• 検索結果がありません。

個人情報保護に関する法律についてのガイドライン(第三者提供時の確認・記録義務編)

N/A
N/A
Protected

Academic year: 2018

シェア "個人情報保護に関する法律についてのガイドライン(第三者提供時の確認・記録義務編)"

Copied!
34
0
0

読み込み中.... (全文を見る)

全文

(1)

個人情報保護法ガイドライン 確認記録義務編

個人情報 保護 法 い ガ ン

第 者提供時 確認 録義務編

28 11

個人情報保護委員会

(2)

個人情報保護法ガイドライン 確認記録義務編

個人情報 保護 法 い ガ ン

第 者提供時 確認 録義務編

目次

1 本ガ ン 位置付 ... 1

2 確認 録義務 適用対象 ... 3

2-1 明文 確認 録義務 適用 い第 者提供 ... 3

2-1-1 法第23条第1項各号 掲 場合 ... 3

2-1-2 法第23条第5項各号 掲 場合 ... 4

2-1-3 第 者 法第2条第5項各号 掲 者 あ 場合 ... 5

2-2 解釈 確認 録義務 適用 い第 者提供 ... 6

2-2-1 提供者 び 領者 確認 録義務 適用 い場合 ... 6

2-2-1-1 提供者 考え方 ... 7

2-2-1-2 領者 考え方 ... 8

2-2-1-3 提供 行 考え方 ... 9

2-2-2 領者 確認 録義務 適用 い場合 ... 9

2-2-2-1 法第26条 個人 タ 当性 ... 9

2-2-2-2 提供を ... 11

3 確認義務 法第26条第1項 第2項 規則第15条 係 ... 11

3-1 確認方法 法第26条第1項 規則第15条 係 ... 11

3-1-1 第 者 氏 び住所並び 法人 あ 表者 氏 法第26条第 1項第1号 規則第15条第1項 係 ... 11

3-1-2 第 者 個人 タ 得 経緯 法第26条第1項第2号 規則第15条 第2項 係 ... 12

3-1-3 法 遵守状況 ... 13

3-2 既 確認を行 第 者 対 確認方法 規則第15条 係 ... 14

4 録義務 法第25条第1項 第26条第3項 係 ... 14

4-1 録を作 方法 ... 15

4-1-1 録を作 媒体 規則第12条第1項 第16条第1項 係 ... 15

4-1-2 録を作 方法 ... 15

4-1-2-1 原則 規則第12条第2項 第16条第2項 係 ... 15

4-1-2-2 一括 録を作 方法 規則第 12条第2項 第16条第2項 係 ... 16

(3)

個人情報保護法ガイドライン 確認記録義務編

4-1-2-3 契約書等 替手段 方法 規則第12条第3項 第16条第3項 係

... 17

4-1-3 行 録を作 方法 ... 19

4-2 録 項 ... 19

4-2-1 提供者 録 項 法第25条第1項 係 ... 19

4-2-1-1 オプ ウ 第 者提供を 場合 規則第 13条第1 項第1号 係 ... 20

4-2-1-2 本人 意 第 者提供を 場合 規則第13条第1項第2号 係 ... 21

4-2-2 領者 録 項 法第26条第3項 係 ... 23

4-2-2-1 オプ ウ 第 者提供を 場合 規則第17条第1項第1号 係 ... 23

4-2-2-2 本人 意 基 第 者提供を 場合 規則第17条第1項第2号 係 ... 24

4-2-2-3 私人 第 者提供を 場合 規則第17条第1項第3号 係 ... 25

4-2-3 録 項 省略 規則第13条第2項 第17条第2項 係 ... 26

4-3 保存期間 法第25条第2項 第26条第4項 係 ... 28

付録 ... 30

衆議院 委員会 附帯決議 27 5 20 参議院 委員会 附帯決議 27 8 27 確認 録義務 全体

凡例

法 個人情報 保護 法 15 法 第57号

政 個人情報 保護 法 施行 15 政 第507号

規則 個人情報 保護 法 施行規則 28 個人情報保護委員会 規則第3号

通則ガ ン 個人情報 保護 法 い ガ ン 通則

編 28 個人情報保護委員会告示第6号

改 法 個人情報 保護 法 び行政手 特 個人を識

番号 利用等 法 一部を改 法 27

法 第65号

(4)

個人情報保護法ガイドライン 確認記録義務編

1 本ガ ン 位置付

個人情報保護委員会 業者 個人情報 適 扱い 確保 行う活動を支

援 び当 支援 業者 講 措置 適 効 実施 を

目的 個人情報 保護 法 15 法 第 57号 法 いう

第4条 第8条 び第60条 基 体的 指針 個人情報 保護 法 い ガ ン 通則編 28 個人情報保護委員会告示第6号 通則

ガ ン いう を い 法 業者 義務 う 第 者提供

確認 録義務 部 特化 や 一体的 示 観 通則ガ

ン 本ガ ンを あ

26 生 民間企業 大規模漏えい 案を契機 いわゆ 簿業 者を介在 遊法 入手 個人 タ 社会 流通 い 実態 社会 認識

を 法 個人 タ 適 第 者提供を確保 規 設

個人情報 扱 業者 第 者 個人 タ 提供を 場合 遊法 入手

個人 タ 流通 を抑 当 第 者 当 個人 タを 得

経緯等を確認 義務を課 い 法第26条

仮 個人 タ 流通 場合 個人情報保護委員会 個人情報 扱 業者 対 報告徴 立入検査を行い 法第40条 録を検査 個人

タ 流通経路を 的 特 う 必要 あ 個

人情報 扱 業者 第 者 個人 タを提供 場合又 第 者 個人 タ 提供

を 場合 当 第 者 氏 等 録を作 保存 い 法第 25

条 第26条

加え オプ ウ を利用 個人情報 扱 業者 個人情報保護委員会 届出義務 び個人情報保護委員会 公表 規 新設 法第23条第2項 第4

項 制 あい 遊法 入手 個人 タ 流通を抑 う

○確認 録義務 規 を新設

提供者 提供 領者 氏 等を 録 一 期間 保存

領者 提供者 氏 得経緯等を確認 提供を 確認 係 項

等を 録 一 期間 保存

2 を規

オプ 者提供を 個人情報 業者 個人情報保護委員会 届出義務 個人情報保護委員会 公表

(5)

