個人情報保護法とは？情報の不正利用から身を守る権利

【深掘り】これだけは知っておけ

個人情報保護法は、企業や団体、国の行政機関などが守るべき、個人情報の適切な取扱いと活用に関するルールを定めた法律です。2003年に制定され、2005年に全面施行されました。デジタル社会の進展で個人情報の利用が著しく拡大する中、個人の権利利益を保護しつつ、情報の適正な活用を促すことを目的としています。対象となる情報は、生存する個人を識別できる「個人情報」、それをデータベース化した「個人データ」、事業者が開示・訂正・削除などの権限を持つ「保有個人データ」に分かれます。個人情報をデータベース化して事業に利用する者は「個人情報取扱事業者」として、法律上の義務を負います。

民間事業者が守るべきルールは、大きく四つに分けられます。「取得・利用」では利用目的を特定して本人に通知・公表し、目的の範囲内で使うこと。「保管・管理」では漏えいを防ぐ安全管理措置を講じること。「第三者提供」では原則として本人の同意なく第三者に渡さないこと。「開示請求等への対応」では本人からの開示・訂正・利用停止の請求に応じることです。私たち個人の側から見ると、自分の情報について事業者に開示を求めたり、間違いの訂正や利用の停止を請求したりする権利があります。2020年の改正（2022年施行）では、この本人の権利が強化され、事業者の責務や罰則も強化されました。違反した事業者は行政処分や刑事罰、損害賠償請求の対象となります。監督機関として個人情報保護委員会が設置されています。

個人が活用できることとして、企業に自分の個人情報の開示を請求できること、間違った情報の訂正や、不正に取得された情報の利用停止・消去を請求できること。これらの請求に企業が応じない場合や、個人情報の取扱いに問題があると感じた場合は、個人情報保護委員会に相談できること。自分の情報を守るために、不要なサービスへの登録時に過剰な情報を提供しないこと、プライバシーポリシーを確認することも有効です。近年は生成AIによる個人情報の分析リスクも指摘され、個人情報保護委員会が注意喚起を行っています。個人情報保護法は、情報があらゆる場面で集められ、ときに詐欺に悪用される現代において、私たちが自分の情報をコントロールするための権利を保障する法律です。

事業者が守る4つのルール

典型的なフレーズ・文脈

詐欺師

○○様ですね。以前△△にご登録いただいた方限定で、特別なご案内をしております。ご家族構成も把握しておりますので、お子様の教育資金に最適な商品をご提案できます。ご自宅にお伺いしてもよろしいでしょうか。

キャスター

個人情報保護法は、企業に個人情報の適切な管理を義務づけ、本人の同意なき第三者提供を原則禁止しています。2022年施行の改正では本人の権利が強化され、開示や利用停止を請求しやすくなりました。

専門家

身に覚えのない業者に情報を握られていたら、入手元の確認や利用停止を請求できます。これは法律で認められた権利です。応じない事業者は個人情報保護委員会に相談を。トラブルは188へ。

個人情報保護法の歴史

個人情報保護法は、情報化社会の進展とデータ活用の拡大に合わせて、保護と利活用のバランスを取りながら改正を重ねてきました。その歩みをたどります。

困ったときの相談窓口

個人情報の不正利用や漏えいが疑われる場合は、以下の窓口に相談できます。

【まとめ】3つのポイント