個人情報保護法について
2025年05月15日
個人情報保護法（正式名称：個人情報の保護に関する法律）は、私たち一人ひとりのプライバシーを守るための法律です。
企業や団体が個人の情報を適切に取得・管理・利用・提供することを義務づけています。
【個人情報保護法の基本ポイント】
1. 「個人情報」とは、生存する個人に関する情報であり、特定の個人を識別できるもの
（例：名前、住所、電話番号、顔写真、マイナンバー、メールアドレス、位置情報など）
2. 誰が守らなければならないのか
個人情報を取り扱うすべての事業者（個人・法人を問わない）
→ 一定の規模以上で個人情報を取り扱う場合「個人情報取扱事業者」として義務が課されます。
3. 事業者に求められる主な義務
分類 内容
適正取得 本人に黙って勝手に集めない（不正手段禁止）
利用目的の明示 収集時に「何のために使用するのか」を明示
安全管理 漏洩または不正アクセスを防ぐ体制整備（パスワード管理等）
第三者提供の制限 本人の同意なしに外部に提供しない
開示・訂正・削除 本人の請求があれば対応する義務あり
4．2022年改正ポイント
漏洩が発生したら、速やかに報告する義務
Cookie等の「個人関連情報」も対象になる可能性あり
利用停止または削除の請求に対して対応強化
外国への個人情報移転には、本人への明確な説明を要する
5．こんなケースは要注意
ケース 問題点
メールの誤送信で顧客情報が漏洩した場合 → 安全管理義務違反/本人通知義務あり
顧客データを無断で他社に提供した場合 → 第三者提供の制限違反
名簿業者から購入したリストでDM送付した場合 → 不正取得の可能性が高い
社内パソコンのセキュリティが甘い場合 → 安全管理措置の不備に該当
個人情報保護法は、情報社会の中で「個人の尊厳」を守るためのルール。
“便利”の裏にある“リスク”を意識しながら、正しく情報を扱うことが求められます。
詳細等についてはお問合せ頂ければ幸甚です。
