個人情報保護法に対する取り組み
改正個人情報保護法全面施行に向けた実務対応概説
... 労働安全衛生法66条は、事業者に対して、労働者への健康診断を義務付けている。そして、同法66条の３は、健康診断の結果につ いて健康診断個人票を作成・保管すること、同法100条は、その結果（定期健康診断のものに限る（安衛規則44条））の所管労働 基準監督署長への報告を義務付けている。 ...
24
医療介護分野における現状の個人情報保護法制下の課題 > 保護は追求されているが 活用しないことに対する対策はほとんどされていない > 個人情報保護法は情報取得主体によって異なるルールで運用されている > 情報保護だけではなく 不正利用に関して実効性のある悪用防止の手立てが必要 > 個人情報の定義が曖
... 医療介護分野における現状の個人情報保護法制下の課題 > 保護は追求されているが、活用しないことに対する対策はほとんどされていない。 > 個人情報保護法は情報取得主体によって異なるルールで運用されている。 > ...
13
個人情報保護法への対応規定の様式例
... (4) 前(1)～(3)項の開示等の実施、不実施については、ご請求のあったお客様に対して 、遅滞なくご 連絡いたします。なお、不実施の場合は、その理由を説明するよう努めます。 6. 当社の委託先への個人情報の提供 当社が保有するお客様の個人情報の取扱いを外部業者に、次の各項のとおり委託することがありま すが、この場合も業務委託先に対して適切な管理を行うよう指示・監督をします。 ...
5
個人情報保護法個人情報の保護に関する法律 本人の意図しない個人情報の不正な流用や 個人情報を扱う事業者がずさんなデータ管理をしないように 一定数以上の個人情報を取り扱う事業者を対象に義務を課す法律のこと 2005 年 4 月より全面施行される 5 つの原則から成り立つ 個人情報保護法 5 つの原則
... 機能により実現される電気通信に関する秩序の維持を図り、もって高度 情報化社会の健全な発展に寄与すること」（第1条より） – この条文は簡単にいうと、「ネットワークを利用してほかの端末に不正行 為が行われることを防止したり、アクセス制御を越えて権限のないコン ピュータ資源へアクセスするなどの、ハッキングに代表される行為を犯罪 として定義し、罰することを規定することで秩序を守り、それがネットワー ...
5
認定個人情報保護団体としての業務当協会は 認定個人情報保護団体の業務として 個人情報保護法第 47 条に規定されている下記の事項を行う 業務の対象となる個人情報取扱事業者 ( 以下 対象事業者 という ) の 1. 個人情報の取扱いに関する個人情報保護法第 52 条の規定による苦情の処理 2. 個人
... 5 ４．本指針の対象となる「個人情報」の範囲 本指針では、対象事業者が取扱う個人に関する情報のうち、一般人の判断力又は理解力をもって生 存する具体的な人物と情報との間に同一性を認めるに至ることができるかどうかによって、情報の単体又 は複数の情報を組み合わせて保存されているものから社会通念上「特定の個人を識別できる」と判断で ...
47
今さら聞けない個人情報保護法のＱ＆Ａ①
... また、個人情報保護法は主に民間分野について規定しているが、公的分野については行政機 関の保有する個人情報の保護に関する法律、独立行政法人等の保有する個人情報の保護に関す る法律で規定されている。これらの法律のうち、前者は内閣に置かれる機関や会計検査院を含 ...
13
個人情報保護法ハンドブック（平成29年６月） 参考資料・説明会等
... 「認定個人情報保護団体」とは 認定個人情報保護団体とは、事業者の個人情報の適切な取扱いの確 保を目的として、国の認定を受けた民間団体です。 認定個人情報保護団体は、業界の特性等に応じた自主的なルール（「個 人情報保護指針」）を作成するよう努める義務があり、また、対象事業 ...
28
個人情報保護法ガイドライン ( 通則編 ) 資料 2-2 個人情報の保護に関する法律についてのガイドライン ( 通則編 ) ( 案 ) 平成 28 年 11 月 個人情報保護委員会
... 個人情報保護法ガイドライン（通則編） なお、認定個人情報保護団体（※）が個人情報保護指針を作成又は変更し、また、事業者 団体等が事業の実態及び特性を踏まえ、当該事業者団体等の会員企業等を対象とした自主 的ルール（事業者団体ガイドライン等）を作成又は変更することもあり得るが、その場合は、 ...
102
プライバシーポリシー ( 個人情報保護宣言 ) 当社は 当社の営む事業に関して取得した個人情報について 個人情報保護法及びその他関係諸法令 主務大臣のガイドライン及び認定個人情報保護団体の指針並びにその他の規範を遵守すると共に 以下のとおり個人情報保護方針を策定し これを遵守することを宣言いたします
... 当社は、個人情報に係るご質問・ご意見等に対し、迅速かつ誠実な対応に努めてまいります。 （ご質問・ご意見の窓口はこちらです。書面等によりお申出下さい。） ８．認定個人情報保護団体 当社は、金融庁の認定を受けた認定個人情報保護団体である一般社団法人 日本投資顧問業協 会及び一般社団法人 ...