個人情報保護法ガイドライン 確認記録義務編

方 確認 録義務 常 業活動を行 い 個人情報 扱 業者 対

過 担を懸念 声 多 い 現実的 規制を構築 必要

あ 衆議院 委員会 附帯決議 27 5 20 参議院 委員会 附帯決議 27 8 27

本ガ ン い 遊法 入手 個人 タ 流通を抑 趣旨を踏

え 業者 対 過 担を回避 確認 録義務 適 運用 整理を

示 あ

2 確認 録義務 適用対象 い 確認 録義務 適用 対象を画 確認 録義務 適用 第 者提供 い 3 確認義務 4 録義務 従い 確認 び 録 作 保存を行う

本ガ ン 中 い び い 述 い

項 い 従わ 場合 法遊 断 可能性 あ 一方 努

い 望 い 等 述 い 項 い 従わ

を 直 法遊 断 い 法 趣旨を踏 え 業者 特性

や規模 応 可能 限 対応 望 あ

本ガ ン い 使用 用語 特 断 い限 通則ガ ン

い 使用 用語 例 次 例

確認 録義務 :法第26条 基 確認義務並び 法第25条 び第26条 基 録義務

提供者 :個人 タを第 者 提供 者 本人を除 個人情報 扱 業者 外 者 を含

領者 :個人 タ 提供を第 者 者 本人を除 個人情報 扱 業者 外 者を含

(6)

個人情報保護法ガイドライン 確認記録義務編

2 確認 録義務 適用対象

2-1 明文 確認 録義務 適用 い第 者提供

次 類型 第 者提供 い 明文 確認 録義務 適用 い

2-1-1 法第23条第1項各号 掲 場合

法第25条 第1項

1 個人情報 扱 業者 個人 タを第 者 略 提供 略 録を作 い 当 個人 タ 提供 第23条第1項各号 略

当 場合 限 い

法第26条 第1項

1 個人情報 扱 業者 第 者 個人 タ 提供を 略 次

掲 項 確認を行わ い 当 個人 タ 提供 第23条

第1項各号 略 当 場合 限 い

<参考> 法第24条

個人情報 扱 業者 外国 略 あ 第 者 略 個人 タを提供 場合 前条第 1 項各号 掲 場合を除 あ 外国 あ 第 者 提

供を認 旨 本人 意を得 い 略

次 1 4 掲 第 者提供 い 個人 タ 転々流通

想 い 鑑 確認 録義務 適用 い

外国 あ 第 者 対 個人 タを提供 次 1 4

掲 第 者提供 い 録義務 適用 い 法第24条 外国 あ 第 者 個人 タを提供 場合 確認 録義務 適用 参照

1 4 細 い 通則ガ ン 3-4-1 第 者提供 制

限 原則 を参照

1 法 基 場合 法第23条第1項第1号 係

2 人 法人を含 生命 身体又 産 保護 必要 あ 場合 あ 本人 意を得 困難 あ 法第23条第1項第2号 係

(7)

個人情報保護法ガイドライン 確認記録義務編

3 公衆衛生 向 又 児童 健全 育 推進 特 必要 あ 場合 あ 本人 意を得 困難 あ 法第23条第1項第3号 係

4 国 機 地方公共団体又 委 を 者 法 務を遂行

対 協力 必要 あ 場合 あ 本人 意を得

当 務 遂行 支 を あ 法第23条第1項第4号 係

2-1-2 法第23条第5項各号 掲 場合

法第25条 第1項

1 個人情報 扱 業者 個人 タを第 者 略 提供 略 録を 作 い 当 個人 タ 提供 第23条 略 第5項各

号 略 当 場合 限 い

法第26条 第1項

1 個人情報 扱 業者 第 者 個人 タ 提供を 略

次 掲 項 確認を行わ い 当 個人 タ 提供 第

23条 略 第5項各号 略 当 場合 限 い

次 1 3 掲 第 者提供 い 法第23条第5項柱書 い

第 者 当 い い 鑑 確認 録義務 適用

方 外国 あ 第 者 対 次 1 3 類型 個人 タを

提供 録義務 適用 係 外国 あ 第 者 個人 タを提供 場合 録義務 適用

1 3 細 い 通則ガ ン 3-4-3 第 者 当

い場合 を参照

1 個人情報 扱 業者 利用目的 遉 必要 範 い 個人 タ

扱い 全部又 一部を委 伴 当 個人 タ 提供 場合

法第23条第5項第1号 係

2 合併 由 業 承 伴 個人 タ 提供 場合 法

第23条第5項第2号 係

(8)

個人情報保護法ガイドライン 確認記録義務編

3 特 者 間 共 利用 個人 タ 当 特 者 提供

場合 あ 旨並び 共 利用 個人 タ 項目 共 利

用 者 範 利用 者 利用目的 び当 個人 タ 管理 い 責

任を 者 氏 又 称 い あ 本人 通知 又 本人

容易 知 得 状態 置い い 法第23条第5項第3号 係

外国 あ 第 者 個人 タを提供 場合 録義務 適用

外国 あ 第 者 対 個人 タ 提供 次 類型 各

類型 録義務 適用 係 次 <適用表>

類型 :本人 意 法第24条 を得 い 場合

類型 :当 第 者 国 等 水準 あ 認 個人情報保護制 を い 国 個人情報 保護 法 施行規則 28 個人情報保護

委員会規則第3号 規則 いう 国 あ 場合

類型 :当 第 者 個人情報 扱 業者 講 措置 相当 措置を 的 講

必要 体制 規則 基準 適合 体制を整備 い

場合

類型 : 2-1-1 法第23条第1項各号 掲 場合 当 場合

<適用表>

類型 録義務

適用 無

類型

*1 類型

又 類型

2-1-2 法第23 条第 5項各号 掲 場合 当 い場合 *2

2-1-2 法第23 条第 5項各号 掲

場合 当 場合 無 類型

*1 録義務 適用 場合 方法 個人 タを提供

場合 4 録義務 従う

*2 体的 法第23条第1項柱書 本人 法第23条第2 オプ 者提

供を行う場合

2-1-3 第 者 法第2条第5項各号 掲 者 あ 場合

法第25条 第1項

(9)

