当 者 の 限 定 個 人 データを 取 り 扱 う 情 報 システム 運 用 責 任 者 の 設 置 及 び 担 当 者 (システム 管 理 者 を 含 む )の 限 定 個 人 データの 取 扱 いにかかわるそれぞれの 部 署 の 役 割 と 責 任 の 明 確 化 監 査 責 任 者 の 設 置 監 査 実 施 体 制 の 整 備 個 人 データの 取 扱 いに 関 する 規 程 等 に 違 反 している 事 実 又 は 兆 候 があることに 気 づ いた 場 合 の 代 表 者 等 への 報 告 連 絡 体 制 の 整 備 個 人 データの 漏 えい 等 ( 漏 えい 滅 失 又 はき 損 )の 事 故 が 発 生 した 場 合 又 は 発 生 の 可 能 性 が 高 いと 判 断 した 場 合 の 代 表 者 等 への 報 告 連 絡 体 制 の 整 備 * 個 人 データの 漏 えい 等 についての 情 報 は 代 表 窓 口 苦 情 処 理 窓 口 を 通 じ 外 部 か らもたらされる 場 合 もあるため 苦 情 の 処 理 体 制 等 との 連 携 を 図 ることが 望 まし い( 法 第 31 条 を 参 照 ) 漏 えい 等 の 事 故 による 影 響 を 受 ける 可 能 性 のある 本 人 への 情 報 提 供 体 制 の 整 備 漏 えい 等 の 事 故 発 生 時 における 主 務 大 臣 及 び 認 定 個 人 情 報 保 護 団 体 等 に 対 する 報 告 体 制 の 整 備 2 個 人 データの 安 全 管 理 措 置 を 定 める 規 程 等 の 整 備 と 規 程 等 に 従 った 運 用 を 実 践 するために 講 じることが 望 まれる 手 法 の 例 示 個 人 データの 取 扱 いに 関 する 規 程 等 の 整 備 とそれらに 従 った 運 用 個 人 データを 取 り 扱 う 情 報 システムの 安 全 管 理 措 置 に 関 する 規 程 等 の 整 備 とそれら に 従 った 運 用 *なお これらについてのより 詳 細 な 記 載 事 項 については 下 記 の 個 人 データの 取 扱 いに 関 する 規 程 等 に 記 載 することが 望 まれる 事 項 の 例 を 参 照 -25-

個 人 データの 取 扱 いに 係 る 建 物 部 屋 保 管 庫 等 の 安 全 管 理 に 関 する 規 程 等 の 整 備 とそれらに 従 った 運 用 個 人 データの 取 扱 いを 委 託 する 場 合 における 委 託 先 の 選 定 基 準 委 託 契 約 書 のひ な 型 委 託 先 における 委 託 した 個 人 データの 取 扱 状 況 を 確 認 するためのチェック リスト 等 の 整 備 とそれらに 従 った 運 用 定 められた 規 程 等 に 従 って 業 務 手 続 が 適 切 に 行 われたことを 示 す 監 査 証 跡 の 保 持 保 持 しておくことが 望 まれる 監 査 証 跡 としては 個 人 データに 関 する 情 報 システ ム 利 用 申 請 書 ある 従 業 者 に 特 別 な 権 限 を 付 与 するための 権 限 付 与 申 請 書 情 報 システム 上 の 利 用 者 とその 権 限 の 一 覧 表 建 物 等 への 入 退 館 ( 室 ) 記 録 個 人 デ ータへのアクセスの 記 録 ( 例 えば だれがどのような 操 作 を 行 ったかの 記 録 ) 教 育 受 講 者 一 覧 表 等 が 考 えられる 3 個 人 データの 取 扱 い 状 況 を 一 覧 できる 手 段 の 整 備 を 実 践 するために 講 じること が 望 まれる 手 法 の 例 示 個 人 データについて 取 得 