融資・金融・証券

-

これまでに投稿された質問の内容から、特定個人情報保護委員会の設置やその役割、また個人情報の適切な取扱いについての法的規定について説明します。

特定個人情報保護委員会とは、日本国政府が設置した組織であり、主に特定個人情報の保護についての監督・指導・調査を行っています。特定個人情報とは、個人情報保護法において重要な位置を占める、健康保険証・マイナンバーカード・運転免許証・パスポート等の身分証明書及び社会保障・税・医療法人等の法人における給与支払に関する記録に含まれる個人情報を指します。

特定個人情報保護委員会は、個人情報保護委員会と合同で開催する会合等を通じて、情報通信事業者等と協力して特定個人情報の適切な保護に努めています。特定個人情報を管理する事業者等は、個人情報の適切な取り扱いに関する基準を策定し、これを徹底的に実施しなければなりません。また、特定個人情報保護委員会は、個人情報保護法に違反すると判断した場合、名誉毀損や侵害損害賠償等の憲法上保護される権利を侵害する不当行為があった場合、事業者等に対する是正勧告や損害賠償請求等の対応を行います。

個人情報保護法に基づいて、個人情報保護委員会は、概して以下のような方針を持っています。第一に、特定個人情報を適切に管理することが求められます。特定個人情報保護委員会は、特定個人情報が個人情報保護法に基づく適正な管理のための措置を講ずることは、国家としての倫理と社会秩序の大切な保護のためにも必要であるとしています。その措置は、おおまかに改正後の個人情報保護法によって望まれるものです。第二に、個人情報保護に関する基準の策定について、特定個人情報保護委員会は、国内においては特に情報通信産業での早期・積極的かつ適切な措置の実施や、海外においては日本が遵守している基準が国際的に受け入れられるよう普及・啓発活動を行うことが求められます。

特定個人情報保護委員会が特定個人情報の適切な管理に取り組む上で求められる事項は、おおまかに以下のようになります。

1. 個人情報を適正に取得すること

2. 個人情報について適切に管理すること

3. 個人情報について、法令で定められる範囲内で利用すること

4. 開示や提供を要する場合は、事前に本人の同意等が必要となる。

5. 個人情報へのアクセス制限や破壊などの不正アクセスや漏えい等を防止すること。

個人情報保護委員会が遵守すべき法令のうち、個人情報保護法には以下のような要件があります。

1. 個人情報の定義

2. 個人情報の取扱いに当たっての基本原則

3. 同意の原則

4. 不正アクセス等の防止

5. 個人情報の適正な管理

6. 個人情報保護委員会の役割

個人情報保護法に基づく個人情報の取り扱いについては、事業者等は以下のようなポイントを把握する必要があります。

1. 個人情報に関する基準の策定

2. 個人情報の適正な取得・管理に関する基本原則

3. 同意に関する基本原則

4. 不正アクセス等の防止に関する基本方針

5. 個人情報の適正な管理についての詳細な基準

以上のように、特定個人情報保護委員会は特定個人情報の適切な管理に取り組み、個人情報保護法に基づいて個人情報の取り扱いに関する基本原則を定めています。事業者等は、これらに従って個人情報を適正に取り扱うことが求められます。違反が発生した場合、特定個人情報保護委員会によって是正勧告や損害賠償請求等の措置が行われることがありますので、十分な注意が必要です。