個人情報保護法ガイドライン 確認記録義務編

1 個人情報 扱 業者 個人 タを第 者 第2条第5項各号 掲 者を除

条 び次条 い 提供 略 録を作

本人又 個人情報 扱 業者 外 者 あ 第 者 う 次 1 4 掲 者 間 個人 タ 授 を行う場合 確認 録義務 適用 い

本ガ ン い 第 者 いう 基本的 次 1 4 掲

者を除

1 国 機 法第2条第5項第1号 係 2 地方公共団体 法第2条第5項第2号 係

3 独立行政法人等 独立行政法人等 保 個人情報 保護 法 15 法 第59号 第2条第1項 規 独立行政法人等をいう 法第2条第5項 第3号 係

4 地方独立行政法人 地方独立行政法人法 15 法 第118号 第2条第1項 規 地方独立行政法人をいう 法第2条第5項第4号 係

2-2 解釈 確認 録義務 適用 い第 者提供

2-2-1 提供者 び 領者 確認 録義務 適用 い場合

形式的 第 者提供 外形を 場合 あ 確認 録義務 趣旨 鑑 実質的 確認 録義務を課 必要性 乏 い第 者提供 い 義務 対象 第 者提供 当 い

第 者提供 わ 提供者 領者 対 提供 行 い

確認 録義務 趣旨 鑑 各要素 当性を 断

体的 次 2-2-1-1 提供者 考え方 2-2-1-3 提供 行 考

え方 掲 考え方 あ 得 各類型 互い 相 重複

あ 得 確認 録義務 趣旨 鑑 実質的

義務 適用 い類型 あ を排除 い

次 い 類型 い 実質的 本人 意 あ 前提 あ オ

プ ウ 第 者提供 法第23条第2項 基本的 次 考え方 当 い

(10)

個人情報保護法ガイドライン 確認記録義務編

2-2-1-1 提供者 考え方

次 1 本人 提供 又 2 本人 わ 提供 当 場合 実

質的 提供者 提供 い 確認 録義務 適用 い

1 本人 提供

業者 運営 SNS 等 本人 入力 容 自動的 個人 タ 特 多数 第 者 得 状態 置 い 場合 実質的 本人

提供 を い あ

個人情報 扱 業者 SNS 等を通 本人 係 個人 タを 得 SNS等 運営 業者 び 得 個人情報 扱 業者 方

い 確認 録義務 適用 い

閲覧行 法第26条 基 義務 係 い 2-2-2-2 提

供を を参照

本人 提供 当 例

例 SNS 投稿者 プ 投稿 容等を 得 場合 2 本人 わ 提供

個人情報 扱 業者 本人 委 等 基 当 本人 個人 タを第 者提供 場合 当 個人情報 扱 業者 本人 わ 個人

タ 提供を い あ

場合 第 者提供 い 提供者 領者 い

対 確認 録義務 適用 い

個人情報 扱 業者 本人 委 等 基 い 個人 タを提供 い 評価 得 否 主 委 等 容 提供 客体 あ 個人 タ 容 提供 び提供先 個人情報 扱 業者等 要素を総合的

考慮 本人 当 提供を 体的 特 い 否 観 断

本人 個人 タ 提供 委 等を 場合 い 当 個人 タ 本人 外 者 個人 タ 含 場合 あ 得

本人 わ 個人 タを提供 い 例

(11)

個人情報保護法ガイドライン 確認記録義務編

例1 本人 者 口 振込依頼を 向銀行 振込先

口 を 被 向銀行 対 当 振込依頼 係 情報を提供 場合

例2 業者 オ タ 顧客 販売商品 修理依頼 連絡を

提携先 修理業者 当 顧客 意を得

当 顧客 わ 当 顧客 氏 連絡先等を当 修理業者 伝え 場合

例3 業者 引先 製品サ 購入希望者 紹介を求 顧客 中 希望者を募 購入希望者 を 業者 提供 場合

例4 本人 セ サ 運営業者 本人認証 目的 既 当 本人を認証 い サ 運営業者 う 当 本人 選択 者 間 ンタ ネッ を経由 当 本人 係 情報を授

場合

例5 保険会社 故車 修理手配を 本人 選択 提携修理工 場 当 本人 係 情報を提供 場合

例6 引先 契約者 専門業者 弁護士等 紹介を求 専門業 者 弁護士等 紹介を行う場合

例7 業者 顧客 電 契約 容 照会を 社 担当

者 氏 連絡先等を当 顧客 案 場合

例8 本人 引 媒介を委 業者 相手先 候補

業者 価格 妥当性等 検討 必要 範 情報を提供 場 合

2-2-1-2 領者 考え方

本人 理人又 家族等 本人 一体 評価 係 あ 者 提供 場合

本人側 対 提供 領者 対 提供 当 確認 録義務 適

用 い 常 家族 あ を 本人側 評価 個

人 タ 性質 両者 係等 鑑 実質的 断 必要 あ

提供者 最終的 本人 提供 を意 領者を介在

第 者提供を行い 本人 を明確 認識 場合 本人側 対 提

供 確認 録義務 適用 い

本人 一体 評価 係 あ 者 提供 例

(12)

個人情報保護法ガイドライン 確認記録義務編

例 金融機 営業員 家族 共 来店 顧客 対 保 金融商品 損益 状況等を 明 場合

提供者 最終的 本人 提供 を意 領者を介在 提供を行

う 例

例 振込依頼人 法人 人 口 振 込 個人 氏 口 番号 個人 タを 向銀行を通 被 向銀行 提供 場合

2-2-1-3 提供 行 考え方

特 多数 者 得 公開情報 本来 あ 領者 自 得 情報

あ をあえ 提供者 領者 提供 行 領者 得行 を提

供者 行 い あ 実質的 確認 録義務を課 第 者提

供 当 義務 適用 い

例え 等 公表 い 情報 報遈機 報遈 い 情報

当 方 特 者 セ 情報 提供者 業務 得 得

非公開 情報 い 整理 当 い

当初 個人 タを公開 供 行 い 提供者 録を作

い 規則第13条第1項第1号 括弧書

いわゆ 公開情報 あ 個人情報 法第2条第1項 当

法第4章第1節 う 確認 録義務 外 規 適用 留意 必要 あ 通則ガ ン 2-1 個人情報 参照

2-2-2 領者 確認 録義務 適用 い場合

2-2-2-1 法第26条 個人 タ 当性

法第 26 条 個人 タ 提供を 適用 義務 あ 個

人情報 当 個人 タ 当 い情報 場合 又 個

人情報 当 い情報 提供を 場合 条 義務 適用 い

1 領者 個人 タ 当 い場合

断主体

(13)