する 項 目 明 示 公 表 等 を 行 った 利 用 目 的 保 管 場 所 保 管 方 法 アクセス 権 限 を 有 する 者 利 用 期 限 その 他 個 人 データの 適 正 な 取 扱 い に 必 要 な 情 報 を 記 した 個 人 データ 取 扱 台 帳 の 整 備 個 人 データ 取 扱 台 帳 の 内 容 の 定 期 的 な 確 認 による 最 新 状 態 の 維 持 4 個 人 データの 安 全 管 理 措 置 の 評 価 見 直 し 及 び 改 善 を 実 践 するために 講 じるこ とが 望 まれる 手 法 の 例 示 監 査 計 画 の 立 案 と 計 画 に 基 づく 監 査 ( 内 部 監 査 又 は 外 部 監 査 )の 実 施 監 査 実 施 結 果 の 取 りまとめと 代 表 者 への 報 告 監 査 責 任 者 から 受 ける 監 査 報 告 個 人 データに 対 する 社 会 通 念 の 変 化 及 び 情 報 技 術 の 進 歩 に 応 じた 定 期 的 な 安 全 管 理 措 置 の 見 直 し 及 び 改 善 5 事 故 又 は 違 反 への 対 処 を 実 践 するために 講 じることが 望 まれる 手 法 の 例 示 以 下 の(ア)から(カ)までの 手 順 の 整 備 ただし 書 店 で 誰 もが 容 易 に 入 手 できる 市 販 名 簿 等 ( 事 業 者 において 全 く 加 工 をし ていないもの)を 紛 失 等 した 場 合 には 以 下 の 対 処 をする 必 要 はないものと 考 えら れる (ア) 事 実 調 査 原 因 の 究 明 (イ) 影 響 範 囲 の 特 定 (ウ) 再 発 防 止 策 の 検 討 実 施 (エ) 影 響 を 受 ける 可 能 性 のある 本 人 への 連 絡 事 故 又 は 違 反 について 本 人 へ 謝 罪 し 二 次 被 害 を 防 止 するために 可 能 な 限 り 本 人 へ 連 絡 することが 望 ましい ただし 例 えば 以 下 のように 本 人 の 権 利 利 益 が 侵 害 されておらず 今 後 も 権 利 利 益 の 侵 害 の 可 能 性 がない 又 は 極 めて 小 さいと 考 えられる 場 合 には 本 人 へ の 連 絡 を 省 略 しても 構 わないものと 考 えられる -26-

紛 失 等 した 個 人 データを 第 三 者 に 見 られることなく 速 やかに 回 収 した 場 合 高 度 な 暗 号 化 等 の 秘 匿 化 が 施 されている 場 合 漏 えい 等 をした 事 業 者 以 外 では 特 定 の 個 人 を 識 別 することができない 場 合 ( 事 業 者 が 所 有 する 個 人 データと 照 合 することによって はじめて 個 人 デー タとなる 場 合 ) (オ) 主 務 大 臣 等 への 報 告 a. 個 人 情 報 取 扱 事 業 者 が 認 定 個 人 情 報 保 護 団 体 の 対 象 事 業 者 の 場 合 認 定 個 人 情 報 保 護 団 体 の 業 務 の 対 象 となる 個 人 情 報 取 扱 事 業 者 ( 以 下 対 象 事 業 者 という )は 経 済 産 業 大 臣 ( 主 務 大 臣 )への 報 告 に 代 えて 自 己 が 所 属 する 認 定 個 人 情 報 保 護 団 体 に 報 告 を 行 うことができる 認 定 個 人 情 報 保 護 団 体 は 対 象 事 業 者 の 事 故 又 は 違 反 の 概 況 を 経 済 産 業 省 に 定 期 的 に 報 告 する ただし 以 下 の 場 合 は 経 済 産 業 大 臣 ( 主 務 大 臣 )に 逐 次 速 やかに 報 告 を 行 うことが 望 ましい 機 