個人情報保護法・一問一答
認定個人情報保護団体としての業務当協会は 認定個人情報保護団体の業務として 個人情報保護法第 47 条に規定されている下記の事項を行う 業務の対象となる個人情報取扱事業者 ( 以下 対象事業者 という ) の 1. 個人情報の取扱いに関する個人情報保護法第 52 条の規定による苦情の処理 2. 個人
... 近年の科学技術の高度化に伴い、研究において個人情報を利用する場合が増加している。 法第７６条第１項においては、憲法上の基本的人権である「学問の自由」の保障への配慮から、大学 その他の学術研究を目的とする機関等が、学術研究の用に供する目的をその全部又は一部として個人 ...
47
個人情報保護法等の改正に伴う指針の見直し
... ② 利用し、又は提供する試料・情報の項目 ③ 利用する者の範囲 ④ 試料・情報の管理について責任を有する者の氏名又は名称 ⑤ 研究対象者又はその代理人の求めに応じて、研究対象者が識別される 試料・情報の利用又は他の研究機関への提供を停止すること。 ...
60
個人情報保護法等の改正に伴う指針の見直し
... 改正前から行っている研究の点検事例（1） • 医学系研究の指針にしたがって、新たに試料・情 報を取得する研究 • 人体から取得した試料を用いない場合であって、「要配 慮個人情報」を取得して実施しているが、インフォーム ド・コンセントを受けずにやっている場合 ...
56
改正個人情報保護法の施行に向けた最新動向
... に関する施策の基本となる事項を定め、国及び地方公共団体の責務等を明らかにするとともに、個人 情報を取り扱う事業者の遵守すべき義務等を定めることにより、個人情報の 適正かつ効果的な活用 が新たな産業の創出並びに活力ある経済社会及び豊かな国民生活の実現に資するものであるこ とその他の 個人情報の有用性に配慮 しつつ、 ...
42
資料４ 個人情報保護法の改正概要（確定版）
... ・なし ・個人データを第三者に提供したときは、提供年月日、第 三者の氏名・名称等の一定の事項を記録し、一定の期 間その記録を保存しなければならない。 ・個人データを第三者から提供を受けるときは、第三者の 氏名・名称等、当該第三者がその個人データを取得した 経緯について確認するとともに、受領年月日、確認した事 項等の一定の事項を記録し、一定の期間その記録を保 存しなければならない。 ...
12
個人情報保護法の３年ごと見直しに向けて
... ③ 公衆衛生の向上又は心身の発展途上にある児童の健全な育成のために特に 必要な場合であり、かつ、本人の同意を得ることが困難である場合 （第３号関 係） ④ 国の機関等が法令の定める事務を実施する上で、民間企業等の協力を得る必 要がある場合であって、協力する民間企業等が当該国の機関等に個人データ を提供することについて、本人の同意を得ることが当該事務の遂行に支障を及 ぼすおそれがある場合 （第４号関係） ...
19
第 1 節本部における管理組織 ( 総括個人情報保護管理者 ) 第 3 条本部に 総括個人情報保護管理者を一人置くこととし 総務部長を持って充てる 2 総括個人情報保護管理者は 理事長を補佐し 本部における保有個人情報の管理に関する規程類の整備 保有個人情報の管理に関する指導監督 教育研修の実施その
... (３) 保有個人情報を本来の目的の範囲内で、保有個人情報の取扱いの全部又は一部 を委託する場合 (４) 理事長が特に認めて承認した場合 ２ 支部個人情報保護管理者は、前項の規定に基づき保有個人情報を提供する場合にお いては、原則として、提供先における使用目的、使用する業務の根拠法令、使用する ...
16
パーソナルデータの活用と個人情報保護法の改正
... 第８回パーソナルデータに関する検討会資料「『個人情報』等の定義と『個人情報 取扱事業者』等の義務について （事務局案）＜詳細編＞」（ 2014-4-16）スライド２ 参照。 https://www.kantei.go.jp/jp/singi/it2/pd/dai8/siryou1_2.pdf 「個人情報」該当性の判断基準 ...
56
今さら聞けない個人情報保護法のＱ＆Ａ②
... 例えば、②被害の拡大防止として、外部からの不正アクセスによる漏えいが疑われる場合は、 ネットワークからの切り離し（LAN ケーブルを抜く等）といった対応が考えられる。また、④影 響範囲の特定では、漏えいした個人データの内容、本人の数、漏えい手段、原因等を踏まえて 特定を行うべきだろう。⑥影響を受ける可能性のある本人への連絡等については、漏えいの事 ...
13
個人情報保護法への対応規定の様式例
... (1) 当社が保有しているお客様の個人情報について、開示、 利用目的の通知、訂正、追加、削除、利 用停止、消去及び第三者への提供停止（以下、「開示等」という）の各請求をされる場合は、当社 所定の書式により、当社まで直接ご請求下さい。個人情報漏洩防止、正確性、安全性の確保の観点 から、その請求が不当な場合を除き、遅滞なく必要な調査を行い、当該ご請求がお客様ご自身によ ...