個人情報保護法ガイドライン 確認記録義務編

法第26条 要件 当性 条 人 あ 領者を基準 断 必要

あ 提供者 個人 タ 当 領者 個人 タ

当 い情報を 領 場合 条 確認 録義務 適用 い 例え 個人情報 扱 業者 営業担当者 引先を紹介 目

的 タ 管理 い 刺 1 枚を 出

コ を 個人情報 扱 業者 営業担当者 渡 場合 領 側 個人情 報 扱 業者 確認 録義務を わ い

本来 あ 個人 タ 当 わ 確認 録義務を免

目的 あえ 断 形式的 個人 タ 当 い個人情報

提供を 行 法 潜脱 あ 確認 録義務を免 い

断時

個人 タ 当 い個人情報 提供を 場合 仮 当 個

人情報を個人情報 タ 等 入力 等 い 法第26条 確認 録義務 適用 い

領 領者 当 個人情報を自己 タ 入力 場合

入力時 個人情報 タ 等を構 個人 タ 当

法第19条 法第34条 規 法第26条を除 適用 留意 必要 あ

を踏 え 領者 個人情報 扱 業者 対 提供を 時 い 個人 タ 当 場合 確認 録義務 適用

2 領者 個人情報 当 い場合

次 例 う 提供者 個人 タ 当 場合 あ 領者

個人情報 当 い 当然 個人 タ 当 い 情報を 領 場合 法第26条 確認 録義務 適用 い

領者 個人情報 当 い 例

例 1 提供者 氏 を削除 個人を特 い う タ 提供を 場合

例2 提供者 管理 い ID番号 付 タ 提供を 場合

(14)

個人情報保護法ガイドライン 確認記録義務編

2-2-2-2 提供を

法第26条 確認 録義務 領者 第 者 個人 タ 提供を

行 あ 場合 適用 単 閲覧 行 い 提供を

行 あ 言え 法第26条 義務 適用 い

提供者 個人情報 扱 業者 個人 タを第 者 利用可能 状態 置

行 提供行 当

口頭 FAX 電 等 領者 意思 係 一方的 個人

タを提供 場合 い 領者側 提供を 行 い 法第26

条 確認 録義務 適用 い

3 確認義務 法第26条第1項 第2項 規則第15条 係

3-1 確認方法 法第26条第1項 規則第15条 係

個人情報 扱 業者 第 者 個人 タ 提供を 当 第 者 対

次 確認を行わ い 当 第 者 当 個人情報 扱

業者 対 当 確認 係 項を偽 い 法第26条第2項 項 遊 場合 法第88条 10万 過料

3-1-1 第 者 氏 び住所並び 法人 あ 表者 氏 法第26条第1 項第1号 規則第15条第1項 係

法第26条 第1項

1 個人情報 扱 業者 第 者 個人 タ 提供を 個人情

報保護委員会規則 次 掲 項 確認を行わ

い 略

(1) 当 第 者 氏 又 称 び住所並び 法人 あ 表者 法人

い団体 表者又 管理人 あ あ 表者又 管

理人 氏

規則第15条 第1項

1 法第26条第1項 規 項第一号 掲 項 確認を行う方法 個人

タを提供 第 者 申告を 方法 適 方法

(15)

個人情報保護法ガイドライン 確認記録義務編

第 者 申告を 方法 当 例

例1 口頭 申告を 方法

例2 所 申込書等 載を 当 申込書等 提出を 入 方法 例3 本人確認書類 写 送付を 入 方法

適 方法 当 例

例1 い 項を確認 方法 領者 自 項証明書 情報提

供サ 当 第 者 称 住所 表者 氏 を確認 方法 例2 法人番号 行政手 特 個人を識 番号 利用等

法 25 法 第27号 第2条第15項 規 法人番号をいう 提 示を 当 法人 称 住所を確認 方法

例3 当 第 者 自社 称 住所 表者 氏 を公開 い

場合 い 容を確認 方法

例4 信頼性 民間 タ業者 タ を確認 方法

例5 場会社等 価証券報告書等を確認 方法

3-1-2 第 者 個人 タ 得 経緯 法第26条第1項第2号 規則第15条第 2項 係

法第26条 第1項

1 個人情報 扱 業者 第 者 個人 タ 提供を 個人情

報保護委員会規則 次 掲 項 確認を行わ

い 略 (1) 略

(2) 当 第 者 当 個人 タ 得 経緯

規則第15条 第2項

2 法第26条第1項 規 項第2号 掲 項 確認を行う方法 個人 タを提供 第 者 当 第 者 当 個人 タ 得 経緯を示 契約

書 書面 提示を 方法 適 方法

個人情報 扱 業者 第 者 個人 タ 提供を 当 第 者 当

個人 タ 得 経緯 を確認 い

得 経緯 を確認 趣旨 提供を う 個人 タ 適法 入手 い 疑わ 場合 当 個人 タ 利用 流通を未然 防

(16)

個人情報保護法ガイドライン 確認記録義務編

仮 適法 入手 い 疑わ わ あえ 個人 タ 提

供を 場合 法第17条第1項 規 遊 断 可能性 あ

得 経緯 体的 容 個人 タ 容 第 者提供 態様 異

得 基本的 得先 顧客 本人 従業員 本人 個人情

報 扱 業者 家族 人等 私人 いわゆ 公開情報等 得行 態様 本人 直

接 得 償 得 いわゆ 公開情報 得 紹介 得

私人 得 等 を確認 い

あ 個人 タを提供 第 者 得 経緯を確認 足

遡 当 第 者 前 得 者 得 経緯を確認 義務 い

適 方法 当 例

例1 提供者 者 個人 タを買い い 場合 売買契約書 を確 認 方法

例2 提供者 本人 書面等 当 個人 タを直接 得 い 場合 当 書面 等を確認 方法

例3 提供者 得 経緯 明示的又 黙示的 示 い 提供者 領者 間 契約書面を確認 方法

例4 提供者 本人 意を得 い を誓約 書面を 入 方法

例5 提供者 公表 い 利用目的 規約等 中 得 経緯

載 い 場合 い 載 容を確認 方法

例6 本人 意書面を確認 方法

3-1-3 法 遵守状況

領者 個人情報 扱 業者 個人 タ 提供を 当 個人情報 扱 業者 法 遵守状況 例え 利用目的 開示手 問合 情 付窓口

公表 い 確認 望 い 特 個人情報 扱 業者 オプ

ウ 第 者提供 個人 タ 提供を 領者 当 個人

情報 扱 業者 届出 項 個人情報保護委員会 公表 い 旨を 録 い 留意 必要 あ 4-2-2 領者 録 項 参照

提供者 あ 個人情報 扱 業者 法 遵守状況を確認 結果 提供 個人

タ 適法 入手 い 疑わ わ 当 個人 タ 提

供を 場合 法第17条第1項 規 遊 断 あ

(17)