微 にわたる 個 人 データ( ( a) 思 想 信 条 又 は 宗 教 に 関 する 事 項 ( b) 人 種 民 族 門 地 本 籍 地 ( 所 在 都 道 府 県 に 関 する 情 報 のみの 場 合 を 除 く ) 身 体 精 神 障 害 犯 罪 歴 その 他 社 会 的 差 別 の 原 因 となる 事 項 ( c) 勤 労 者 の 団 結 権 団 体 交 渉 その 他 団 体 行 動 の 行 為 に 関 する 事 項 ( d) 集 団 示 威 行 為 への 参 加 請 願 権 の 行 使 その 他 の 政 治 的 権 利 の 行 使 に 関 する 事 項 ( e) 保 健 医 療 又 は 性 生 活 に 関 する 事 項 等 )を 漏 えいした 場 合 信 用 情 報 クレジットカード 番 号 等 を 含 む 個 人 データが 漏 えいした 場 合 であっ て 二 次 被 害 が 発 生 する 可 能 性 が 高 い 場 合 同 一 事 業 者 において 漏 えい 等 の 事 故 ( 特 に 同 種 事 案 )が 繰 り 返 し 発 生 した 場 合 その 他 認 定 個 人 情 報 保 護 団 体 が 必 要 と 考 える 場 合 b. 個 人 情 報 取 扱 事 業 者 が 認 定 個 人 情 報 保 護 団 体 の 対 象 事 業 者 でない 場 合 経 済 産 業 大 臣 ( 主 務 大 臣 )に 報 告 を 行 う なお 認 定 個 人 情 報 保 護 団 体 の 対 象 事 業 者 であるか 否 かにかかわらず 主 務 大 臣 に 報 告 するほか 所 属 する 業 界 団 体 等 の 関 係 機 関 に 報 告 を 行 うことが 望 ましい (カ) 事 実 関 係 再 発 防 止 策 等 の 公 表 二 次 被 害 の 防 止 類 似 事 案 の 発 生 回 避 等 の 観 点 から 個 人 データの 漏 えい 等 の 事 案 が 発 生 した 場 合 は 可 能 な 限 り 事 実 関 係 再 発 防 止 策 等 を 公 表 すること が 重 要 である ただし 例 えば 以 下 のように 二 次 被 害 の 防 止 の 観 点 から 公 表 の 必 要 性 がな い 場 合 には 事 実 関 係 等 の 公 表 を 省 略 しても 構 わないものと 考 えられる なお そのような 場 合 も 類 似 事 案 の 発 生 回 避 の 観 点 から 同 業 種 間 等 で 当 該 事 案 に 関 する 情 報 が 共 有 されることが 望 ましい 影 響 を 受 ける 可 能 性 のある 本 人 すべてに 連 絡 がついた 場 合 紛 失 等 した 個 人 データを 第 三 者 に 見 られることなく 速 やかに 回 収 した 場 合 高 度 な 暗 号 化 等 の 秘 匿 化 が 施 されている 場 合 -27-

漏 えい 等 をした 事 業 者 以 外 では 特 定 の 個 人 を 識 別 することができない 場 合 ( 事 業 者 が 所 有 する 個 人 データと 照 合 することによって はじめて 個 人 デー タとなる 場 合 ) 個 人 データの 取 扱 いに 関 する 規 程 等 に 記 載 することが 望 まれる 事 項 の 例 以 下 (1) 取 得 入 力 (2) 移 送 送 信 (3) 利 用 加 工 (4) 保 管 バックアッ プ (5) 消 去 廃 棄 という 個 人 データの 取 扱 いの 流 れに 従 い そのそれぞれにつき 規 程 等 に 記 載 することが 望 まれる 事 項 の 例 を 列 記 する (1) 取 得 入 力 1 作 業 責 任 者 の 明 確 化 個 人 データを 取 得 する 際 の 作 業 責 任 者 の 明 