今年5月にいよいよ施行、改正個人情報保護法について

はじめに

昨年5月に改正された個人情報保護法が今年の5月30日に全面施行となります。個人情報保護の強化を図りつつデータの有効活用と取扱のグローバル化を促進することを目的とした今回の改正個人情報保護法。今回は改めてそのポイントを簡単に見ていきたいと思います。

改正の経緯

現在IT技術の進歩により企業や事業者は膨大な顧客データを蓄積し、それを加工や編集を行いネットワークによりその情報が瞬時に世界を駆け巡る状況となってきました。そういった個人情報はビジネスにおいて非常に有用なデータであると同時に、漏洩した際の個人のプライバシー侵害の危険も増大してきたと言えます。そこで個人情報の保護を図りつつ、パーソナルデータの利活用を促進し、新産業・新サービスの創出と国民の安全・安心の向上を目的として今回の改正がなされることとなりました。旧法では曖昧だった個人情報の定義の明確化や適切な保護の下での個人情報の活用の促進、個人情報保護委員会の新設、個人情報取扱のグローバル化、本人の個人情報に関する開示・訂正・利用停止請求権の明確化が図られております。以下今回の改正のポイントを見ていきます。

改正個人情報保護法のポイント

(1)個人情報定義の明確化
従来の個人情報保護法下では定義が曖昧だとされてきた個人情報の具体的な内容について明確化が図られております。具体的には①住所、氏名、生年月日等の一般的な個人情報(改正法2条1項1号)②顔画像や指紋データ、免許証番号、パスポート番号、保険証番号等の個人識別符号(同1号、2号)③人種、信条、社会的身分、病歴、犯罪歴といった要配慮個人情報(同3項)④個人情報に該当しない匿名加工情報(同9項)等が挙げられます。

(2)適切な規律下での有用性の確保
今回個人情報には該当しない匿名加工情報が新設されました。匿名加工情報とは個人情報を加工し、個人情報として復元できないようにしたもので誰のデータかわからなくなった情報を言います。個人情報ではないため本人の同意を得ずにデータとして第三者に提供することができ、ビジネスやサービスの向上等に有効活用することができます。加工の方法としては住所、氏名、生年月日等を削除したり、生年月日をよりおおまかな年代等にグルーピングする方法や一定の誤差を付加するといったものが挙げられます。ここで求められているのは通常の技術力によっては個人情報として復元できない程度の加工であって、100%復元可能性を排除するほどのものではありません。また個人情報取扱業者の個人情報の利用目的に関して、その変更にあたっては変更前と「相当の関連性」が求められましたが、その点が削除となっております(15条2項)。より柔軟に個人情報を利用することができることとなります。

(3)個人情報流通の適正さの確保
個人情報を第三者に提供するには、あらかじめ本人を同意を得ることが原則です(23条1項)。しかし従来は第三者へ提供する旨、その内容、方法等の一定の事項をあらかじめ通知するか用意に知り得る状態にしておくことによって、本人が反対しない限り同意したものとして第三者提供ができることになっておりました(同2項)。これをオプトアウトと言います。しかしこれでは本人の知らない所で自らの個人情報を第三者に提供されていることになり保護に欠けるとされてきました。そこで今回の改正ではオプトアウトの要件を厳格化しております。具体的には上記一定の事項に本人からの求めを受け付ける方法を加えた上で、個人情報保護委員会への届出が必要となります。届出がなされるとその旨が公表されることとなります。これらの手続に不適切な点がある場合には勧告や措置命令の対象となります(42条1項、2項)。

(4)データベース提供罪の新設
企業や事業者が業務上取り扱った個人情報データベースを不正な利益を得る目的で第三者に提供等をした場合には1年以下の懲役または50万円以下の罰金が課されることになります(83条)。個人情報を業者に転売等することによって利益を得ることに関し罰則が新たに規定されたということです。マイナンバー法にも同様の規定(3年以下、150万円以下)がありますがそれに比べるとまだ軽いものに留まっております。

(5)要配慮個人情報の扱い
人種、信条、犯罪歴等、本人に対する不当な差別や偏見を招くおそれのある情報として新たに要配慮個人情報が新設されました(2条3項)。具体的には先に挙げたものの他に病歴や社会的身分、犯罪被害を受けた事実、その他政令で定めるものが該当します。これらに該当する要配慮個人情報は本人の同意なく取得することが出来ず(17条2項)、オプトアウトによる第三者提供も禁止されます(23条2項)。