8
行政機関等が保有するパーソナルデータに関する研究会「行政機関個人情報保護法・独法等個人情報保護法の改正に向けた考え方」
... そこで、作成された匿名加工情報の範囲を同じとするためには、作成の対象となる個 人情報の範囲をそろえることが考えられ、行政機関個人情報保護法・独法等個人情報保 護法の匿名加工情報の定義を工夫する必要がある。 なお、行政機関等が作成する匿名加工情報は、特定の個人を識別することができない ...
31
個人情報保護法ガイドライン ( 外国第三者提供編 ) 個人情報の保護に関する法律についてのガイドライン ( 外国にある第三者への提供編 ) 平成 28 年 11 月 ( 平成 31 年 1 月一部改正 ) 個人情報保護委員会
... 当該規定は、個人情報の保護に関する法律及び行政手続における特定の個人を識別する ための番号の利用等に関する法律の一部を改正する法律（平成 27 年法律第 65 号。以下「改 正法」という。）の国会における審議を踏まえ、事業者に対して新たな規制を課するもので はなく、事業者において現在適切に行われている個人情報の取扱いを追認するものである ...
38
個人情報保護法の３年ごと見直しに向けて
... • 個人情報保護委員会の告示では、漏えいした個人データに高度な暗号化が 施されている場合などには個人情報保護委員会等への報告を不要としてい る（平成29年個人情報保護委員会告示第１号３－（２） ）のに対し、金融分野 では、暗号化処理がなされていても報告が必要（金融機関における個人情 ...
19
Microsoft Word - 改正個人情報保護法Q&A②個人識別符号
... これに対して、パーソナルデータ（個人の行動・状態等に関する情報等）の中には、現 状では個人情報として保護の対象に含まれるか否かが事業者にとって明らかでないために 「利活用の壁」となっているものがあるとの指摘があります。 具体的には、①「指紋認識データ」 、「顔認識データ」のような個人の身体の特徴をコン ...
6
今さら聞けない個人情報保護法のＱ＆Ａ②
... 例えば、②被害の拡大防止として、外部からの不正アクセスによる漏えいが疑われる場合は、 ネットワークからの切り離し（LAN ケーブルを抜く等）といった対応が考えられる。また、④影 響範囲の特定では、漏えいした個人データの内容、本人の数、漏えい手段、原因等を踏まえて 特定を行うべきだろう。⑥影響を受ける可能性のある本人への連絡等については、漏えいの事 ...
13
2020年の個人情報保護法改正の見通し
... こうした状況を踏まえ、個人情報の利用停止等については、個人の権利の範囲を広げる方法 を検討しながら、消費者の要望にいかに対応するか、企業側の実態も踏まえつつ具体的に検討 するとしている。 ただし、個人情報の消去については、個人情報を完全に消去してしまうと、データ利用に関 ...
7
個人情報保護法に関する院内規程及び書類
... から原則として１週間以内に、書式 10－１または書式 10－２の書面により請求者に対して回答するものとする。 ６－９ 「診療情報の提供に関する指針」にもとづく開示 患者からの診療記録等の開示請求が、医師・医療機関と患者等との信頼関係の構築、疾病や治療に対す る正しい理解の助けとすることを目的としたものである場合には、当院の「診療情報の提供に関する規定」およ ...
20
パーソナルデータの活用と個人情報保護法の改正
... 個人情報の「識別性」は一般人を基準に、容易照合性は当該情報を取 り扱う事業者を基準に判断される。 （理由）識別性が一般人の判断能力を基準とするのは、個人情報概念の 相対性を認めないため。 容易照合性については、事業者ごとに保有する 情報や管理状況が異なり得るため。 ...
56
個人情報保護法 ヒヤリハット事例集
... ✔ 謝罪したいというような理由であっても、 本人に無断で個人データを提供しては いけません。提供する前に、生徒 B とその保護者から同意を得ましょう。 （事例２） ✔ カードホルダーは、 クレジットカード会社に対して調査を依頼しただけであって、 加盟店に連絡先を提供することについては同意していません。 個人情報保護法の規 定を遵守することはもちろん、 ...
6
議題 1. 個人情報保護委員会とは 2. 個人情報保護法の改正について 1
... （個人情報保護委員会の権限の行使の制限） 第43条 個人情報保護委員会は、前三条の規定により個人情報取扱事業者等に 対し報告若しくは資料の提出の要求、立入検査、指導、助言、勧告又は命令 を行うに当たっては、表現の自由、学問の自由、信教の自由及び政治活動の 自由を妨げてはならない。 ...
17
個人情報保護法等の改正に伴う指針の見直し
... ④ 研究対象者の氏名等 ※ ⑤ 研究対象者等の同意を受けている旨 ※ ※ ④と⑤同意を受けて提供する場合のみ必要 ただし、提供されている試料・情報が匿名化されており提供を受ける機 関において特定の個人を識別する事ができない場合（研究対象者を特定 できる情報、対応表を渡さない等）の場合提供先では④と⑤の記録の作 成、保管は不要 ...
60