用語集
個人情報保護法こじんじょうほうほごほう
個人情報を取り扱う事業者の義務を定めた法律。2003 年成立、2022 年大改正。
ITパスポート
個人情報保護法は、個人情報を取り扱う事業者が取得・利用・保管・提供に関して守るべき義務を定めた法律です。ここでいう個人情報とは「生存する個人を識別できる情報」を指します。
| 事業者の主な義務 | 内容 |
|---|---|
| 利用目的の特定・通知 | 何に使うか明確にし本人に伝える |
| 目的外利用の禁止 | 通知した範囲を超えて使わない |
| 第三者提供の制限 | 原則、本人の同意が必要 |
| 安全管理措置 | 漏えい防止の対策を講じる |
たとえば会員登録で集めた住所を、伝えていない目的(広告転売など)に使うのは違反です。要配慮個人情報など特に慎重な扱いが必要な区分も定められています。
試験では 個人情報の定義(生存する個人を識別できる)と、利用目的の特定・第三者提供の同意などの義務が問われます。