• Home
• コーポレートブログ
• 個人情報保護法改正の気になるポイント

こんにちは。まるで夏のような暑い日が続いています。島根県の5月の降水量は例年の３分の１だとか。雨が降らないので、実家の家庭菜園の水やりの手伝いをしていますが、毎日夕方していると正直重労働です。

そして野菜の成長期に水が少ないので、今年もまた野菜が高騰するのではないかと心配な田中です。また、防災士の観点からですと春先から初夏に掛けて降水量が少ないと7月や8月に大雨が降るケースもありますので、正直気が抜けないです（2013年や2014年）。

個人情報保護法の改正

さて、今日は私のもう一つの顔「個人情報保護士」にも関係するお話をさせて頂きます。と言いますのも、大幅に改正された「個人情報の保護に関する法律（個人情報保護法）」が、昨日（2017年5月30日）施行されたからです。

https://www.ppc.go.jp/personal/legal/

2003年に成立して2005年4月1日に施行された同法は、様々な物議を醸しました。病院で入院している友達を見舞おうとしても病室を窓口では教えてくれなかったり、子供の通う学校の連絡網が廃止になったりと・・・。中には過剰反応な案件も散見されましたが、最近ではそうした混乱もあまり聞かなくなりました。

この度の改正で、この法律が施行から14年目にして条文が59から一挙に88まで増えました。29条も増えたのです。14年で1.5倍になるってすごい成長率だと思いませんか？私は結局それだけ社会の情報化が高度に進み、個人に及ぼす影響が強く大きくなったと受け取っています。

主な変更点

さて、今回の一番大きな改正は「個人情報保護委員会」なる内閣府の外局組織が、この法律を一元的に統括して管理監督する権限を持って誕生することです。この委員会に関する条文が第59条から第74条までの16条ですから、増えた条文の多くが割かれています（削除されたものもあるので単純には言えませんが）。なお、個人情報保護委員会はいきなり生まれた組織ではありません。元々「特定個人情報保護委員会」として、2014年に「マイナンバー制度」の適正な取り扱いを管理監督する内閣府の外局として組織されました。それが今回の改正でマイナンバーを含む適正な取り扱いを監督する「個人情報保護委員会」として再編されたのです。

https://www.ppc.go.jp/aboutus/commission/

その他、内容の変更等により個人的に重要だと思われる項目がありますので簡単にご紹介します。

1. 5,000件要件の撤廃により、個人情報データベースを取り扱っている全ての事業者が適用対象となります。
2. オプトアウト規定（第三者提供に対する本人への通知義務規定）による第三者提供は、個人情報保護委員会へ届出が必要となります。
3. 要配慮個人情報、匿名加工情報等用語が新設されています。
4. 開示、訂正、利用停止は裁判所に訴えられる「請求権」になりました。
5. 外国及び外国事業者への第三者提供が可能になり同時に同法の適用対象になりました。

この他、重要な改正点の説明があります。詳しくはこちらの資料でご確認ください。

個人情報保護法の基本 (PDF)

まぁ委員会の設置以外で事業者が特に気をつけたいのは、改正前からと変わらないことも多いです。

例えば、基本的な次の３つは是非抑えておきたいですね。

1. 利用目的の特定と適正取得の徹底を求められています。
2. 安全管理措置として「組織的」「人的」「物理的」「技術的」安全対策が求められています。
3. 第三者提供にはあらかじめ本人の同意が必要です。

ここまで書いていて感じるのですが、法律の話ってやたらと難しくって面白くないですね。

個人的には明日6月1日からの酒税法の改正のうち、『酒類に関する「公正な取引の基準」の制定』の方が気になります。

酒税法等の改正のあらまし（平成28年6月）

酒の安売りはダメ！ってことなんですが・・・切ないですね。