個人情報保護法ガイドライン 確認記録義務編

3-2 既 確認を行 第 者 対 確認方法 規則第15条 係

規則第15条 第3項

3 前 2項 規 わ 第 者 個人 タ 提供を 既

前 2 項 規 方法 確認 当 確認 い 次条 規 方法

録 作 び保存を い 場合 限 を行 い 項 確認を行

う方法 当 項 容 当 提供 係 法第26条第1項各号 掲 項 容 一 あ 確認を行う方法

規則附則第4条

法第26条第1項各号 規 項 う 施行 前 第15条 規 方法 相当 方法 確認 当 確認 い 第16条 規 方法 相当 方法

録を作 保存 い 場合 限 を行 い

い 第15条第3項を適用 場合 い 項中 前2項

規 方法 あ 前2項 規 方法 相当 方法 替え

複数回 わ 一 本人 個人 タ 授 を 場合 い 一 容 あ 項を重複 確認 合理性 い 既 規則第15条 規 方法 3-1-1 第 者 氏 び住所並び 法人 あ 表者 氏 3-1-2 当 第 者 当 個人 タ 得 経緯 確認を行い 4 録義務 規 方法

作 時 い 保存 い 録 録 項 容 一 あ

い 当 項 確認を省略

個人情報 保護 法 び行政手 特 個人を識 番号

利用等 法 一部を改 法 27 法 第 65号 改 法 い

う 施行 前 規 方法 相当 方法 作 録 い 様

例え 個人情報 扱 業者 提供者 既 確認 録義務を履行 特

業活動 あ を認識 個人 タ 提供を 場合 提供者 称

当 個人 タ 得 経緯 い 一 あ 確認 行わ い あ

4 録義務 法第25条第1項 第26条第3項 係

(18)

個人情報保護法ガイドライン 確認記録義務編

4-1 録を作 方法

法第25条 第1項

1 個人情報 扱 業者 個人 タを第 者 略 提供 個人情報保護

委員会規則 当 個人 タを提供 当 第 者 氏

又 称 個人情報保護委員会規則 項 録を作

い 略

法第26条 第3項

3 個人情報 扱 業者 第1項 規 確認を行 個人情報保護委

員会規則 当 個人 タ 提供を 当 確認 係

項 個人情報保護委員会規則 項 録を作

4-1-1 録を作 媒体 規則第12条第1項 第16条第1項 係

規則第12条 第1項

1 法第25条第1項 規 項 録を作 方法 文書 電磁的 録又

マ を用い 作 方法

規則第16条 第1項

1 法第26条第3項 規 項 録を作 方法 文書 電磁的 録又

マ を用い 作 方法

個人情報 扱 業者 録を 文書 電磁的 録 電磁的方式 電子的方式 磁気的方

式 人 知覚 認識 い方式をいう 作 録をいう

法第2条第1項第1号参照 又 マ を用い 作 い

4-1-2 録を作 方法

4-1-2-1 原則 規則第12条第2項 第16条第2項 係

規則第12条 第2項

(19)

個人情報保護法ガイドライン 確認記録義務編

2 法第25条第1項 録 個人 タを第 者 略 提供 都 速や 作 い 略

規則第16条 第2項

2 法第26条第3項 録 第 者 個人 タ 提供を 都 速や 作 い 略

個人情報 扱 業者 原則 個人 タ 授 都 速や 録を作 い

個人 タを授 前 録を作

本人 録を単体 作 方法 対象 複数 本人 録を一体

オプ ウ 第 者提供 い 4-1-2-2 一括 録を作 方法 4-1-2-3 契約書等 替手段 方法 適用 い 常 述 原則 従い

録を作 い

4-1-2-2 一括 録を作 方法 規則第12条第2項 第16条第2項 係

規則第12条 第2項

2 当 第 者 対 個人 タを 的 復 提供 法第23条第2項

規 提供を除 項 い 又 当 第 者 対

個人 タを 的 復 提供 確実 あ 見込

録 一括 作

規則第16条 第2項

2 略 当 第 者 的 復 個人 タ 提供 法第23条第2

項 規 提供を除 条 い を 又 当 第

者 的 復 個人 タ 提供を 確実 あ 見込

録 一括 作

一 期間 特 業者 間 的 又 復 個人 タを授 場合

個々 授 係 録を作 わ 一括 録を作

オプ ウ 第 者提供 い 対象外 あ

本人 録を単体 作 方法 対象 複数 本人 録を一体

(20)

個人情報保護法ガイドライン 確認記録義務編

複数 本人 録を一体 録を作 場合 い 的 又 復

個人 タを授 対象期間 タ群を構 本人 途中 変動

一括 録を作

一括 録を作 方法 当 例

例1 最初 授 一 録を作 的 又 復 個人 タを

授 対象期間 随時 追加 録 項を作 方法

例2 的 又 復 個人 タを授 提供 対象期間 録を

作 方法

例3 的 又 復 個人 タを授 提供 対象期間 終了 速や 録を作 方法

確実 あ 見込 例 的 又 復 個人 タを授

を 容 基本契約を締結 的 又 復 個人 タ

を提供 確実 あ 見込 場合 当 場合 当 基本契約

係 契約書を 録

一括 録を作 方法 例外 録作 方法 あ 鑑

対象期間 対象範 等を明確 望 い

4-1-2-3 契約書等 替手段 方法 規則第12条第3項 第16条第3項 係

規則第12条 第3項

3 前項 規 わ 法第23条第1項又 法第24条 規 本人 対 物品又 役務 提供 連 当 本人 係 個人 タを第 者 提供 場合 い 当 提供 作 契約書 書面 次条第1項各号

