|
個人情報保護法対策について |
|
|
|
|
|
|
|
|
|
|
|
|
個人情報保護法の概要 |
|
|
|
|
|
|
|
|
|
● 個人情報取扱い事業者 ・・・・・・・・・ |
5000件以上の個人情報データを保有する事業者 |
|
|
|
● 個人情報データ ・・・・・・・・・・・・・・ |
個人情報データベースを構成する個人情報 |
|
|
|
● 生存する個人の情報データが対象 |
|
|
|
● 遵守事項 |
|
● 罰則 |
|
|
|
1. 利用目的の特定。 利用目的範囲内での取扱い。 |
|
|
|
個人情報取扱い事業者が主務大臣の勧告・命令に |
|
2. 適切な取得方法。 取得時の利用目的の通知。 第三者提供への同意。 |
|
従わない時は、6ケ月以下の懲役もしくは30万円 |
|
3. 漏洩・滅失・毀損などの防止。 安全管理措置。 |
|
|
|
以下の罰金。 |
|
|
|
4. 本人からの個人情報の開示、訂正、利用停止請求への対応。 |
|
|
(個人・法人ともに罰せられる両罰規定) |
|
|
5. 苦情処理の対応。 必要な体制整備。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
厚生労働省のガイドラインの概要 |
|
|
|
|
|
|
|
|
● 個人情報データではなく、個人情報そのものを規制対象とする。 |
|
|
|
● 5000件以下の個人情報取扱い事業者も対象とする。 |
|
|
|
● 死者の個人情報も対象とする。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|