個人情報の保護に関する法律についての経済産業分野を対象とするガイドラインの全部を改正する件

【個人情報】ガイドラインの全文改正です。【平成２６年１２月１２日】

消費者を相手に事業活動をしている企業では一読しておく必要があるかもしれません。

個人情報の保護に関する法律についての経済産業分野を対象とするガイドラインの全部を改正する件（厚生労働・経済産業告示４号）が官報（号外第２７８号３４ページ以下）に掲載されたようです。

詳しくは
↓
http://kanpou.npb.go.jp/20141212/20141212g00278/20141212g002780034f.html



経済産業省のページはこちら

【主な改正点】
（1）第三者からの適正な取得の徹底
・第三者から個人情報を取得する場合には、適法に入手されていること等を確認することが望ましい旨追記。
・適法に入手されていることが確認できない場合は、取引を自粛することを含め、慎重に対応することが望ましい旨追記。
（2）社内の安全管理措置の強化
・外部からのサイバー攻撃対策の追加。
・内部不正対策の組織的、物理的、技術的安全管理措置の項目の追加。
（3）委託先等の監督の強化
・内部不正対策の委託先の安全管理措置の確認、定期的な監査等の追加。
・再委託先以降も同様の措置を行うことが望ましい旨追記。
（4）共同利用制度の趣旨の明確化
・事業者が共同利用を円滑に実施するために共同利用者における責任等を追加。
・共同利用者の範囲の明確化。
（5）消費者等本人に対する分かりやすい説明のための参考事項の追記
・個人情報取扱事業者は、本人に対して、個人情報保護を推進する上での考え方や方針等について、分かりやすい表現で説明するために参考とすべき基準を追記。