個人情報はどこまで共有できる？

質問

個人情報保護法ができましたが、例えば、企業や行政が得た個人情報はその企業内、行政機関内なら誰でも情報を共有、つまりアクセスできるのでしょうか？
税務署員が興味本位で芸能人の所得を閲覧するのは法に反しないのでしょうか？　外部に漏らさなければ関係のない部署のものでも閲覧できるのでしょうか？

回答No.4

kame1417 · ベストアンサー

質問について順を追って回答していきます。

>企業や行政が得た個人情報はその企業内、行政機関内なら
>誰でも情報を共有、つまりアクセスできるのでしょうか？

その企業及び行政機関の業務（個人情報の「利用目的」）によります。個人情報保護法により事業者は「個人情報の利用目的」を定める必要がありますがその利用目的を達成するうえで、全従業員がその個人情報にアクセスする必要があれば全員アクセスできるということになります。

反対に「個人情報の利用目的」を達成するうえで関係ない従業員が個人情報にアクセスできるのは違法となり得ることになります（ちなみに、関係ない従業員が個人情報にアクセスできるというだけで、即法律違反となるケースはまれです。法律違反となるためには、主務官庁からの「改善勧告」や「改善命令」を受けて、それでも対策をしなかった時に法律違反となります）。

>税務署員が興味本位で芸能人の所得を閲覧するのは法に反しないのでしょうか？

「興味本気」＝「利用目的の範囲外」という意味なら、法律違反に該当しうることになります。ちなみに、「個人情報保護法」では先に述べたとおり「改善勧告」、「改善命令」のステップを踏んでから法律違反となりますが、所得を見られた個人に何らかの被害が生ずれば「刑法」「民法」その他の法律違反となり罰せられることもあります。

>外部に漏らさなければ関係のない部署のものでも閲覧できるのでしょうか？

「関係ない部署のものを閲覧」＝「利用目的の範囲外」という意味なら上記と同様、法律違反に該当しうることになります。

＞アクセスできる場合がかなりある・・・とのことですが、それは違法にでしょうか？

ケースによりますが、もちろん「違法」にアクセスできてしまう場合もあるでしょう。個人情報保護法が施行されたとは言え、管理対策がばっちり終了している企業の方がむしろ少ないのではないでしょうか。従って、企業は個人情報の「安全管理措置」を講ずる義務がありますが、違法にアクセスできるとなればこの義務に違反しているということになります。

なお、#3さんの回答は間違いではありませんので勝手に趣旨を要約すると「適法に収集した個人情報は、適法に利用することができる。それを利用目的の範囲内で収集・閲覧・利用することは何ら問題ではない。問題になるのはその個人情報が目的外に利用されたときである」と言ったところでしょうか。感情的にならずにきちんと読みさえすれば意味は分かるはずだと思います。

>個人情報はどこまで共有できる？

最後にタイトルの質問に回答しますが、原則は個人情報の共有は不可です。しかし、個人情報を共有する必要があれば、あらかじめ本人に「利用目的」を通知または公表する必要があります。つまり本人に対して利用目的として「○○と共有する」「××と共同利用する」等の記載をすることで共有することが可能となります。

本人がこの説明に同意して個人情報を提供してくれば、共有できる範囲に特に制限はありません（もちろん公序良俗に反するとかそんなのは違法ですけど）。ちなみに、ほとんどの企業はこの書き方をして個人情報の共同利用を可能としています。

質問が曖昧な部分は一般的な回答をしています。ケースによっては回答が変わる可能性もあるということを最後に付け加えておきます。以上、参考になれば幸いです。

お礼

大変参考になりました。
素人にもわかるように書いて下さってありがとうございます。

回答No.3

tm_tm

何のために質問してますか？　目的はなんでしょうか？　単なる知的興味ですか？　これがはっきりしてるなら関心事を絞って質問をしてみて下さい、もっと言い回答が得られると思います。　さて

>ということは、この法律に匹敵する個人情報に関する法律が官公庁にはあるということでしょうか？
＝そうです。　行政機関・独立行政法人等の個人情報保護法がありますし、自治体には条例が制定されています。

http://www.soumu.go.jp/gyoukan/kanri/kenkyu.htm

＞アクセスできる場合がかなりある・・・とのことですが、それは違法にでしょうか？

＝違法性はないでしょう。　業務に必要なら良いわけですが、単に誰でもアクセスできる状態に置かれており、アクセス制限がないデータベースは民間でも多くあります。　
アクセス自体に違法性は無く第三者に漏らすなど目的外利用が違法なのです。
知られてはいけない情報は見られない仕組みを構築すべきですから。
見ることが出来る情報を単に見ただけで罰するような法律が適切でしょうか？　＜質問者さんは少し勘違いがあるようで、例えば個人情報を収集するのは違法だとか思ってたりしませんか？

補足

別にこの質問の仕方で私が何をしりたいの理解できないのであれば回答していただかなくて結構ですが。
後半部分は何をおっしゃりたいのかよくわかりません。

回答No.2

tm_tm

この法律は官公庁は対象外です。

＞外部に漏らさなければ関係のない部署のものでも閲覧できるのでしょうか？

アスセスできる場合がかなりあると思います。　システムの設計しだいですが、政治家や芸能人の年金情報が漏れたのは社会保険庁の職員が漏らした以外に考えられませんから。
こういう事は内部統制をして担当外の情報は見えないようにする情報システムを構築して対応すべきですが、そこまでやっていないケースが多いはずです。
なにしろ法律が出来たばかりですから。

補足

＞この法律は官公庁は対象外です。
ということは、この法律に匹敵する個人情報に関する法律が官公庁にはあるということでしょうか？

＞アクセスできる場合がかなりある・・・
とのことですが、それは違法にでしょうか？
社会保険庁の件は開いた口がふさがらないという感じですが、まだまだ個人情報を扱うという意識が低いのでしょうね。

回答No.1

OsieteG00

個人情報保護法では、利用者の同意を得ない目的外利用を禁じています。対象となるのは5000人以上の個人情報を取り扱う企業・団体が対象となります。

よって、ご質問のケースでは個人情報取扱事業者であれば問題になりますね。

別件ですが、以前、社会保険庁で年金未納の芸能人のデータを職務外で閲覧した役人が処分されましたね。
http://www.yomiuri.co.jp/atmoney/mnews/20040730mh02.htm

お礼

参考のページ拝見しました。
うーん、再度いいかげんな公務員の意識に怒りを感じました。