確 化 取 得 した 個 人 データを 情 報 システムに 入 力 する 際 の 作 業 責 任 者 の 明 確 化 ( 以 下 併 せて 取 得 入 力 という ) 2 手 続 の 明 確 化 と 手 続 に 従 った 実 施 取 得 入 力 する 際 の 手 続 の 明 確 化 定 められた 手 続 による 取 得 入 力 の 実 施 権 限 を 与 えられていない 者 が 立 ち 入 れない 建 物 部 屋 ( 以 下 建 物 等 という ) での 入 力 作 業 の 実 施 個 人 データを 入 力 できる 端 末 の 業 務 上 の 必 要 性 に 基 づく 限 定 個 人 データを 入 力 できる 端 末 に 付 与 する 機 能 の 業 務 上 の 必 要 性 に 基 づく 限 定 ( 例 えば 個 人 データを 入 力 できる 端 末 では CD-R USB メモリ 等 の 外 部 記 録 媒 体 を 接 続 できないようにする ) 3 作 業 担 当 者 の 識 別 認 証 権 限 付 与 個 人 データを 取 得 入 力 できる 作 業 担 当 者 の 業 務 上 の 必 要 性 に 基 づく 限 定 ID とパスワードによる 認 証 生 体 認 証 等 による 作 業 担 当 者 の 識 別 作 業 担 当 者 に 付 与 する 権 限 の 限 定 個 人 データの 取 得 入 力 業 務 を 行 う 作 業 担 当 者 に 付 与 した 権 限 の 記 録 4 作 業 担 当 者 及 びその 権 限 の 確 認 手 続 の 明 確 化 と 手 続 に 従 った 実 施 及 び 作 業 担 当 者 の 識 別 認 証 権 限 付 与 の 実 施 状 況 の 確 認 アクセスの 記 録 保 管 と 権 限 外 作 業 の 有 無 の 確 認 (2) 移 送 送 信 1 作 業 責 任 者 の 明 確 化 個 人 データを 移 送 送 信 する 際 の 作 業 責 任 者 の 明 確 化 -28-

2 手 続 の 明 確 化 と 手 続 に 従 った 実 施 個 人 データを 移 送 送 信 する 際 の 手 続 の 明 確 化 定 められた 手 続 による 移 送 送 信 の 実 施 個 人 データを 移 送 送 信 する 場 合 の 個 人 データの 暗 号 化 等 の 秘 匿 化 ( 例 えば 公 衆 回 線 を 利 用 して 個 人 データを 送 信 する 場 合 ) 移 送 時 におけるあて 先 確 認 と 受 領 確 認 ( 例 えば 配 達 記 録 郵 便 等 の 利 用 ) FAX 等 におけるあて 先 番 号 確 認 と 受 領 確 認 個 人 データを 記 した 文 書 をFAX 機 等 に 放 置 することの 禁 止 暗 号 鍵 やパスワードの 適 切 な 管 理 3 作 業 担 当 者 の 識 別 認 証 権 限 付 与 個 人 データを 移 送 送 信 できる 作 業 担 当 者 の 業 務 上 の 必 要 性 に 基 づく 限 定 ID とパスワードによる 認 証 生 体 認 証 等 による 作 業 担 当 者 の 識 別 作 業 担 当 者 に 付 与 する 権 限 の 限 定 ( 例 えば 個 人 データを コンピュータネットワ ークを 介 して 送 信 する 場 合 送 信 する 者 は 個 人 データの 内 容 を 閲 覧 変 更 する 権 限 は 必 要 ない ) 個 人 データの 移 送 送 信 業 務 を 行 う 作 業 担 当 者 に 付 与 した 権 限 の 記 録 4 作 業 担 当 者 及 びその 権 限 の 確 認 手 続 の 明 確 化 と 手 続 に 従 った 実 施 及 び 作 業 担 当 者 の 識 別 認 証 