改正個人情報保護法の概観
改正個人情報保護法が2020年6月12日に公布され2022年4月に施行されたことにより、個人情報の保護がより強化されました。
この改正の背景には、情報化社会の進展や個人情報の利活用の拡大に伴うリスクの増大があります。
目的は、個人の権利保護の強化、事業者の責務の追加、データの利活用の促進などです。
個人情報取扱事業者は、改正法に基づいた対策を早急に行う必要があります。
主な改正点
個人の権利の拡大
改正法では、個人の権利保護が強化されています。
個人は、自己の個人情報について事業者に対して利用目的の通知や利用停止・消去等の請求をすることができます。
また、個人情報の第三者への提供についても同意を求めることが義務付けられています。
個人情報の利用停止・消去等の請求権の拡充
改正個人情報保護法では、個人が自身の個人情報の利用停止や消去、第三者への提供停止などを請求できる権利が拡充されました。
事業者は、個人からの請求に応じて個人情報の利用を停止・消去し、第三者への提供を停止しなければなりません。
個人情報の不適正な利用の禁止
改正法では、個人情報の不適正な利用を禁止する規定が追加されています。
具体的には、個人情報の収集・利用・提供においては適切な事業目的や利用目的を明示し、その範囲内での利用に限定しなければなりません。
また、個人情報の保護措置や情報漏えいの防止策を講じる義務が定められています。
改正個人情報保護法の中で、特に企業が注意すべき重点ポイントは以下の２つです。
法改正における対策
個人情報保護法の改正に伴い、企業は法律の変更点に対して以下のような適切な対策を講じる必要があります。
-
法改正の内容を把握する
企業は、改正個人情報保護法の内容を正確に把握し、変更点や追加された責務について理解する。 -
内部ルールの見直し
法改正に合わせて、企業の内部ルールや規程を見直し、法律の遵守を確保する。 -
従業員への教育・啓発活動
法改正の内容や企業の個人情報保護方針の周知徹底を図るため、従業員への教育・啓発活動を実施する。 -
内部監査の強化
企業は、内部監査を強化し、個人情報の取り扱いが適切に行われているかを確認する。 -
個人情報取扱事業者との契約の見直し
企業は、個人情報取扱事業者との契約内容を見直し、適切な個人情報の取り扱いを要求する。
具体的には、以下のような対応が必要とされます。
-
個人情報の取扱いの見直し
企業は、個人情報の取扱いについて再度点検し、法改正に対応した個人情報の取り扱い方針を策定する。 -
個人情報の適正管理の徹底
企業は、個人情報の適正な管理を徹底することで、個人情報保護のレベルを向上させる。 -
問い合わせ窓口の設置
個人情報に関する問い合わせに迅速かつ適切に対応するため、問い合わせ窓口の設置が求められる。 -
継続的な教育・啓発活動
改正個人情報保護法の施行後も、従業員への教育・啓発活動を継続し、個人情報保護意識の向上を図る必要がある。
改正による影響
事業者への影響
改正個人情報保護法により、事業者の責務が強化されます。
具体的には、個人情報取扱事業者は個人情報の取得・利用・提供において、より細かな制約や義務を負うこととなります。
また、データセキュリティの強化が必要となり、万一の個人情報漏洩や不正利用に対する対策が重要な課題となります。
さらに、個人情報保護委員会が定めるガイドラインの遵守も求められます。
特に中小企業は、ガイドラインの確認や個人情報の漏えい時の報告・通知、外国にある第三者への個人情報提供時の同意取得や情報提供の適正化などに対応すべきポイントがあります。
個人への影響
改正個人情報保護法により、個人の権利保護が強化されます。
個人は自己の個人情報を適切に管理・保護される権利を持ち、事業者に対して個人情報の取扱いに関する要求をすることができます。
改正法では、個人情報の利用停止・消去などの請求権が拡充されました。個人は自身の情報が不正に利用された場合や利用目的に反する場合には、事業者に対して利用の停止や消去を請求することができます。
また、個人の同意なしに個人情報が第三者に提供されることも制約されます。
個人は第三者への個人情報提供について、明示的な同意を求めることができます。
これにより、個人はより自身の情報をコントロールする権利を持つこととなり、個人情報の適正な取り扱いに対する意識が高まるでしょう。
改正個人情報保護法の施行により、事業者と個人の双方にとって、個人情報の保護がより重要となり、適切な対策の実施と意識の向上が求められます。
弊社電話代行秘書サービスのテルリンクでは、起業当時から個人情報保護方針をホームページ上でご案内し、また利用規約第6条（5）-4に記載している通り、固く遵守しております。