コメント

今回の改正の一番の主眼は規制の対象である個人情報の具体的な内容の明確化です。どのような情報が規制の対象である個人情報に該当するかがかなり具体化されました。しかし依然として曖昧なものも存在します。例えば携帯番号やメールアドレスといったものが挙げられます。経産省の個人情報ガイドラインでも携帯番号は、それ単体では個人情報には該当しませんが他の情報と合わせて個人が識別できるのであれば該当し得るとしてきました。今回の改正を踏まえてもこれらについては判然としない状況と言えます。しかし新たに新設された要配慮情報や匿名加工については今一度、社内の取扱状況等を確認し、またオプトアウト形式で第三者への提供を行っていないかを確認することが必要です。第三者提供を行っている場合は施工後に違法なデータベース提供とならないか、また個人情報保護委員会への届出を要しないかを周知し体制の整備が重要と言えるでしょう。

企業法務ナビよりお知らせ
本記事は、約1年3ヶ月前に投稿された記事です。法律を内容とする記事の特性上、その改正や他の特別法の施行、経過措置期間の経過、関連判例の出現などによって内容が古くなり、現在は誤りとなる可能性がありますので、ご注意下さい。
関連業務タグ:
関連法律タグ:,
 
[著者情報] mhayashi

詳細情報はありません。

※記事コンテンツを掲載したい方は、コチラ

このニュースに関連するセミナー

法務コラム 法務ニュース コンプライアンス 個人情報保護法 法改正
第96回MSサロン(大阪会場)
2018年04月12日(木)
19:00 ~ 21:00
2,000円
大阪府大阪市北区
講師情報
大浦 綾子
○略歴
平成14年 司法試験合格
平成15年 京都大学法学部卒業
平成16年 弁護士登録(大阪弁護士会)
天野法律事務所入所司法修習57期
平成21年 ボストン大学ロースクール留学(LLM)
平成22年 帰国・外資系製薬会社法務部にて勤務
(人事・知財・製造部門担当法務)
平成23年 ニューヨーク州弁護士登録
平成23年 法律事務所に復帰
○取扱い事件
企業:企業法務、特に人事労務事案を得意とする
コンサルティング:女性が活躍できる職場づくり、問題社員対応、メンタルヘルス対応、ハラスメント対策等
○執筆
「女性社員の労務相談ハンドブック」(共著)新日本法規
セミナー(60分)の後、交流会(60分)を行います。
今回のセミナー内容は、 「【働き方改革】緊急性の高い実務対応ポイント(過重労働防止のための労働時間規制)」です。
詳細はコチラ (申込は、終了しています。)
法務コラム 法務ニュース コンプライアンス 個人情報保護法 法改正
第95回MSサロン(名古屋会場)
2018年04月10日(火)
19:00 ~ 21:00
2,000円
名古屋市中区丸の内
講師情報
原 武之 和田 圭介
■原 武之
略歴:
2003年 弁護士登録(56期 第二東京弁護士会)
森・濱田松本法律事務所入所
2006年 川上・原法律事務所移籍独立(愛知県弁護士会に登録換え)
2017年 オリンピア法律事務所 パートナー

使用者側の労務問題を中心に扱っており、労働組合との団体交渉、休職復職を巡る問題、解雇などに伴う労働裁判などを多数扱っている。

■和田 圭介
略歴:
愛知県春日井市出身
京都大学法学部・アメリカDuke大学LLM卒業。
2017年 オリンピア法律事務所 パートナー

世界最大規模の国際法律事務所であるクリフォードチャンス法律事務所の東京オフィスでの10年の勤務を経て、現在は、オリンピア法律事務所のパートナーとして主に中部圏の企業の国際取引・海外進出をサポートしている。
契約実務・コンプライアンス対応等の企業法務を専門とし、国内企業による国際取引・海外進出、英文契約に精通している。
また、M&Aや上場支援の分野にも力をいれている。
大手総合商社・外資系企業の法務部への出向経験があるため、企業法務の現場の問題意識にも通じている。
セミナー(60分)の後、交流会(60分)を行います。
今回のセミナー内容は、 「サプライチェーンの労務管理 ~ 近時のトピックを踏まえた留意点」です。
詳細はコチラ (申込は、終了しています。)
法務コラム 法務ニュース コンプライアンス 個人情報保護法 法改正
第97回MSサロン(東京会場)
2018年04月19日(木)
19:00 ~ 21:00
2,000円
東京都新宿区
講師情報
伊勢田 篤史
弁護士・公認会計士 伊勢田 篤史
法務と財務の両面から、企業経営に関するコンサルティングを行っている。