権 限 付 与 の 実 施 状 況 の 確 認 アクセスの 記 録 保 管 と 権 限 外 作 業 の 有 無 の 確 認 (3) 利 用 加 工 1 作 業 責 任 者 の 明 確 化 個 人 データを 利 用 加 工 する 際 の 作 業 責 任 者 の 明 確 化 2 手 続 の 明 確 化 と 手 続 に 従 った 実 施 個 人 データを 利 用 加 工 する 際 の 手 続 の 明 確 化 定 められた 手 続 による 利 用 加 工 の 実 施 権 限 を 与 えられていない 者 が 立 ち 入 れない 建 物 等 での 利 用 加 工 の 実 施 個 人 データを 利 用 加 工 できる 端 末 の 業 務 上 の 必 要 性 に 基 づく 限 定 個 人 データを 利 用 加 工 できる 端 末 に 付 与 する 機 能 の 業 務 上 の 必 要 性 に 基 づく 限 定 ( 例 えば 個 人 データを 閲 覧 だけできる 端 末 では CD-R USB メモリ 等 の 外 部 記 録 媒 体 を 接 続 できないようにする ) 3 作 業 担 当 者 の 識 別 認 証 権 限 付 与 個 人 データを 利 用 加 工 する 作 業 担 当 者 の 業 務 上 の 必 要 性 に 基 づく 限 定 ID とパスワードによる 認 証 生 体 認 証 等 による 作 業 担 当 者 の 識 別 作 業 担 当 者 に 付 与 する 権 限 の 限 定 ( 例 えば 個 人 データを 閲 覧 することのみが 業 務 -29-

上 必 要 とされる 作 業 担 当 者 に 対 し 個 人 データの 複 写 複 製 を 行 う 権 限 は 必 要 な い ) 個 人 データを 利 用 加 工 する 作 業 担 当 者 に 付 与 した 権 限 ( 例 えば 複 写 複 製 印 刷 削 除 変 更 等 )の 記 録 4 作 業 担 当 者 及 びその 権 限 の 確 認 手 続 の 明 確 化 と 手 続 に 従 った 実 施 及 び 作 業 担 当 者 の 識 別 認 証 権 限 付 与 の 実 施 状 況 の 確 認 アクセスの 記 録 保 管 と 権 限 外 作 業 の 有 無 の 確 認 (4) 保 管 バックアップ 1 作 業 責 任 者 の 明 確 化 個 人 データを 保 管 バックアップする 際 の 作 業 責 任 者 の 明 確 化 2 手 続 の 明 確 化 と 手 続 に 従 った 実 施 個 人 データを 保 管 バックアップする 際 の 手 続 の 明 確 化 情 報 システムで 個 人 データを 処 理 している 場 合 は 個 人 データのみならず オペ レーティングシステム(OS)やアプリケーションのバックアップも 必 要 となる 場 合 がある 定 められた 手 続 による 保 管 バックアップの 実 施 個 人 データを 保 管 バックアップする 場 合 の 個 人 データの 暗 号 化 等 の 秘 匿 化 暗 号 鍵 やパスワードの 適 切 な 管 理 個 人 データを 記 録 している 媒 体 を 保 管 する 場 合 の 施 錠 管 理 個 人 データを 記 録 している 媒 体 を 保 管 する 部 屋 保 管 庫 等 の 鍵 の 管 理 個 人 データを 記 録 している 媒 体 の 遠 隔 地 保 管 個 人 データのバックアップから 迅 速 にデータが 復 元 できることのテストの 実 施 個 人 データのバックアップに 関 する 各 種 事 象 や 障 害 の 記 録 3 作 業 担 当 者 の 識 別 認 証 権 限 付 与 個 人 データを 保 管 バックアップする 作 業 担 当 者 の 業 務 上 の 必 要 性 に 基 