- ベストアンサー
個人情報保護法に言う「個人情報取扱事業者」
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
「マラソン大会参加者1万人の名簿」だけで、印刷業者が「個人情報取扱事業者」か否かは判断できないと思います。 その印刷業者が「マラソン大会参加者1万人の名簿」以外に、自社で5000人を超える個人情報データベース等を事業の用に供していたら「個人情報取扱事業者」になります。 また、「マラソン大会参加者1万人の名簿」については、経済産業省のガイドラインに載っている個人の数(5000人に算入するか否か)について、編纂の工程次第で判断は分かれると思います。 ※「特定の個人の数」について 個人情報データベース等が、以下の要件のすべてに該当する場合は、その個人情報データベース等を構成する個人情報によって識別される特定の個人の数は、上記の「特定の個人の数」には算入しない。 (1)個人情報データベース等の全部又は一部が他人の作成によるものである。 (2)その個人情報データベース等を構成する個人情報として氏名、住所（居所を含み、地図上又はコンピュータの映像面上において住所又は居所の所在場所を示す表示を含む。）又は電話番号のみを含んでいる。 (3)その個人情報データベース等を事業の用に供するに当たり、新たに個人情報を加え、識別される特定の個人を増やしたり、他の個人情報を付加したりして、個人情報データベース等そのものを変更するようなことをしていない。 (1)は他人が作成したのでOK、(2)氏名、住所、電話番号のみですか？(3)委託元からの依頼で訂正などをすることはありませんか？ 「個人情報取扱事業者」か否かを自分で判断するのは、難しいのが現状です。 一般的には、個人商店(事業主)以外は「個人情報取扱事業者」と思ったほうが良いとされています。 尚、個人情報漏えい等の事故を発生させた場合の罰則をご心配しているのであれば、「個人情報取扱事業者」で無くても事故を起こせば社会的責任等を免れることはできませんので注意が必要です。
その他の回答 (2)
- o24hi
- ベストアンサー率36% (2961/8168)
こんにちは。 委託元が「個人情報取扱事業者」で，委託された印刷業者は「個人情報取扱事業者」には当たりません。 なお，「個人情報取扱事業者」は，個人情報について，本人の同意がなく第三者に提供できませんが，委託についてはできることとなっています。 ○個人情報の保護に関する法律 （第三者提供の制限） 第二十三条 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。 (中略) ４ 次に掲げる場合において、当該個人データの提供を受ける者は、前三項の規定の適用については、第三者に該当しないものとする。 一 個人情報取扱事業者が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合 (以下略) http://www5.cao.go.jp/seikatsu/kojin/houritsu/index.html
お礼
よく分かりました。 有り難うございました。
- zorro
- ベストアンサー率25% (12261/49027)
事業の用には供していません。「個人情報取扱事業者」ではありません。http://www.pangkal.com/p_mark/low4.html
お礼
よく分かりました。 有り難うございました。
関連するQ&A
- 個人情報保護法の適用範囲について
個人情報保護法の適用範囲についてお尋ねします。 法律には、「個人情報取扱事業者」とは、個人情報データベース等を事業の用に供している者。 という定義ですが、「事業の用に供している」という部分が良くわかりません。 以下の場合には、その範囲に適用されるのでしょうか？ (1)検索可能な個人情報で社員名簿はあるが、まったく利用していない。 (2)検索可能な個人情報で社員名簿はあるが、緊急連絡のみに利用している。 (3)検索可能な個人情報で社員名簿があり、日常的な連絡・出勤遅刻等の確認でのみ利用している。 (4)検索可能な個人情報で社員名簿があり、日常業務での連絡・勤務スケジュール作成・配属案作成などで利用している。 また、個人データが5000人以下の場合には、適用除外と言われていますが、法律には記載されていないようです。 どこに載っているのでしょうか。 （http://www.kantei.go.jp/jp/it/privacy/houseika/hourituan/の解説には載っていました。法令等の記載はないのでしょうか。） 素人のため法律にくわしい方のご回答を宜しくお願い致します。
- ベストアンサー
- その他（法律）
- 個人情報保護法対象の個人情報取り扱い事業者とは
個人情報保護法対象の「個人情報取り扱い事業者」とは、過去６ヶ月以内に取り扱った個人情報が ５千件以上の事業者と聞いております。 では、６ヶ月以前に取り扱った別の個人情報が当該事業者のデータとして保存されていた場合でも、 同法で言うところの「取り扱い事業者」には該当しないのでしょうか？
- ベストアンサー
- その他（法律）
