【こじんじょうほうほごほう】
個人情報保護法 とは？
最終更新:
💡 個人情報を、決めた目的とルールで適切に扱う
日本で個人情報の適正な取り扱いを定める法律。個人の権利利益を保護しつつ情報の有用性にも配慮し、事業者や行政機関等にそれぞれ義務を定めている。
📌 このページのポイント
- 生存する個人を識別できる情報などが個人情報に当たる
- 事業者には利用目的の特定・本人への説明等や安全管理のルールがある
- 個人データの第三者提供には原則として事前の本人同意が必要
- 漏えい等の報告対象は人数だけでなく、情報の性質や原因でも決まる
ひよこ 具体的に何を守ってくれるの？
ペンギン先生 生存する人の権利利益を守るため、個人情報の適正な取り扱いを定めているよ。氏名などで本人を識別できる情報や、他の情報と容易に照合して識別できる情報、個人識別符号を含む情報が対象だね。ここからは主に民間事業者のルールを説明するよ。
ひよこ ポイントカードの申込書にも関係あるの？
ペンギン先生 関係するよ。事業者は利用目的をできる限り具体的に決める。本人から申込書や入力画面で直接取得する場合は、原則として事前に目的を示す必要がある。一般の取得では目的を本人に知らせる・公表するなどのルールがあり、全部の取得方法で同じ手続きになるわけではないんだ。
ひよこ 本人が同意したら、他の会社へ渡していい？
ペンギン先生 個人データを第三者へ提供するには原則として事前の同意が必要だけど、法令に基づく場合などの例外もあるよ。利用目的や提供の条件、安全管理も確認する。同意の有無だけで、どんな扱いでもよいとは考えないことが大事なんだ。
ひよこ 漏えいしたら、人数が多いときだけ報告するの？
ペンギン先生 人数だけでは決まらないよ。民間事業者では、要配慮個人情報、財産的被害のおそれ、不正目的によるもの、本人の数が1,000人を超えるものなどが報告対象だね。対象には漏えい等のおそれも含まれ、原則として本人に知らせることも必要だよ。
ひよこ Cookieの同意バナーもこの法律のルール？
まとめ：ざっくりこれだけ覚えればOK！
「個人情報保護法」って出てきたら「個人情報の適正な取り扱いと、人の権利利益を守るための日本の法律」と思えばだいたいOK！
📖 おまけ：英語の意味
「Act on the Protection of Personal Information」 ＝ 個人情報の保護に関する法律
💬 法律の正式名称は「個人情報の保護に関する法律」。2026年7月には改正法が公布されており、公布と各規定の施行時期は区別して確認するよ。