づく 限 定 ID とパスワードによる 認 証 生 体 認 証 等 による 作 業 担 当 者 の 識 別 作 業 担 当 者 に 付 与 する 権 限 の 限 定 ( 例 えば 個 人 データをバックアップする 場 合 その 作 業 担 当 者 は 個 人 データの 内 容 を 閲 覧 変 更 する 権 限 は 必 要 ない ) 個 人 データの 保 管 バックアップ 業 務 を 行 う 作 業 担 当 者 に 付 与 した 権 限 ( 例 えば バックアップの 実 行 保 管 庫 の 鍵 の 管 理 等 )の 記 録 4 作 業 担 当 者 及 びその 権 限 の 確 認 手 続 の 明 確 化 と 手 続 に 従 った 実 施 及 び 作 業 担 当 者 の 識 別 認 証 権 限 付 与 の 実 施 状 況 の 確 認 アクセスの 記 録 保 管 と 権 限 外 作 業 の 有 無 の 確 認 -30-

(5) 消 去 廃 棄 1 作 業 責 任 者 の 明 確 化 個 人 データを 消 去 する 際 の 作 業 責 任 者 の 明 確 化 個 人 データを 保 管 している 機 器 記 録 している 媒 体 を 廃 棄 する 際 の 作 業 責 任 者 の 明 確 化 2 手 続 の 明 確 化 と 手 続 に 従 った 実 施 消 去 廃 棄 する 際 の 手 続 の 明 確 化 定 められた 手 続 による 消 去 廃 棄 の 実 施 権 限 を 与 えられていない 者 が 立 ち 入 れない 建 物 等 での 消 去 廃 棄 作 業 の 実 施 個 人 データを 消 去 できる 端 末 の 業 務 上 の 必 要 性 に 基 づく 限 定 個 人 データが 記 録 された 媒 体 や 機 器 をリース 会 社 に 返 却 する 前 の データの 完 全 消 去 ( 例 えば 意 味 のないデータを 媒 体 に1 回 又 は 複 数 回 上 書 きする ) 個 人 データが 記 録 された 媒 体 の 物 理 的 な 破 壊 ( 例 えば シュレッダー メディアシ ュレッダー 等 で 破 壊 する ) 3 作 業 担 当 者 の 識 別 認 証 権 限 付 与 個 人 データを 消 去 廃 棄 できる 作 業 担 当 者 の 業 務 上 の 必 要 性 に 基 づく 限 定 ID とパスワードによる 認 証 生 体 認 証 等 による 作 業 担 当 者 の 識 別 作 業 担 当 者 に 付 与 する 権 限 の 限 定 個 人 データの 消 去 廃 棄 を 行 う 作 業 担 当 者 に 付 与 した 権 限 の 記 録 4 作 業 担 当 者 及 びその 権 限 の 確 認 手 続 の 明 確 化 と 手 続 に 従 った 実 施 及 び 作 業 担 当 者 の 識 別 認 証 権 限 付 与 の 実 施 状 況 の 確 認 アクセスの 記 録 保 管 権 限 外 作 業 の 有 無 の 確 認 人 的 安 全 管 理 措 置 人 的 安 全 管 理 措 置 とは 従 業 者 に 対 する 業 務 上 秘 密 と 指 定 された 個 人 データの 非 開 示 契 約 の 締 結 や 教 育 訓 練 等 を 行 うことをいう 人 的 安 全 管 理 措 置 として 講 じなければならない 事 項 1 雇 用 契 約 時 における 従 業 者 との 非 開 示 契 約 の 締 結 及 び 委 託 契 約 等 ( 派 遣 契 約 を 含 む )における 委 託 元 と 委 託 先 間 での 非 開 示 契 約 の 締 結 2 従 業 者 に 対 する 内 部 規 程 等 の 周 知 教 育 訓 練 の 実 施 なお 管 理 者 が 定 めた 規 程 等 を 守 るように 監 督 することについては 法 第 21 条 を 参 照 -31-

