国の基本ルール・根拠法2003年(平成15年)所管: 個人情報保護委員会

個人情報の保護に関する法律(通称: 個人情報保護法)

個人のプライバシーと権利を守りつつ、デジタルの適正なデータ活用を両立する法律

個人情報の適正な取扱いに関し、基本理念および国・自治体の責務、事業者が遵守すべき義務を定めた法律。本人の同意なき目的外利用や第三者提供の原則禁止、漏えい時の報告義務、安全管理措置、開示・利用停止請求権などを規定しています。

法律制定の目的・背景

高度情報通信社会の発展に伴い、個人データが瞬時に大量処理・流通するようになったことで高まったプライバシー侵害リスクを防ぎ、個人の権利利益を保護するために制定されました。

歴史的背景:2003年(平成15年)制定当時の社会要請

令和の現代的課題・法改正の必要性

生成AIの急速な進化による無断データ学習、Cookie等の閲覧履歴を用いたターゲティング広告(プロファイリング)、外国サーバーへのデータ流出など、最新テクノロジーに対する個人のプライバシー保護とイノベーションのバランスが問われています。

見直しの焦点:社会・生活環境の変化に伴う制度の再設計

くらしに関わる基本ルール(重要条文の骨子)

生活やビジネスに関わる法律の主要な柱です

1

利用目的の特定と通知・公表

事業者は個人情報を取得する際、何のために使うのかをできる限り特定し本人に知らせなければなりません。

2

第三者提供の制限(本人の事前同意)

原則として本人の同意を得ずに、個人データを別の会社や第三者に渡すことは禁止されています。

3

データ漏えい時の報告・本人通知義務

不正アクセス等で個人データが漏えいした場合、個人情報保護委員会への報告と本人への通知が義務です。

この法律に関連する政策テーマ(全4件)

『個人情報の保護に関する法律』を根拠法として見直しや新制度が検討されているテーマです

デジタル・治安改正法成立・システム統合進行中

在留カードとマイナンバーカードの一体化(特定在留カード)

在留外国人のカードを1枚に統合。更新手続きのワンストップ化と不法就労・偽造防止の両立

在留カードとマイナ統合市役所訪問が不要に偽造カード不法就労撲滅
政策の詳細・要点を見る
デジタル・IT医療機器の薬事承認要件化・政府重要調達でのSBOM提出義務適用中

サイバーセキュリティ・ソフトウェア部品表(SBOM)導入義務化

見えないサイバー脆弱性を可視化せよ!医療機器・自動車・重要インフラソフトのSBOM作成を義務付け

重要システム・医療機器へのSBOM添付義務化数分以内の脆弱性箇所自動特定医療機器プログラム薬事承認におけるSBOM必須化
政策の詳細・要点を見る
デジタル・IT全国自治体で移行作業進行中・困難自治体への移行猶予基準を策定

地方自治体情報システム標準化・ガバメントクラウド移行(2025年目標)

全国1741自治体のITを統一!住民基本台帳や福祉など基幹20業務を国共通クラウドへ移行

基幹20業務の全国統一仕様準拠システム化ガバメントクラウドへの全庁データ移行ベンダーロックインの完全打破と競争調達
政策の詳細・要点を見る
デジタル・IT標準仕様策定・実証展開中

生体認証(顔・指静脈・虹彩)決済の標準規格化とプライバシー保護

財布もスマホも持たずに「手ぶら」でお買い物!生体認証決済の普及ガイドラインと生体データ漏洩防止基準

完全な手ぶら決済が実現顔画像の保存禁止・特徴量暗号化事前オプトイン同意の義務化
政策の詳細・要点を見る