項 載 い 当 書面を 法第25条第1項 当 項 録 え

規則第16条 第3項

3 前項 規 わ 本人 対 物品又 役務 提供 連 第 者 当 本人 係 個人 タ 提供を 場合 い 当 提供 作

契約書 書面 次条第1項各号 項 載 い 当

書面を 法第26条第3項 当 項 録 え

個人情報 扱 業者 本人 対 物品又 役務 提供 係 契約を締結

(21)

個人情報保護法ガイドライン 確認記録義務編

契約 履行 伴 契約 締結 相手方を本人 個人 タを当 個人情報 扱

業者 第 者 提供 場合 当 提供 作 契約書 書面を

個人 タ 流通を追跡 可能 あ 当 契約書 書面を

オプ ウ 第 者提供 い 対象外 あ

本人 録を単体 作 方法 対象 複数 本人 録を一体

仮 規則第12条第3項又 規則第16条第3項 要件を充 い書面 又 オプ

ウ 第 者提供 作 書面等 録 項 載 い 録

認 保存期間 遊い 留意 必要 あ 4-3 保存期間 参照

1 本人 対 物品又 役務 提供

提供者 領者又 提供者 び 領者 方 本人 対 物品又 役務 提供 主体 場合を含

提供者 び 領者 方 主体 例

例 プ企業 親会社 子会社 共 役務を提供 親会社 子会社間 情報連携を行う い 承諾 旨 意書

本人 対 物品又 役務 提供 契約を根拠 場合 法 を根拠 場合を含

法 を根拠 本人 対 物品又 役務 提供 当 例

例 自動車 運行 故 被害者 自動車損害賠償保 法 昭和30 法 第97号 を根拠 加害者 自動車保 者 自動車損害賠償 責任保険契約 いわゆ 自賠責保険 を締結 い 保険会社 対 直 接請求権 被害者請求権 生 当 請求権 履行 当 保険会 社 被害者 診療を 病院 診療費を支払う 病院 間 被 害者 個人 タ 診断書 を授 場合

2 当 提供 作 契約書 書面

複数 書面を合わ 一 録 妨 い

個人 タを第 者提供 作 契約書 書面 当

個人 タ 容を構 契約書 書面 当 提供 作

例え 個人 タ 容を構 契約書 書面 本人

(22)

個人情報保護法ガイドライン 確認記録義務編

氏 当 本人を特 足 項 び 当 個人 タ 項目

録を作 場合 外 項 い 契約書 書

面 録を作

個人 タ 容を構 契約書 書面 例

例 業者 本人を債務者 金銭債権を第 者 債権譲渡 金 銭債権 係 契約書

3 契約書 書面

本人 提供者 間 作 契約書 提供者 領者 間

作 契約書 含

契約書 書面 個人情報 扱 業者 部 作

帳票 録簿等 含

契約書 書面 電磁的 録を含 規則第7条第3項参

照 録等 契約書 書面 当

4-1-3 行 録を作 方法

提供者 領者 い 録 作 方法 保存期間 一 あ 鑑 提供

者 又 領者 領者 又 提供者 録義務 全部又 一部を 替 行う 提供者 領者 録 項 相遊 い 留意 必要 あ

場合 あ 提供者 び 領者 自己 義務 免責 わ い

実質的 自 録作 義務を果 い 等 体制を構築

委 先 個人情報 扱 業者 委 契約 目的 範 第 者 間 個人 タ 授 を行 場合 い 一義的 委 先 個人情報 扱 業者 録を 作 義務 あ 委 元 個人情報 扱 業者 録 作 を 行

4-2 録 項

4-2-1 提供者 録 項 法第25条第1項 係

法第25条 第1項

(23)

個人情報保護法ガイドライン 確認記録義務編

1 個人情報 扱 業者 個人 タを第 者 略 提供 個人情報保護

委員会規則 当 個人 タを提供 当 第 者 氏

又 称 個人情報保護委員会規則 項 録を作

い 略

4-2-1-1 オプ ウ 第 者提供を 場合 規則第 13条第1項第1 号 係

規則第13条 第1項

1 法第25条第1項 個人情報保護委員会規則 項 次 各号 掲 場合

区 応 当 各号 項

(1) 法第23条第2項 規 個人 タを第 者 提供 場合 次

ニ 掲 項

当 個人 タを提供

当 第 者 氏 又 称 当 第 者を特 足 項 特

多数 者 対 提供 旨

ハ 当 個人 タ 識 本人 氏 当 本人を特

足 項

ニ 当 個人 タ 項目

個人情報 扱 業者 オプ ウ 個人 タ 第 者提供を行う場合 次

項目を 録 い

1 当 個人 タを提供

2 当 第 者 氏 又 称 当 第 者を特 足 項 特

多数 者 対 提供 旨

特 多数 者 対 提供 い 例

例1 個人 タを ンタ ネッ 公開 特 多数 者 閲覧 状態 置い い 場合

例2 住宅地 を市販 場合

3 当 個人 タ 識 本人 氏 当 本人を特 足

(24)

個人情報保護法ガイドライン 確認記録義務編

当 本人を特 足 項 当 例

例 本人 番号 ID を付 個人 タ 管理を い 場合 い

当 番号 ID 本人を特 当 番号 ID

実 提供 個人 タ自体 本人 氏 当 本人を特

足 項 含 い 場合 当 個人 タ自体を保存 を

本人 氏 当 本人を特 足 項 を 録

例え 当社 全 個人情報 係 本人 等 載 当

本人を特 足 い 解

4 当 個人 タ 項目

例1 氏 住所 電 番号 齢 例2 氏 商品購入履歴

実 提供 個人 タ自体又 写 等を 当 個人 タ 項目 録

例え 当社 い 情報 等 載 当 個人 タ

項目 当 い 解

4-2-1-2 本人 意 第 者提供を 場合 規則第13条第1項第2号 係

規則第13条 第1項

1 法第25条第1項 個人情報保護委員会規則 項 次 各号 掲 場合

区 応 当 各号 項

(1) 略

(2) 法第23条第1項又 法第24条 規 個人 タを第 者 提供 場

合 次 び 掲 項

法第23条第1項又 法第24条 本人 意を得 い 旨

前号 ニ 掲 項

個人情報 扱 業者 本人 意 基 個人 タ 第 者提供を行う場合 次

項目を 録 い

(25)