5
プライバシーポリシー ( 個人情報保護宣言 ) 当社は 当社の営む事業に関して取得した個人情報について 個人情報保護法及びその他関係諸法令 主務大臣のガイドライン及び認定個人情報保護団体の指針並びにその他の規範を遵守すると共に 以下のとおり個人情報保護方針を策定し これを遵守することを宣言いたします
... 8. 市場調査、データ分析、アンケートの実施等による金融商品・サービスの研究・開発 9. 一般事務受託者として投資法人から投資主にかかる個人情報の管理事務の全部または一部を 委託された場合等における委託された当該業務を適切に遂行するため 10. その他、必要な連絡を取るなど、適切なご対応を行い、お取引を適切かつ円滑に履行するため ...
8
社員一人一人が気付き！考える！セキュリティ〜企業情報監理（セキュリティ）法〜
... ウィニー・リスクの整理・分析表 「護るべき情報資産」 社員の個人所有ＰＣで処理される企業の顧客情報や営業情報などの機密情報 ウィニーがアンティニーというウィルスに感染しやすく、感染してしまうと、ウィ ニーが入っているＰＣ内の全てのファイルが交換用ファイルへコピーされてしまい、 それによって、本人の知らない内に、ＰＣ内の全てのデータがＰ２Ｐで繋がったネッ ...
41
個人情報保護法ガイドライン ( 外国第三者提供編 ) 個人情報の保護に関する法律についてのガイドライン ( 外国にある第三者への提供編 ) 平成 28 年 11 月 ( 平成 31 年 1 月一部改正 ) 個人情報保護委員会
... 個人情報保護法ガイドライン（外国第三者提供編） 1 本ガイドラインの位置付け 個人情報保護委員会は、事業者が個人情報の適正な取扱いの確保に関して行う活動を支 援すること、及び当該支援により事業者が講ずる措置が適切かつ有効に実施されることを ...
38
J _個人情報保護指針 個人情報保護指針 特定非営利活動法人 日本個人 医療情報管理協会
... 条関係） 個人情報取扱事業者は、本人から、当該本人が識別される保有個人データが、法第 16 条の規定に違反 して本人の同意なく目的外利用がされている、又は法第 17 条の規定に違反して偽りその他不正の手段 により個人情報が取得され若しくは本人の同意なく要配慮個人情報が取得されたものであるという理由 ...
31
中小事業者・団体向け 個人情報保護法説明会 ～個人情報の取扱についてのルール・制度に関する説明～
... 保有個人データとは ◎個人情報取扱事業者が、本人又はその代理人から求められる開示、内容の訂正等の全て に応じることができる権限を有する個人データ ただし、以下のいずれか及び６か月以内に消去（更新することは除く）するものは除く ①本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるもの ...
36
個人情報保護法ハンドブック（平成29年６月） 参考資料・説明会等
... 人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被っ た事実等のほか、身体障害、知的障害、精神障害等の障害があること、 健康診断その他の検査の結果、保健指導、診療・調剤情報、本人を被 疑者又は被告人として、逮捕、捜索等の刑事事件に関する手続が行わ れたこと、本人を非行少年又はその疑いがある者として、保護処分等 の少年の保護事件に関する手続が行われたことが該当します。 ...
28
米国のHIPAA法における 個人情報等の保護に関する規定について
... HIPAAプライバシールール (3) プライバシールールは、データ保持者又はそのビジネスアソシエートに 保持、送付される全ての「個人が特定可能な保健情報」に適用される。 電子媒体、紙媒体、口頭などの全ての手段が含まれる。プライバシー ルールでは、これらの情報を「保護対象保健情報：protected health information (PHI)」と呼ぶ。 ...
18
個人情報保護制度の体系 個人情報の保護に関する法律 ( 個人情報保護法 ) 基本理念国及び地方公共団体の責務 施策基本方針の策定等 ( 第 1 章 ~ 第 3 章 ) 個人情報取扱事業者の義務等 ( 第 4 章 ~ 第 6 章 ) 個人情報保護委員会ガイドライン等 基本法制 行政機関
... （名簿情報の利用及び提供） 第四十九条の十一 （略） ２ 市町村長は、災害の発生に備え、避難支援等の実施に必要な限度で、地域防災計画の定めるところにより、 消防機関、都道府県警察、民生委員法（昭和二十三年法律第百九十八号）に定める民生委員、社会福祉法 （昭和二十六年法律第四十五号）第百九条第一項に規定する市町村社会福祉協議会、自主防災組織その他 ...
12
改正個人情報保護法全面施行に向けた実務対応概説
... 労働安全衛生法66条は、事業者に対して、労働者への健康診断を義務付けている。そして、同法66条の３は、健康診断の結果につ いて健康診断個人票を作成・保管すること、同法100条は、その結果（定期健康診断のものに限る（安衛規則44条））の所管労働 基準監督署長への報告を義務付けている。 ...
24
改正個人情報保護法の基本（平成29年6月）（全23ページ） 中小企業サポートページ（個人情報保護法）
... 匿名加工情報（特定の個人を識別することができないように個人情報を加工した情報）の利活用の規定を新設。 ４．いわゆる名簿屋対策 ①個人データの第三者提供に係る確認記録作成等を義務化。（第三者から個人データの提供を受ける際、提供者の氏名、 ...
24