■略歴
平成14年 海城高等学校卒業
平成16年 公認会計士試験(旧第2次試験)合格
平成18年 慶應義塾大学経済学部卒業
平成22年 あずさ監査法人退所
平成25年 中央大学法科大学院修了
平成26年 弁護士登録(東京弁護士会)
平成27年 中央大学法科大学院実務講師就任
平成30年 弁護士法人L&Aにパートナー弁護士として参画

■著書等
・「契約審査のベストプラクティス ビジネス・リスクに備える契約類型別の勘所」共著(レクシスネクシス・ジャパン)
・「応用自在!覚書・合意書作成のテクニック」共著(日本法令)
・「ストーリーでわかる営業損害算定の実務 新人弁護士、会計数値に挑む」共著(日本加除出版株式会社)


メディア出演
・あさイチ(NHK)
・WBS(ワールドビジネスサテライト)等
セミナー(60分)の後、交流会(60分)を行います。
今回のセミナー内容は、 「改正民法に向けた契約書修正の対応プロセス(余裕をもって2020年4月を迎えるための3ステップ)」
詳細はコチラ (申込は、終了しています。)
法務コラム 法務ニュース コンプライアンス 個人情報保護法 法改正
《渋谷開催》もうひとつのGDPR対策〈EU個人情報保護法〉
2018年4月13日(金) 17:00~18:30(16:30開場)
9,000円(1名様)
東京都渋谷区
講師情報
岡 伸夫
1992年 京都大学法学部卒業
1994年 大阪弁護士会 登録 梅ケ枝中央法律事務所 
2000年 ハーバードロースクール 修士課程(LL.M)卒業
Masuda Funai Eifert & Mitchell 法律事務所(シカゴ)
2002年 第一東京弁護士会 登録替 長島大野常松法律事務所
2004年 外立総合法律事務所
2012年 株式会社カービュー コーポレートリーガルアドバイザー    
2016年 法務室長
2018年 AYM法律事務所開設

弁護士会活動(2018年2月現在)
日本弁護士連合会 ひまわりキャリアサポート 委員
第一東京弁護士会 業務改革委員会 委員 

企業法務を中心とした法律事務所に長年勤務した後、2012年からインターネット系企業の法務責任者としてプラットフォームを利用したメディア・コマースビジネスについてのさまざまな法律問題をサポート。
2018年にAYM法律事務所開設 代表弁護士

主な著書
「アメリカのP&A取引と連邦預金保険公社の保護 債権管理 No.96」金融財政事情研究会
「米国インターネット法 最新の判例と法律に見る論点」ジェトロ 共著
「Q&A 災害をめぐる法律と税務」新日本法規 共著
2018年5月25日にEUの個人情報保護法であるGDPRがいよいよ施行されます。

一部の関係企業では急ピッチに対策が行われる一方で、
EU圏内の拠点をおかない、いわゆる域外適用の対象となる会社については、
具体的な実務対策があまり語られていないのが現状です。
このセミナーでは、EU圏内のデータ主体の情報を日本国内で直接取得し、
商品やサービスを提供するEコマースサイトを念頭に、
この時期完全遵守は困難としても、最低意識し、やっておいた方がよいと思われる対策を、
講師の経験を踏まえてお話しします。
(*このまま全く対策しないことに疑問のある方は是非一度聞いてみてください)
詳細はコチラ (申込は、終了しています。)
※セミナー広告を掲載したい方は、コチラ

あわせて抑えておきたい関連記事

行政不服審査制度変革の時 改正の背景  行政不服審査制度は、行政処分に不服のある者が、行政庁に対して当該処分の見直しを求めて不服を申し立てる制度である。総務省による平成23年度の調査結果によれば、国で年間3万22件、地方公共団体で1万8290件の申し立てがあった。  行政不服審査法は制定以降、実質的な改正がなかったが、平成...
前払い金集めるだけ集めて倒産?‥‥一昨年破綻の有名注文住宅会社の元会長ら4人逮捕... 「アーバン、アーバン、アーバンエステート~♪」 独特のメロディーに乗せたテレビCMは数年前頻繁に流れていた。聞き覚えがある方も多いのでは。 注文住宅建築会社アーバンエステート(埼玉県川口市、破産手続き中)は2009年に経営破綻。元会長らは同社が経営破綻状態にあったことを認識しつつ、破綻直前に顧客と新...
憲法改正に向けた動き 国民投票法改正案国会提出へ... 事案の概要 自民、公明、民主など与野党7党が8日、憲法改正の手続きを定めた国民投票法改正案を国会に提出した。衆参の9割の議員での共同提出となっており、今国会で成立する見通しとなっている。 国民投票法改正案が成立すれば、改正法施行の4年後から、国民投票の投票年齢について、20歳以上から18歳以上に...