(※画像はイメージです/PIXTA)

トヨタ自動車は2022年10月7日、顧客の個人情報であるメールアドレス・顧客管理番号29万6,019件が漏洩していた可能性があることを発表しました。IT化が進んだ現在、誰もが、ちょっとしたミスで取り返しのつかない個人情報漏洩を引き起こす可能性があります。個人情報の扱い等について規定する「個人情報保護法」と、個人情報の漏洩を起こしてしまった場合にとるべき対処法等について説明します。

個人情報の「提供」のルール(個人情報保護法27条~31条)

個人情報を本人以外の「第三者」に提供する場合は、原則として、あらかじめ本人の同意が必要です。例外は以下のような場合です。

 

・警察・裁判所・税務署からの法令に基づく照会に応じる場合

・人の生命・身体・財産の保護に必要で本人の同意を得るのが困難な場合

・公衆衛生・児童の健全育成に必要で本人の同意を得るのが困難な場合

・学術研究目的の場合

個人情報の「開示」等のルール(個人情報保護法32条~40条)

本人からの個人情報の開示、訂正、利用停止、消去等の請求があった場合は、原則としてこれらに対応しなければなりません。

 

第三者に個人情報を提供した場合、その記録も開示請求の対象です。

 

そして、本人が開示請求等をすることができるよう、以下の事項について、本人の知りうる状態におかなければなりません。

 

・個人情報取扱事業者の氏名又は名称、住所

・すべての保有個人データの利用目的

・保有個人データの開示等の請求手続

・保有個人データの安全管理のために講じた措置

 

また、開示の方法は、本人が請求した方法で対応しなければなりません。

個人情報を漏洩した場合の対処法と注意点等

個人情報の漏洩等を起こしてしまった場合、前述したように、個人情報保護法上での義務として、「個人情報保護委員会への報告」と「本人への通知」を行う義務を負います。

 

まずは、これらの義務をすみやかに履行する必要があります。

 

しかし、この他に、個人情報を漏洩された人から、「債務不履行」(民法415条)、あるいは「不法行為」(民法709条)に基づく損害賠償請求をされる可能性があります。

 

業務上、個人情報を扱うのであれば、それらの民事上の損害賠償責任を追及される場合に備えて、「サイバーリスク保険」等の賠償責任保険に加入する方法があります。

 

なお、故意の場合は刑事罰(懲役刑または罰金刑)等の制裁が規定されており、かつ、従業員等が刑事罰に処せられる場合は雇用主にも罰金刑が課せられます(個人情報保護法171条~180条)。

 

IT化が進んだ今日、どの事業者にも個人情報の漏洩リスクがあります。

 

日ごろからの予防措置を怠らないと同時に、万一発生してしまった場合についても、あらかじめ十分な知識を得たうえで、万全の備えをしておくことをおすすめします。

 

税務調査を録音することはできるか?
相続税の「税務調査」の実態と対処方法

>>>12/10(火)LIVE配信

 

カメハメハ倶楽部セミナー・イベント

 

【12/10開催】
相続税の「税務調査」の実態と対処方法
―税務調査を録音することはできるか?

 

【12/10開催】
不動産「売買」と何が決定的に違うのか?
相続・事業承継対策の新常識「不動産M&A」とは

 

【12/11開催】
家賃収入はどうなる?節目を迎える不動産投資
“金利上昇局面”におけるアパートローンに
ついて元メガバンカー×不動産鑑定士が徹底検討

 

【12/12開催】
<富裕層のファミリーガバナンス>
相続対策としての財産管理と遺言書作成

 

【12/17開催】
中国経済×米中対立×台湾有事は何処へ
―「投資先としての中国」を改めて考える

 

 

人気記事ランキング

  • デイリー
  • 週間
  • 月間

メルマガ会員登録者の
ご案内

メルマガ会員限定記事をお読みいただける他、新着記事の一覧をメールで配信。カメハメハ倶楽部主催の各種セミナー案内等、知的武装をし、行動するための情報を厳選してお届けします。

メルマガ登録