個人情報保護法ガイドライン 確認記録義務編

1 法第23条第1項又 法第24条 本人 意を得 い 旨

型例 契約書 書面 本人 意 載 い 場合 当

個人情報 扱 業者 業 容 第 者提供 態様等 鑑 意 存在を明示的 又 黙示的 示 証跡等 あ 場合 当 証跡等を

意を得 い 旨 録

例え 個人情報 扱 業者 設 本人 意を得 場合

第 者提供 実施 い 場合 を 意 存在を示

証跡 あ

2 当 第 者 氏 又 称 当 第 者を特 足 項 特

多数 者 対 提供 旨

4-2-1-1 オプ ウ 第 者提供 2 を参照

3 当 個人 タ 識 本人 氏 当 本人を特 足

4-2-1-1 オプ ウ 第 者提供 3 を参照

4 当 個人 タ 項目

4-2-1-1 オプ ウ 第 者提供 4 を参照

<提供者 録 項>

提 供

本 人

個 人 ー タ 項 目

本 人

意 オプ ウ

第 者提供

本人 意

第 者提供

(26)

個人情報保護法ガイドライン 確認記録義務編

4-2-2 領者 録 項 法第26条第3項 係

法第26条 第3項

3 個人情報 扱 業者 第1項 規 確認を行 個人情報保護委

員会規則 当 個人 タ 提供を 当 確認 係

項 個人情報保護委員会規則 項 録を作

4-2-2-1 オプ ウ 第 者提供を 場合 規則第17条第1項第1号 係

規則第17条 第1項

1 法第26条第3項 個人情報保護委員会規則 項 次 各号 掲 場合

区 応 当 各号 項

(1) 個人情報 扱 業者 法第23条第2項 規 個人 タ 提供を

場合 次 掲 項

個人 タ 提供を

法第26条第1項各号 掲 項

ハ 当 個人 タ 識 本人 氏 当 本人を特

足 項

ニ 当 個人 タ 項目

法第23条第4項 規 公表 い 旨

個人情報 扱 業者 オプ ウ 個人 タ 第 者提供を 場合 次

項目を 録 い

1 当 個人 タを

2 当 第 者 氏 又 称 び住所並び 法人 あ 表者 法人 い

団体 表者又 管理人 あ あ 表者又 管理人 氏

法第26条第1項各号 掲 項 項第1号 当 第 者 氏 又 称 び住所並び 法人 あ 表者 法人 い団体 表者又

管理人 あ あ 表者又 管理人 氏 を 録

(27)

個人情報保護法ガイドライン 確認記録義務編

3 当 第 者 当 個人 タ 得 経緯

法第26条第1項各号 掲 項 項第2号 当 第 者 当

個人 タ 得 経緯 を 録 い

得 経緯 細 い 3-1-2 第 者 個人 タ 得 経緯 を参照

体的 法第 26条第 1項 基 確認 得 経緯 体的 容を 録 方法 確認を行 得 経緯を示 契約書 書面自体を保存

方法等 あ

4 当 個人 タ 識 本人 氏 当 本人を特 足

4-2-1-1 オプ ウ 第 者提供 3 を参照

5 当 個人 タ 項目

4-2-1-1 オプ ウ 第 者提供 4 を参照

6 個人情報保護委員会 公表 い 旨

個人情報保護委員会 公表 い い個人情報 扱 業者 オプ ウ 個人 タ 提供を 場合 手段 得 法第17条第1

項 当 あ

4-2-2-2 本人 意 基 第 者提供を 場合 規則第17条第1項第2号 係

規則第17条 第1項

1 法第26条第3項 個人情報保護委員会規則 項 次 各号 掲 場合

区 応 当 各号 項

(1) 略

(2) 個人情報 扱 業者 法第23条第1項又 法第24条 規 個人 タ 提供を 場合 次 び 掲 項

法第23条第1項又 法第24条 本人 意を得 い 旨

前号 ニ 掲 項

(3) 略

個人情報 扱 業者 本人 意 基 個人 タ 第 者提供を 場合

次 項目を 録 い

(28)

個人情報保護法ガイドライン 確認記録義務編

1 法第23条第1項又 法第24条 本人 意を得 い 旨 4-2-1-2 本人 意 第 者提供 1 を参照

2 当 第 者 氏 又 称 び住所並び 法人 あ 表者 法人

い団体 表者又 管理人 あ あ 表者又 管

理人 氏

4-2-2-1 オプ ウ 第 者提供を 場合 2 を参照

3 当 第 者 当 個人 タ 得 経緯

4-2-2-1 オプ ウ 第 者提供を 場合 3 を参照

4 当 個人 タ 識 本人 氏 当 本人を特

足 項

4-2-1-1 オプ ウ 第 者提供 3 を参照

5 当 個人 タ 項目

4-2-1-1 オプ ウ 第 者提供 4 を参照

4-2-2-3 私人 第 者提供を 場合 規則第17条第1項第3号 係

規則第17条 第1項

法第26条第3項 個人情報保護委員会規則 項 次 各号 掲 場合

区 応 当 各号 項

(1)(2) 略

(3) 第 者 個人情報 扱 業者 当 者を除 個人 タ 提供を 場合 第1号 ニ 掲 項

個人情報 扱 業者 個人情報 扱 業者又 法第2 条第5 項各号 掲 者 2-1-3 第 者 法第2条第5項各号 掲 者 あ 場合 参照 外 者 個

人 タ 提供を 場合 次 項目を 録 い

1 当 第 者 氏 又 称 び住所並び 法人 あ 表者 法人

い団体 表者又 管理人 あ あ 表者又 管理人

(29)

