個人情報の保護に関する法律(通称: 個人情報保護法)
個人のプライバシーと権利を守りつつ、デジタルの適正なデータ活用を両立する法律
個人情報の適正な取扱いに関し、基本理念および国・自治体の責務、事業者が遵守すべき義務を定めた法律。本人の同意なき目的外利用や第三者提供の原則禁止、漏えい時の報告義務、安全管理措置、開示・利用停止請求権などを規定しています。
法律制定の目的・背景
高度情報通信社会の発展に伴い、個人データが瞬時に大量処理・流通するようになったことで高まったプライバシー侵害リスクを防ぎ、個人の権利利益を保護するために制定されました。
令和の現代的課題・法改正の必要性
生成AIの急速な進化による無断データ学習、Cookie等の閲覧履歴を用いたターゲティング広告(プロファイリング)、外国サーバーへのデータ流出など、最新テクノロジーに対する個人のプライバシー保護とイノベーションのバランスが問われています。
くらしに関わる基本ルール(重要条文の骨子)
生活やビジネスに関わる法律の主要な柱です
利用目的の特定と通知・公表
事業者は個人情報を取得する際、何のために使うのかをできる限り特定し本人に知らせなければなりません。
第三者提供の制限(本人の事前同意)
原則として本人の同意を得ずに、個人データを別の会社や第三者に渡すことは禁止されています。
データ漏えい時の報告・本人通知義務
不正アクセス等で個人データが漏えいした場合、個人情報保護委員会への報告と本人への通知が義務です。
この法律に関連する政策テーマ(全4件)
『個人情報の保護に関する法律』を根拠法として見直しや新制度が検討されているテーマです
在留カードとマイナンバーカードの一体化(特定在留カード)
在留外国人のカードを1枚に統合。更新手続きのワンストップ化と不法就労・偽造防止の両立
サイバーセキュリティ・ソフトウェア部品表(SBOM)導入義務化
見えないサイバー脆弱性を可視化せよ!医療機器・自動車・重要インフラソフトのSBOM作成を義務付け
地方自治体情報システム標準化・ガバメントクラウド移行(2025年目標)
全国1741自治体のITを統一!住民基本台帳や福祉など基幹20業務を国共通クラウドへ移行
生体認証(顔・指静脈・虹彩)決済の標準規格化とプライバシー保護
財布もスマホも持たずに「手ぶら」でお買い物!生体認証決済の普及ガイドラインと生体データ漏洩防止基準