個人情報の保護に関する法律についてのガイドライン （則編）.pdfVIP

個人情報保護法ガイドライン（通則編） 個人情報の保護に関する法律についてのガイドライン （通則編） 平成28 年11 月 （平成29 年３月一部改正） 個人情報保護委員会 個人情報保護法ガイドライン（通則編） 個人情報の保護に関する法律についてのガイドライン （通則編） 目次 1 目的及び適用対象 1 目的 1 適用対象 4 2 定義 5 個人情報（法第2 条第1 項関係） 5 個人識別符号（法第2 条第2 項関係） 6 要配慮個人情報（法第2 条第3 項関係） 11 個人情報データベース等（法第2 条第4 項関係） 16 個人情報取扱事業者（法第2 条第5 項関係） 17 個人データ（法第2 条第6 項関係） 18 保有個人データ（法第2 条第7 項関係） 19 匿名加工情報（法第2 条第9 項関係） 21 匿名加工情報取扱事業者（法第2 条第10 項関係） 21 「本人に通知」 22 「公表」 23 「本人の同意」 24 「提供」 25 3 個人情報取扱事業者等の義務 26 個人情報の利用目的（法第15 条～第16 条、第18 条第3 項関係） 26 利用目的の特定（法第15 条第1 項関係） 26 利用目的の変更（法第15 条第2 項、第18 条第3 項関係） 27 利用目的による制限（法第16 条第1 項関係） 28 事業の承継（法第16 条第2 項関係） 28 利用目的による制限の例外（法第16 条第3 項関係） 29 個人情報の取得（法第17 条・第18 条関係） 31 適正取得（法第17 条第1 項関係） 31 要配慮個人情報の取得（法第17 条第2 項関係） 32 利用目的の通知又は公表（法第18 条第1 項関係） 36 直接書面等による取得（法第18 条第2 項関係） 37 利用目的の通知等をしなくてよい場合（法第18 条第4 項関係） 38 個人データの管理（法第19 条～第22 条関係） 40 個人情報保護法ガイドライン（通則編） データ内容の正確性の確保等（法第19 条関係） 40 安全管理措置（法第20 条関係） 41 従業者の監督（法第21 条関係） 41 委託先の監督（法第22 条関係） 42 個人データの第三者への提供（法第23 条～第26 条関係） 44 第三者提供の制限の原則（法第23 条第1 項関係） 44 オプトアウトによる第三者提供（法第23 条第2 項～第4 項関係） 46 第三者に該当しない場合（法第23 条第5 項・第6 項関係） 51 外国にある第三者への提供の制限（法第24 条関係） 55 第三者提供に係る記録の作成等（法第25 条関係） 56 第三者提供を受ける際の確認等（法第26 条関係） 58 保有個人データに関する事項の公表等、保有個人データの開示・訂正等・ 利用停止等（法第27 条～第34 条関係） 60 保有個人データに関する事項の公表等（法第27 条関係） 60 保有個人データの開示（法第28 条関係） 63 保有個人データの訂