【こじんじょうほうほごほう】

個人情報保護法 とは?

💡 あなたの情報、勝手に使わせない
📌 このページのポイント
個人情報保護法のしくみ 本人 (個人情報) 提供(同意) 事業者 利用目的の明示 適切な安全管理 原則禁止 第三者 個人情報保護委員会 監督 開示・訂正・削除 請求の権利 主要な改正ポイント 2003年 制定 個人情報取扱の 基本ルール策定 2017年 改正 匿名加工情報の 制度を新設 2022年 改正 漏えい報告義務化 罰則強化(1億円) 次回 改正?
個人情報保護法のしくみ
ひよこ ひよこ

個人情報保護法って、よく聞くけど具体的に何を守ってくれるの?

ペンギン先生 ペンギン先生

名前、住所、電話番号、メールアドレスなど、特定の個人を識別できる情報が勝手に使われないように守ってくれる法律だよ。企業が個人情報を集めるときは利用目的を明示する義務があるんだ。

ひよこ ひよこ

お店のポイントカードで名前とか書くけど、あれも関係あるの?

ペンギン先生 ペンギン先生

まさにそれだよ!ポイントカードの申込書に小さく書いてある「利用規約」や「プライバシーポリシー」は、この法律に基づいて利用目的を説明しているんだ。

ひよこ ひよこ

GDPRとはどう違うの?

ペンギン先生 ペンギン先生

GDPRはEUの法律で、個人情報保護法は日本の法律だよ。基本的な考え方は似ているけど、GDPRの方が制裁金が厳しかったり、忘れられる権利の規定が明確だったりと、いくつか違いがあるんだ。

ひよこ ひよこ

もし企業が個人情報を漏らしちゃったらどうなるの?

ペンギン先生 ペンギン先生

2022年の改正で、一定規模以上の漏えいが発生した場合は個人情報保護委員会への報告と本人への通知が義務化されたよ。違反すると最大1億円の罰金が科される場合もあるんだ。

ひよこ ひよこ

Cookie同意バナーも個人情報保護法の影響?

ペンギン先生 ペンギン先生

鋭いね。2022年改正でCookieなどの個人関連情報を第三者提供する場合のルールが強化されたんだ。ただ日本の法律ではCookie自体は直接的に個人情報とは限らないから、GDPRほど厳格ではないよ。この辺りは次の改正でさらに議論が進む可能性が高いね。

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「個人情報保護法」って出てきたら「企業が人の個人情報を勝手に使えないようにする日本の法律」と思えればだいたいOK!
📖 おまけ:英語の意味
「Act on the Protection of Personal Information」 = 個人情報の保護に関する法律
💬 2003年に制定されて、IT社会の発展に合わせて何度も改正されてきた日本のプライバシー保護の基本法だよ
← 用語集にもどる