各 項 目 を 実 践 するために 講 じることが 望 まれる 手 法 の 例 示 1 雇 用 契 約 時 における 従 業 者 との 非 開 示 契 約 の 締 結 及 び 委 託 契 約 等 ( 派 遣 契 約 を 含 む )における 委 託 元 と 委 託 先 間 での 非 開 示 契 約 の 締 結 を 実 践 するために 講 じ ることが 望 まれる 手 法 の 例 示 従 業 者 の 採 用 時 又 は 委 託 契 約 時 における 非 開 示 契 約 の 締 結 * 雇 用 契 約 又 は 委 託 契 約 等 における 非 開 示 条 項 は 契 約 終 了 後 も 一 定 期 間 有 効 であ るようにすることが 望 ましい * 個 人 情 報 に 関 する 非 開 示 の 義 務 を 就 業 規 則 等 の 社 内 規 程 に 規 定 することも 考 え られる なお 社 内 規 程 に 個 人 情 報 に 関 する 非 開 示 の 義 務 を 規 定 する 場 合 には 特 に 労 働 基 準 法 第 89 条 及 び 第 90 条 などの 労 働 関 連 法 規 を 遵 守 する 必 要 があ る * 個 人 情 報 に 関 する 非 開 示 契 約 の 締 結 の 際 に 営 業 秘 密 を 対 象 とする 秘 密 保 持 契 約 をあわせて 締 結 する 場 合 であっても 個 人 情 報 保 護 と 営 業 秘 密 の 保 護 はその 目 的 範 囲 等 が 異 なるため 従 業 者 の 納 得 感 の 向 上 の 観 点 からは 個 人 情 報 保 護 に 関 する 契 約 と 営 業 秘 密 に 関 する 秘 密 保 持 契 約 は 峻 別 する( 別 書 面 であるか 否 か は 問 わない)ことが 望 ましい 非 開 示 契 約 に 違 反 した 場 合 の 措 置 に 関 する 規 程 の 整 備 * 個 人 データを 取 り 扱 う 従 業 者 ではないが 個 人 データを 保 有 する 建 物 等 に 立 ち 入 る 可 能 性 がある 者 個 人 データを 取 り 扱 う 情 報 システムにアクセスする 可 能 性 が ある 者 についてもアクセス 可 能 な 関 係 者 の 範 囲 及 びアクセス 条 件 について 契 約 書 等 に 明 記 することが 望 ましい なお 個 人 データを 取 り 扱 う 従 業 者 以 外 の 者 には 情 報 システムの 開 発 保 守 関 係 者 清 掃 担 当 者 警 備 員 等 が 含 まれる 2 従 業 者 に 対 する 内 部 規 程 等 の 周 知 教 育 訓 練 を 実 践 するために 講 じることが 望 まれる 手 法 の 例 示 個 人 データ 及 び 情 報 システムの 安 全 管 理 に 関 する 従 業 者 の 役 割 及 び 責 任 を 定 めた 内 部 規 程 等 についての 周 知 個 人 データ 及 び 情 報 システムの 安 全 管 理 に 関 する 従 業 者 の 役 割 及 び 責 任 についての 教 育 訓 練 の 実 施 従 業 者 に 対 する 必 要 かつ 適 切 な 教 育 訓 練 が 実 施 されていることの 確 認 物 理 的 安 全 管 理 措 置 物 理 的 安 全 管 理 措 置 とは 入 退 館 ( 室 )の 管 理 個 人 データの 盗 難 の 防 止 等 の 措 置 を いう 物 理 的 安 全 管 理 措 置 として 講 じなければならない 事 項 1 入 退 館 ( 室 ) 管 理 の 実 施 2 盗 難 等 の 防 止 3 機 器 装 置 等 の 物 理 的 な 保 護 -32-