「新個人情報保護法」がPMSに及ぼす影響 ~PMSハンドブック読者!必読!~  第2回

 目次 ▲Back   第二章 国及び地方公共団体の責務等(第四条―第六条) PDF  ▼Next
会員番号 1792 柴田幸一(個人情報保護監査研究会)

 

2015年9月9日に「個人情報の保護に関する法律」が改正されました。関連する法令や規則の制定などが現在策定中で、全面施行までに2年間の猶予があります。前回に引き続き、今月号では、
「第二章 国及び地方公共団体の責務等」から解説します。
この連載の目次と前回までの内容は、以下のサイトで閲覧できます。

目次 =https://www.saaj.jp/03Kaiho/saajpmsHoritsu/000PIPHoritsu.html

 

【表記について】

条項が新設されたことに伴い、施行時に条項番号が変更となる予定ですが、本解説は原則として、旧番号のままの条項を漢数字、変更後の条項番号をアラビア数字で記述します。
例:第二十四条(現行法:保有個人データに関する事項の公表等)→第27条

第二章 国及び地方公共団体の責務等

第六条 (法制上の措置等)

政府は、個人情報の性質及び利用方法に鑑み、個人の権利利益の一層の保護を図るため特にその適正な取扱いの厳格な実施を確保する必要がある個人情報について、保護のための格別の措置が講じられるよう必要な法制上の措置その他必要な措置を講ずるとともに、国際機関その他の国際的な枠組みへの協力を通じて、各国政府と共同して国際的に整合のとれた個人情報に係る制度を構築するために必要な措置を講ずる。
  • 第六条は、2016年1月1日から施行されています。
  • 国際機関とはOECD(経済協力開発機構)、APEC(アジア太平洋経済協力)、EU(欧州連合)など、多数の国家が共通の目的を共同で実現するための団体をいいます。
  • 国境を越えるデータ流通の飛躍的な増加は個人情報の保護措置を一国のレベルのみでは完全には解決し得ないため、国家間の協調的行動の必要性が高まっています。個人情報に関する協定等への対応や、国際機関や外国政府への働きかけなどを通じて、「制度の国際的調和」、「国際的に見て遜色ない」わが国の法制度とするため、改正が行われました。

 

  • 2016年2月19日に改正された「個人情報の保護に関する基本方針」では、次のように定められています。

「個人情報の保護に関する基本方針」  

1 個人情報の保護に関する施策の推進に関する基本的な方向
(中略)
(3) 国際的な協調
OECDプライバシーガイドラインにおいては、8原則(※)の各国国内での実施に当たっての詳細は各国に委ねられているが、個人情報取扱事業者の義務に関する法第4章の規定は、我が国の実情に照らして8原則を具体化したものであり、今後、法及び基本方針に基づく取組により、その実効性が確保されることが重要である。
※ 8原則:「プライバシー保護と個人データの国際流通についてのガイドライン(Guidelines governing the Protection of Privacy and Trans border Flows of Personal Data)」における、
① 収集制限の原則(Collection Limitation Principle)
② データ内容の原則(Data Quality Principle)
③ 目的明確化の原則(Purpose Specification Principle)
④ 利用制限の原則(Use Limitation Principle)
⑤ 安全保護の原則(Security Safeguards Principle)
⑥ 公開の原則(Openness Principle)
⑦ 個人参加の原則(Individual Participation Principle)
⑧ 責任の原則(Accountability Principle)
を指す。
 
2 国が講ずべき個人情報の保護のための措置に関する事項
(中略)
(5) 個人情報の保護に関する国際的な取組への対応
  OECDでは、プライバシー法執行の越境協力の枠組みが構築され、APECでは、越境的なプライバシー規則の構築や、情報共有、調査・執行の越境協力の枠組みが構築されている。こうしたOECD、APECにおける取組やEU等で進められている取組を踏まえ、事業者の自律的な取組を尊重する我が国の法制度との整合性に留意しつつ、1の(3)に基づく国際的な協調の観点から、我が国として必要な対応を検討していくものとする。また、「プライバシー保護法の執行に係る越境協力に関するOECD勧告」(平成19年6月12日採択)に基づき、個人情報保護委員会は、各省庁と協力し、必要な対応・措置を検討する。

 

 目次 ▲Back   第二章 国及び地方公共団体の責務等(第四条―第六条)      ▼Next
 

※「PMSハンドブック」の読者専用ダウンロードサイトでは、第二条で新たに規定された用語について、「3301個人情報取扱規程」に追加し、2016年5月1日公開しました。!!

SAAJ「PMSハンドブック」ご紹介サイト:http://www.saaj.or.jp/shibu/kojin.html 

認定NPO法人 日本システム監査人協会 個人情報保護監査研究会


認定NPO法人 日本システム監査人協会 個人情報保護監査研究会