- 「個人情報取扱事業者」にあたらない企業は？
保有する個人情報が、5000人分に満たない小規模事業者は、個人情報保護法のいう「個人情報取扱事業者」にあたらないと思いますが、これらの小規模事業者は、個人情報保護法の罰則規定は適用されない、という理解でよろしいでしょうか？
- ベストアンサー
- その他（法律）
- 個人情報保護法に関して
「個人情報保護法」について勉強しております。 ----------------------------------------- 来年4月個人情報保護法が施行されますが、個人情報の数が5000人未満の小規模事業者は、対象となる「個人情報取り扱い事業者」から除外されると聞きました。 と言うことは「小規模事業者」の場合、この法律に抵触しても罰を受けないという事でしょうか？
- ベストアンサー
- その他（法律）
- 個人情報保護法について
マンションの管理組合の役員をしています。 職務上居住者の個人情報を取り扱っています。 しかし、半年で6000件以下の個人情報の取り扱いのマンション管理組合は個人情報保護法の適用外と書かれていました。 個人情報取扱事業者にあたらない場合は、法律の義務規程の制限を受けないことになりますとも書いてありました。（届け出用紙をそのまま保存しデーターベース化されてない情報の時。） これは管理組合は個人情報保護法の適用外の理解でいいでしょうか。 もし役員の誰かが居住者の個人情報を外部に漏らした場合は、どのような法律でどのような罰則になるのでしょうか。 法律適用外だけど、個人情報は慎重かつ適正に取り扱う事が必要だが、どこまでも任意であり、法律的罰則、強制力はないの理解でいいでしょうか。 全く話は別ですが、個人が誰か1名の住所、名前を教えた時は、個人情報を漏らした時はどの法律でどのように罰せられるのでしょうか。 個人が多数の住所、名前を誰かに教えた時は、どんな法律の適用によってどのように罰せられるのでしょうか。 俗に言う個人情報を売買する業者は、どのような法律で罰せられるのでしょうか。（個人情報取扱事業者でないとき） 半年に5000件以上、データーベース化された個人情報を扱う法人は個人情報取扱事業者になり、この法律によって罰せられると思いますが、それ以外の法人は罰せられないと言う理解でいいでしょうか。
- ベストアンサー
- その他（法律）
- 個人情報保護法について
一店舗にてイベントや大会などを行った際の結果報告として、自社のＨＰ上へ個人名（あくまでお名前のみ）を掲載した場合、個人情報保護法上、何か問題ありますでしょうか？ ※弊社は個人情報保護対象事業所です。 ※参加受付の際には、結果報告についての明示はありません。
- ベストアンサー
- その他（法律）
- 個人情報取扱事業者と電話帳
お世話になります。 個人情報保護法にて、電話帳は個人データとあります。 個人情報取扱事業者とは過去６ヶ月のうちに一度でも5000人以上の個人データを保有したことがある事業者とあります。 しかし電話帳を所持してても個人情報取扱事業者ではありません。 これを理解するには個人情報取扱事業者の例外事項でしょうか？ それとも、『5000人以上の（個人データを保有）した・・』は（保有個人データ）の意味でしょうか？ それとも、オプトアウト規定で第三者提供を受けていると解釈するのでしょうか？ または、別の何か理由があるのでしょうか？ 是非教えて下さい。宜しくお願い致します。
- ベストアンサー
- その他（法律）
- 個人情報取扱事業者？
個人情報取扱事業者とは、個人情報を5000件以上保有する事業者… と以前何かのサイトで見たのですが、 「個人情報の保護に関する法律（平成十五年法律第五十七号）」では、 この「5000件」という文面を見つけることができませんでした。 これは何か別の法律で補足されているのでしょうか？ それとも例え1件でも取り扱いがあれば、 「個人情報取扱事業者」に該当するのでしょうか？ 明記されている法律の箇所を御存じの方がいらっしゃいましたら、お教え下さい。 よろしくお願い致します。
- ベストアンサー
- その他（法律）
- 個人情報取扱事業者（個人情報保護法）について
どうぞよろしくお願いします。 ・個人情報取扱事業者・・・過去六ヶ月間以上にわたって5000人以上の個人データを保有している事業者、 ・名刺や防犯カメラに写っている画像なども個人情報 とありますが例えば従業員５０人の企業で一人あたり１００人の名刺を持っていた場合、普通その企業は個人情報取扱事業者となると思いますが、 全ての従業員がもっている名刺１００枚とも同じもの持っている場合でも同じことが言いえるのでしょうか？
- 締切済み
- その他（法律）
お礼
個々のケースで判断できないものが余りにも多く悩んでいましたが、詳しくお教えいただいてたいへんよく分かりました。 仰せの経済産業省のガイドラインは「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン（経済産業省 2007年3月）」ですね。 施行規則くらいに条文化して入れておいてくれたらいいのにと思うようなことがいっぱい書いてありました。 本当に助かりました。 有り難うございました。