知って得するお役立ち情報⑫

---令和4年4月1日改正 個人情報保護法について---


令和4年4月1日に改正個人情報保護法が全面施行されます。今後顧問先からの問い合わせや相談が増えることも予想され、また社会保険労務士事務所は自身が保有している顧問先従業員の個人データも多いことから、今回は改正法についてポイントを絞って情報提供 いたします。


【改正:漏えい等報告・本人通知の義務】

改正前:
個人情報の漏えい、滅失または毀損が発生した場合、個人情報保護委員会に報告し、本人に 通知するよう努める。

改正後:
個人情報の漏えい、滅失または毀損が発生した場合に、個人の権利利益を害するおそれが大きい事態(※)については、個人情報保護委員会への報告及び本人への通知を義務化。
※要配慮個人情報(人種、信条、病歴、犯罪歴(被った履歴含む)など個人情報の中でもよりセンシティブなものとして定められたもの)が含まれている事態、財産的被害が生じるおそれがある事態、不正の目的をもって行われた漏えい等が発生した事態、1,000人を超える漏えい等が発生した事態、などが該当。



【改正:個人データの利用の停止・消去等の請求】

改正前:
利用停止・消去の請求ができるのは、「目的外利用や不正取得の場合」に限定。また、第三者への提供の停止の請求ができるのは、「第三者提供義務違反の場合」に限定されていた。

改正後:
以下の場合を新たに追加
・当該個人情報を利用する必要が無くなった場合
※例:キャンペーン実施のために、保有していたお客様の個人情報について、キャンペーン終了後にお客様本人が利用停止や消去を請求する場合など
・個人情報保護委員会への報告義務のある、重大な漏えい等が発生した場合
・本人の権利又は正当な利益が害されるおそれがある場合
※例:退職した従業員の情報を自社のホームページに掲載し続け、本人の不利益になるおそれがあることから本人が利用停止等を請求する場合など



【改正:外国にある第三者への個人データの提供】

(外国にある第三者に個人データを提供できる要件)


改正前:
①本人の同意 ②基準に適合する体制を整備した事業者 ③日本と同等の水準国(EU・英 国)

改正後:
上記①についてさらに以下を義務付け本人からの同意取得時に、以下の情報を提供すること
・移転先の所在国の名称
・当該外国における個人情報の保護に関する制度
・移転先が講ずる個人情報の保護のための措置

上記②についてさらに以下を義務付け
・ 提供元が必要な措置をとること(提供先における適正な取扱い状況などの定期的な確認や提供先における適正な取扱いに問題が生じた場合の対応)
・本人の求めに応じて必要な措置等に関する情報を提供すること



【改正:保有する個人データの開示方法について】

改正前:
保有個人データの開示方法は、書面による交付が原則

改正前:
電磁的記録の提供(CD-ROM 等の媒体の郵送、電子メールによる送信、ウェブサイトでダウンロード等)を含め、本人が指示できる



【新設:違法又は不当な行為を助長する等の不適正な方法により個人情報を利用してはならない旨を明確化】

「違法な行為」はもちろんのこと、単にその行為が道徳上非難されるべきというにとどまる 場合等、法令の規定に違反しているとはいえないものの、その制度の目的からみて適当でないことを「不当な行為」として、これらの方法により個人情報を利用してはならない旨明確化された。

【新設:その他】

・仮名加工情報
他の情報と照合しない限り、特定の個人を識別できないように個人情報を加工して得られ る個人に関する情報。加工により一定の安全性を確保しつつ、匿名加工情報よりもデータの 有用性を保ち、詳細な分析を実施し得るものとして新たに定義付け。仮名加工情報に変換すれば、以下の義務は適用から除外される。

① 利用目的の変更の制限
※第三者への提供は認められないものの社内の別部署で新たな目的のために利用することなどが可能となり、例えば企 業内の一部署が管理していた顧客情報を仮名加工情報にすることにより、他部署においてマーケティング等に利活用で きるようになることなどが考えられる。
② 漏えい等の報告・本人への通知
③ 開示・利用停止等の請求対応

・個人関連情報 生存する個人に関する情報で、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しないものを個人関連情報として定義付け。

~最後に~ 紙面の都合上今回はポイントを絞って取り上げましたが、「個人情報保護委員会」の特集ページが非常に秀逸です。「マンガで学ぶ個人情報保護法」などもぜひご覧いただきたいと存じます。

個人情報保護委員会 HP「改正個人情報保護法特集」
https://www.ppc.go.jp/news/kaiseihou_feature/#kojinkanren

個人情報保護委員会 HP「マンガで学ぶ個人情報保護法」
https://www.ppc.go.jp/news/anime_personalinfo/top/

千代田統括支部 開業部会 堀拓磨

このページの先頭へ