渡邉雅之弁護士が執筆した『令和５年改正対応 個人情報保護法Q&A』（第一法規）が出版されました。
2023/03/29
渡邉雅之弁護士が執筆した『令和５年改正対応 個人情報保護法Q&A』（第一法規）が出版されました。
第１章 総論
Ｑ１ 個人情報保護法の制定・改正の経緯について教えてください。
Ｑ２ 個人情報保護法上の重要な用語について教えてください。
Ｑ３ 個人情報保護法上の民間事業者のルールについて教えてください。
Ｑ４ 令和３年改正法の制定経緯・概要について教えてください。
Ｑ５ 令和３年改正法における、法の形式と所管の一元化については、どのような点が変更になるのでしょうか？
Ｑ６ 令和３年改正法において、医療分野・学術分野の規制については、どのような点が改正されましたか？
Ｑ７ 令和３年改正法において、学術分野に係る適用除外については、どのような点が改正されましたか？
Ｑ８ 令和３年改正法において、個人情報の定義および匿名加工情報についてはどのように改正されましたか？
Ｑ９ 民間事業者と行政機関等にはそれぞれどのような情報が適用されますか？
Ｑ10 民間分野と公的分野ではそれぞれどのような個人情報の取得・利用・提供のルールが適用されますか？
Ｑ11 民間分野と公的分野では要配慮個人情報の取扱いはどのように違いますか？
Ｑ12 民間部門・公的部門では個人情報の委託の取扱いはどのように異なりますか？
Ｑ13 教育データの利活用は公立学校・私立学校・国公立大学の附属学校ではどのように異なりますか？
第２章 個人情報関係
Ｑ14 「個人情報」の定義の「容易照合性」とは？
Ｑ15 「提供先」で特定の個人であることが識別できない場合は個人データの提供に該当しませんか？
第３章 個人関連情報関係 107
Ｑ16 Cookie（クッキー）とはどのようなものですか？
Ｑ17 諸外国におけるCookie規制はどのようになっていますか？
Ｑ18 個人情報保護法のCookie規制とは？
Ｑ19 改正電気通信事業法ではどのようなCookie規制が設けられますか？
第４章 利用目的関係
Ｑ20 利用目的を「できる限り特定」することが求められますが、どのようなことに留意する必要がありますか？
Ｑ21 「取得の状況からみて利用目的が明らかであると認められる場合」として利用目的の通知・公表や利用目的の明示が不要な場合としてはどのような場合がありますか？この場合どのようなことに留意する必要がありますか？
第５章 安全管理措置・プライバシーガバナンス関係
Ｑ22 プライバシーポリシーにはどのような事項を記載する必要がありますか？
Ｑ23 「プライバシーガバナンス」とは何ですか？
Ｑ24 令和２年改正法では「保有個人データ」に関してどのような改正がなされましたか？
第６章 個人情報の漏えい等関係
Ｑ25 個人情報の漏えい等があった場合、企業にはどのような対応が求められますか？
Ｑ26 自社で取り扱う個人情報が漏えいした場合、個人情報保護委員会にはどのように報告すればよいでしょうか？
Ｑ27 自社で取り扱う個人情報が漏えいした場合、本人にはどのように通知すればよいでしょうか？
Ｑ28 自社で管理しているマイナンバー（特定個人情報）が漏えいした場合、どのような対応をすればよいでしょうか？
Ｑ29 公的分野（行政機関の長等）で個人情報が漏えい等した場合の対応について教えてください。
第７章 個人データの委託関係
Ｑ30 個人情報を委託する場合契約書にはどのようなことを盛り込む必要がありますか？
Ｑ31 個人情報の取扱いの委託先は統計情報や匿名加工情報を独自に作成することはできますか？また、委託に伴って委託元から提供された個人データを、独自に取得した個人データまたは個人関連情報と本人ごとに突合することはできますか？
Ｑ32 クラウドサービスは個人情報保護法上どのような扱いを受けますか？
第８章 「同意」関係
Ｑ33 個人情報保護法の「本人の同意」はどのような場合に求められますか？
Ｑ34 「本人の同意」にはどのような条件が求められますか？GDPRと比べてどうですか？
第９章 外国の第三者への提供関係
Ｑ35 越境データ移転（外国にある第三者への個人データの提供）に関するルールはどうなっていますか？
Ｑ36 令和４年４月１日より、外国にある第三者へ個人情報を提供する場合に本人の同意が求められるようになり ました。この同意はどのように取得すればよいでしょうか？
Ｑ37 EU加盟国および英国にあるグループ企業に、日本国 内で取得したお客様の情報を移転する業務を行っています。個人データの提供に際してどのような手続きが必要となりますか？
Ｑ38 外国にある第三者が、個人情報取扱事業者が講ずべき措置に相当する措置（相当措置）を継続的に講ずるために必要な個人情報保護委員会規則で定める基準に適合する体制を整備している場合にはどのような取扱いとなりますか？
Ｑ39 個人情報保護法施行規則16条に定める基準に適合する体制を整備している外国の第三者へ個人データを移転する際、やるべきことについて教えてください。
Ｑ40 個人情報保護委員会が作成・公表した「外国における個人情報の保護に関する制度等の調査」はどのような場面で利用できますか？
Ｑ41 EU加盟国・英国から日本への個人データの移転に関する「補完的ルール」について教えてください。
第10章 ビッグデータの利活用
Ｑ42 「仮名加工情報」とは、どのような情報ですか？また、「個人情報である仮名加工情報」と「個人情報でない仮名加工情報」の違いについて教えてください。
Ｑ43 仮名加工情報を作成する個人情報取扱事業者が遵守すべき義務にはどのようなものがありますか？
Ｑ44 個人情報である仮名加工情報を取り扱うにあたって遵守すべき義務や禁止事項にはどのようなものがありますか？
Ｑ45 個人情報でない仮名加工情報を取り扱うにあたって遵守すべき義務や禁止事項にはどのようなものがありますか？
Ｑ46 行政機関等匿名加工情報制度について教えてください。
第11章 規程等