個人情報保護法ガイドライン 確認記録義務編

4-2-2-1 オプ ウ 第 者提供を 場合 2 を参照

2 当 第 者 当 個人 タ 得 経緯

4-2-2-1 オプ ウ 第 者提供を 場合 3 を参照

3 当 個人 タ 識 本人 氏 当 本人を特 足

4-2-1-1 オプ ウ 第 者提供を 場合 3 を参照

4 当 個人 タ 項目

4-2-1-1 オプ ウ 第 者提供を 場合 4 を参照

< 領者 録 項>

提 供 を

第 者 氏 等

経 緯

本 人

個 人 ー タ 項 目

個 人 情 報 保 護 委 員 会 公 表

本 人

意 オプ ウ

第 者提供

本人 意

第 者提供

私人

第 者提供

4-2-3 録 項 省略 規則第13条第2項 第17条第2項 係

規則第13条 第2項

2 前項各号 項 う 既 前条 規 方法 作 法第25条第

1 項 録 当 録を保存 い 場合 限 録 い

項 容 一 あ い 法第25条第1項 当 項 録を省略

規則第17条 第2項

(30)

個人情報保護法ガイドライン 確認記録義務編

2 前項各号 項 う 既 前条 規 方法 作 法第26条第

3 項 録 当 録を保存 い 場合 限 録 項

容 一 あ い 法第26条第3項 当 項 録を省略

規則附則第3条

第13条第1項 規 項 う 施行 前 第12条 規 方法 相当

方法 録 当 録を保存 い 場合 限 を作 い

い 第13条第2項 規 を適用 場合 い

項中 前条 規 方法 あ 前条 規 方法 相当 方法 替え

規則附則第5条

第17条第1項 規 項 う 施行 前 第16条 規 方法 相当

方法 録 当 録を保存 い 場合 限 を作 い

い 第17条第2項を適用 場合 い 項中 前

条 規 方法 あ 前条 規 方法 相当 方法 替え

複数回 わ 一 本人 個人 タ 授 を 場合 い 一 容 あ

項を重複 録 必要 い 旨を明確 あ わ

既 4 録義務 規 方法 作 録 現 保存 い 場合 限

録 項 容 一 あ い 当 項 録を省略

改 法 施行 前 規 方法 相当 方法 作 録 い

録 項 容 一 い 例え 一法人 あ 表者

交 録を作 場面 改 新 表者 氏 い 録を

録 項 う 一部 項 録 作 を規則第 13条第2項又 規則第17条 第2項 基 省略 残 項 録 を作 場合 録全体 保存期間

起算 残 項を作 時 保存期間 い 4-3 保存期間 を

参照

(31)

個人情報保護法ガイドライン 確認記録義務編

4-3 保存期間 法第25条第2項 第26条第4項 係

法第25条 第2項

2 個人情報 扱 業者 前項 録を 当 録を作 個人情報保護委

員会規則 期間保存 い

規則第14条

法第25条第2項 個人情報保護委員会規則 期間 次 各号 掲 場

合 区 応 当 各号 期間

(1) 第12条第3項 規 方法 録を作 場合 最 当 録

係 個人 タ 提供を行 起算 1 を経過 間

(2) 第12条第2項 書 規 方法 録を作 場合 最 当 録 係 個人 タ 提供を行 起算 3 を経過

(3) 前 号 外 場合 3

法第26条 第4項

4 個人情報 扱 業者 前項 録を 当 録を作 個人情報保護委

員会規則 期間保存 い

規則第18条

法第26条第4項 個人情報保護委員会規則 期間 次 各号 掲 場

合 区 応 当 各号 期間

(1) 第16条第3項 規 方法 録を作 場合 最 当 録

係 個人 タ 提供を 起算 1 を経過 間

(2) 第16条第2項 書 規 方法 録を作 場合 最 当

録 係 個人 タ 提供を 起算 3 を経過

(3) 前 号 外 場合 3

個人情報 扱 業者 作 録を規則 期間保存 い

保存期間 録 作 方法 異 体的 次 表 あ

対象 複数 本人 録を一体 作 場合 保存期間 各 録

異 あ

(32)

個人情報保護法ガイドライン 確認記録義務編

<保存期間>

録 作 方法 保存期間

4-1-2-3 契約書等 替手段

方法 録を作 場合

最 当 録 係 個人 タ 提供を

行 起算 1 を経過

間 4-1-2-2 一括 録を 作 方

法 録を作 場合

最 当 録 係 個人 タ 提供を

行 起算 3 を経過

述 外 場合 3

(33)

個人情報保護法ガイドライン 確認記録義務編

付録

○衆議院 委員会 附帯決議 27 5 20 1~3 略

4 第 者提供 係 録 作 等 義務 い 目的 実効性を確保

業者 過 担 い う 十 配慮 悪質 業者 対

策 い 一般 業者 過 担 い う実態調査を行 効

措置を講 省略

○参議院 委員会 附帯決議 27 8 27 1~3 略

4 第 者提供 係 録 作 等 義務 い 目的 実効性を確保

業者 過 担 い う十 配慮

省略

(34)

個人情報保護法ガイドライン 確認記録義務編

<確認 録義務 全体 >

解釈 確認 録義務 適用除外

2-2-1 提供者 領者 確認 録義務 適用 い場合

本人 契約等 者提供

4-1-2-3 契約書等 替手段 方法

者提供

4-1-2-2 一括 録を作 方法

本人 者提供

4-2-1-2 本人 者提供を 場合 4-2-2-2 本人 者提供を 場合

原則 確認 録義務 適用

契約書等 替手段

NO

YES

個人 タを提供 個人情報 業者

個人 提供を 個人情報 業者

明文 確認 録義務 適用除外

2-1 明文 確認 録義務 適用 い第 者提供

領者

個人

2-2-2-1 法第26

個人 当性

個人 提供を

2-2-2-2 提供を

本人 者 提供 場 合 簡易

領者 確認 録義務

適用

提供者 領者 確認 録義務

適用

一括

参照

関連したドキュメント

今後とも、迅速で正確な情報提供につとめますが、感染症法第16条第2項に

第1条

61 の4-8 輸入品に対する内国消費税の徴収等に関する法律(昭和 30 年法律 第 37 号)第 16 条第1項又は第2項に該当する貨物についての同条第

63―9 法第 63 条第 3 項に規定する確認は、保税運送の承認の際併せて行って

法務局が交付する後見登記等に関する法律(平成 11 年法律第 152 号)第 10 条第 1

23)学校は国内の進路先に関する情報についての豊富な情報を収集・公開・提供している。The school is collecting and making available a wealth of information

後見登記等に関する法律第 10 条第 1

GM 確認する 承認する オ.成立性の確認訓練の結果を記録し,所長及び原子炉主任技術者に報告すること