個人情報保護法・プライバシーの背景と手続き

個人情報保護法・プライバシーの背景は？

個人情報の保護に関する法律（以下「個人情報保護法」）は、個人情報の適正な取扱いに関する基本ルールを定める日本のプライバシー法です。同法は、個人情報取扱事業者（個人情報データベース等を事業の用に供している者）に対し、個人情報の取得時の利用目的の特定と本人への通知または公表（同法第17条・第18条）、利用目的による制限（同法第16条）、適正な取得（同法第19条）、安全管理措置（同法第23条）、従業者・委託先の監督（同法第24条・第25条）、第三者提供の制限と本人の同意（同法第27条から第29条）を義務付けています。2020年（令和2年）の改正により、私法上の権利としての開示請求権・訂正請求権・利用停止請求権が法定化され（同法第28条から第33条）、2021年（令和3年）の改正では外国への個人データ移転の制限（同法第28条）が強化されました。同法は個人情報保護委員会（第三条委員会）が勧告・命令等の権限を行使し、違反には刑事罰（同法第84条から第87条）も科されます。行政機関の保有する個人情報の保護に関する法律は、国の行政機関における個人情報の取扱いを規律し、利用制限・開示請求・訂正請求・不服申立ての手続を定めています。独立行政法人等の保有する個人情報の保護に関する法律は、独立行政法人等の個人情報取扱いについて同様のルールを課しています。行政手続における特定の個人を識別するための番号の利用等に関する法律（マイナンバー法）は、個人番号（マイナンバー）の利用範囲を社会保障・税・災害対策の分野に限定し（同法第9条）、特定個人情報の収集・保管・提供について個人情報保護法より厳格なルールを定めています。

個人情報保護法・プライバシーの手続きの流れは？

個人情報を取り扱う事業者は、まず個人情報の定義（個人情報保護法第2条第1項）に該当する情報を特定し、取得時に利用目的を特定して本人に通知または公表します。個人情報の第三者提供は原則として本人の同意が必要であり（同法第27条）、オプトアウトによる第三者提供（本人の求めに応じて提供を停止する仕組み）は、あらかじめ個人情報保護委員会への届出と本人への通知が必要です（同法第27条第2項）。外国にある第三者への個人データの提供（外国移転）は、移転先国の個人情報保護制度の水準等を考慮した上で、本人の同意を得るか、移転先事業者が同法の定める体制を整備していることを確認する必要があります（同法第28条）。個人情報の取扱いに関する苦情の処理は、事業者自らが行うよう努める義務があり（同法第7条）、個人情報保護委員会は事業者に対する報告徴収・勧告・命令・立ち入り検査の権限を有します（同法第40条から第42条）。本人から開示請求があった場合、事業者は原則として遅滞なく個人情報を開示しなければなりません（同法第28条）。開示請求は個人情報保護委員会の定める様式によることができ、開示等の請求手数料を徴収することが認められています（同法第30条）。正確性の確保については、事業者は利用目的の達成に必要な範囲内で個人情報を正確かつ最新の内容に保つよう努める義務があり（同法第22条）、本人から訂正請求があった場合は遅滞なく調査し、その結果に基づき訂正等を行います（同法第29条）。個人情報の漏えい等が発生した場合、事業者は個人情報保護委員会への報告（2021年改正により義務化）および本人への通知を行う必要があります。個人情報保護法の遵守状況は定期的な監査の対象とすることが推奨され、個人情報保護委員会のガイドライン（「個人情報の保護に関する法律についてのガイドライン」）が各規定の解釈と実務上の指針を示しています。具体的なコンプライアンス体制の構築や漏えい時の対応は、個人情報保護法に詳しい弁護士などの専門家に相談するのが確実です。

個人情報保護法・プライバシーに関わる法令は？

• 個人情報の保護に関する法律 ― 個人情報の取得・利用・第三者提供・開示請求・安全管理措置の基本ルールを定める日本のプライバシー法の中心法令。個人情報保護委員会の権限と罰則も規定する。
• 行政機関の保有する個人情報の保護に関する法律 ― 国の行政機関における個人情報の取扱い（利用制限・開示請求・訂正請求の手続）を定める。行政機関の保有個人情報の開示は情報公開法と同様の手続による。
• 独立行政法人等の保有する個人情報の保護に関する法律 ― 独立行政法人等における個人情報の取扱いルールを定める。行政機関におけるルールとほぼ同様の規定を置く。
• 行政手続における特定の個人を識別するための番号の利用等に関する法律 ― マイナンバー（個人番号）の利用範囲を社会保障・税・災害対策に限定し、特定個人情報の収集・保管・提供に関する個人情報保護法より厳格なルールを定める。
• 情報公開・個人情報保護審査会設置法 ― 情報公開・個人情報保護審査会の組織と、開示決定等に対する不服審査の手続を定める。行政機関個人情報保護法と独立行政法人等個人情報保護法における審査請求の審理機関。

関連する法令: 個人情報の保護に関する法律施行令・個人情報の保護に関する法律施行規則

個人情報保護法・プライバシーのまとめ

個人情報保護法で重要なのは、個人情報の定義・利用目的の特定・第三者提供の制限（本人同意原則）・安全管理措置・外国移転制限という5つの柱を、個人情報取扱事業者が全て遵守する義務を負っていることです。2020年・2021年の改正により開示請求権の法定化と外国移転規制が強化されました。行政機関の保有する個人情報は別法（行政機関個人情報保護法）で規律され、マイナンバーはさらに厳格なルール（マイナンバー法）の対象です。個人情報の漏えい時は委員会への報告が義務化されており、適切なコンプライアンス体制の構築が事業者に求められています。各法律の具体的な規定を条文で確認したい場合は、各法令のページで条文全文を読めます。

テーマの一覧へ戻る