個人情報保護士認定試験 ⑤

2023年11月23日 20:01

＃４　個人情報保護法

保有個人データの管理

◆保有個人データに関する事項の公表

①本人の知り得る状態に置く必要ない場合に、利用目的が明らかである場合は含まれない。
②本人の知り得る状態に置くもの(全ての利用目的、苦情申出先、安全管理措置、氏名又は名称及び住所/法人は代表者、手数料額等)
③前項の規定(利用目的が明らかな場合など法第32条(第2項・第3項))に基づき求められた保有個人データの利用目的を通知しない旨の決定をしたときは、本人に対し、遅滞なく、その旨を通知しなければならない。

【ポイント】
・本人の知り得る状態の必要性に利用目的の明らかさは関係なし。
・知り得る状態に置く義務＋通知義務は、分けて考える。
・知りえる状態の項目（目的・苦情・安全措置・名称・代表者）
・すでに消去されてた場合は、開示対象にならない。

ガイドライン（通則編）｜3-8-1 保有個人データに関する事項の公表等

◆保有個人データの開示及び訂正等

①開示不要の場合 : 生命、身体、財産その他の権利利益を害するおそれ等）
②利用目的の通知を求められたとき又は開示の請求を受けたときは、手数料を設定可能。 (訂正時の手数料は×)
③内容の訂正等に関して他の法令の規定により特別の手続が定められている場合は、本規定は適用されず、当該他の法令の規定が適用される。

【ポイント】
・②手数料は、利用目的の通知と開示請求だけに注意
・他の法令の特別手続きは、他の法令の規定が適用

ガイドライン（通則編）｜3-8-4 保有個人データの訂正等

◆保有個人データの利用停止等及び第三者提供の停止

①個人情報取扱事業者は、本人の同意ない目的外利用、不適正な利用、不正の手段、本人の同意なく要配慮個人情報による請求を受けた場合であって、その請求に理由があることが判明したときは、違反を是正するために必要な限度で、遅滞なく、当該保有個人データの利用停止等を行わなければならない。
②当該保有個人データの利用停止等に多額の費用を要する場合その他の利用停止等を行うことが困難な場合である場合、本人の権利利益を保護するため必要なこれに代わるべき措置をとる必要がある。 (代替えの措置が必要)

【ポイント】
・②利用停止が避けられる事例は、多額の費用などが発生するからといって避けられるのではなく、本人の権利利益を保護するため必要なこれに代わるべき措置をとることが必要になる。

ガイドライン（通則編）｜3-8-5 保有個人データの利用停止等

◆仮名加工情報取扱事業者

【個人情報である仮名加工情報の取扱いに関する義務等】
※他の情報と容易に照合し、特定の個人を識別可能
①利用目的の達成に必要な範囲を超えて、取り扱ってはならない。
②取得時、利用目的を公表（事前の公表除く）しなければならない。
③必要がなくなったときは、遅滞なく消去するよう努めなければならない。
④第三者提供の禁止（特例除く）
⑤識別行為の禁止（他の情報と照合）
⑥本人への連絡等の禁止
⑦不適正利用の禁止、適正取得、安全管理措置、従業者の監督、委託先の監督、苦情処理
【個人情報でない仮名加工情報の取扱いに関する義務等】
※他の情報と容易に照合し、特定の個人を識別できない
⑧第三者提供の禁止（特例除く）
⑨安全管理措置、従業者の監督、委託先の監督、苦情処理、識別行為の禁止、本人への連絡等の禁止

【ポイント】
・第三者提供の禁止と必要がないときの消去
・③④が頻出、③は努力義務であること

ガイドライン（通則編）｜3-8-5 保有個人データの利用停止等

◆匿名加工情報取扱事業者

【匿名加工情報を作成する個人情報取扱事業者が遵守する義務等】
①作成するときは、適正な加工
②作成したときは、加工方法等の情報の安全管理措置
③作成したときは、情報の項目を公表しなければならない。
④作成したときは、安全管理措置、苦情の処理などの措置を自主的に講じて、その内容を公表するよう努めなければならない。
⑤第三者提供するときは、提供する情報の項目及び提供方法について公表、匿名加工情報である旨を明示しなければならない。
⑥自ら利用するとき、他の情報と照合してはいけない。（識別行為の禁止）

【匿名加工情報データベース等を事業の用に供している匿名加工情報取扱事業者が遵守する義務等（※）】
⑦適正な取扱いを確保するため、安全管理措置、苦情の処理などの措置を自主的に講じてその内容を公表するよう努めなければならない。
⑧第三者提供するときは、提供する情報の項目及び提供方法について公表、匿名加工情報である旨を明示しなければならない。
⑨自ら利用するとき、他の情報と照合してはいけない。（識別行為の禁止）

⑩「事業の用に供している」一定の目的をもって反復継続して遂行される同種の行為、社会通念上事業と認められるもの（営利・非営利問わない）
⑪「作成するとき」匿名加工情報として取り扱うために作成するときであり、安全管理措.置の一環、統計情報作成時の一部の削除、置き換えは、「作成するとき」にあたらない。

【ポイント】
・公表の義務と努力義務の入れ替え。自主的に講じるもの（安全管理、苦情、その内容の公表）は努力義務、以外は、義務と捉えとくと良い

ガイドライン（通則編）｜2-13　匿名加工情報取扱事業者
 ガイドライン（仮名加工情報・匿名加工情報編）｜3-2　匿名加工情報取扱事業者等の義務