個人情報保護に関するガイドライン
更新日:
用語解説
個人情報保護に関するガイドラインは、個人情報保護法の規定について、個人情報保護委員会が用語、義務、適切な取扱い、安全管理措置などの解釈と具体例を示す指針です。
■ 試験で押さえるポイント
通則編のほか、外国にある第三者への提供、第三者提供時の確認・記録、仮名加工情報・匿名加工情報などの編があります。
かつて関係省庁が分野別に作成した法ガイドラインは原則として委員会のガイドラインへ一元化され、一部の特定分野には追加指針があります。
法令そのものではありませんが、事業者が法の義務を理解・実施し、委員会が監督する際の重要な解釈指針です。
適用する情報区分、取扱主体、利用目的、提供先を確認し、個人情報・個人データ・保有個人データなどを使い分けます。
■ 選択肢での判断ポイント
法の具体的な解釈・取扱いを示す指針という位置付けと、法律、社内規程、JIS規格との違いを押さえます。
例: 個人データをクラウドで扱う事業者が、通則編を参照して組織的・人的・物理的・技術的安全管理措置を設計します。