※この記事は2018年4月26日に執筆したものです。
会社経営に関する法的な疑問や質問について、当事務所の代表弁護士 高島秀行がわかりやすくお答えします。
今回は「個人情報保護法の概要」について解説します。
【質問内容】
個人情報の保護ということがよく言われますが、個人情報保護法はどういうことを規制しているのですか？
【回答】
企業にとって、個人情報保護は場合によっては死活問題です。
個人情報保護について規制をしている個人情報保護法の内容は、どのようなものなのでしょうか。
まず、個人情報とは、氏名、生年月日のように、他の情報と照らし合わせて、特定の個人を識別できる情報のことです。
企業で言えば、顧客情報がこれに当たります。
企業は、これを取得する際に利用目的を特定して個人情報を取得しなければなりません。
顧客から、住所、名前、生年月日、電話番号などを書いてもらう際には、どういう目的で利用するか、例えば、商品の配送、ダイレクトメールの送付などに利用することを特定しなければならないのです。
そして、個人情報は、その目的の範囲内で利用するのみで、目的外の利用については、本人の同意が必要となります。
例えば、商品の送付のためだけに氏名と連絡先を書いてもらった場合には、ダイレクトメールの送付に氏名や連絡先を利用してはいけないということになります。
だから、最初に個人情報を書いてもらうときに、ダイレクトメールなど広告の送付にも利用することを明示してかなければならないのです。
また、取得した個人情報について、本人の同意なく第三者に提供することもできません。
名簿業者や競業他社に顧客名簿を売却することは論外ですが、グループ会社や関連会社に提供する場合にも本人の同意が必要となります。
後から同意を取るのは難しいので、個人情報を書いてもらう際にどういう場合にグループ会社や関連会社に提供することがあることを明示しておく必要があります。
それから、本人から個人情報について開示を求められたら、開示しなければなりません。
そして、修正を求められたら、修正しなければなりません。
本人から、個人情報の不正取得や不正利用を理由に利用停止を求められたときは、個人情報の利用を停止しなければなりません。
このように、個人情報については、本人の同意がなくてはできないことが多く規制されています。
個人情報保護法は、以前は、個人情報の取扱件数が少ない企業は適用外でしたが、今は全ての企業において適用がされますのでうちは中小企業だから対応は必要がないということにはなりませんので注意が必要です。
高島総合法律事務所では、個人情報保護法について多数の相談事例があります。
まずは、「相談」という形で、第一歩を踏み出し、問題解決のお手伝いをさせてください。
経営者である依頼者が、損をしない納得できる結果を得るために共に邁進いたします。