個人情報取扱事業者

深夜個人情報での脅しが入る 個人情報のばら撒き先は 社会福祉法人の理事長らしい 「そうだろうか」 全知の神に個人情報が集まる 「仕組み」 仕組み 個人情報での脅し それが社会福祉法人 個人情報と社会福祉法人と被験体と脅し 「個人情報研究家」 「ミャクミャクシステムで個人情報収集」 「変態でしょう？ 気持ち悪いでしょう？ それがミャクミャク。」

よく見かける個人情報流出事案‥。『これまでのところ被害は確認されていない‥』とか、異物混入事案で『これまでのところ健康被害の連絡はない‥』とかよく報道されるけど、どんな漏洩被害と健康被害を想定しているのか‥？‥な？ コロナ感染者38人の氏名を誤掲載 福岡県、（毎日新聞） - Yahoo!ニュース 被害って流出したこと自体で被害だよね‥。トイレでウンコをモリモリしてる写真とか掲示されて、誰も通報して来ないから被害なし‥ってコトにはならないでしょ‥ 流れ出たら二度と戻ることは無いんだから、連絡が無いコトをいいことに開き直った態度としか思えないよね‥ 部長は『二重チェック』とか言ってるけど、一重もな…

こんにちは、ぽに子です。 昨日はベランダで育てていたジャガイモの収穫をしました。 小さいものは洗ってそのまま揚げじゃがに。 ＊＊＊＊＊＊ 先日、子供から2週間遅れで学校の手紙を受け取りました。 学校って、いつまで文通スタイル続けるんですかね？ ネットやプリント環境がない人もいるから！と言いますけど、手紙だって届くとは限らないですよ。 今日の話はこちらの話の続編となります。 ponikox.hatenablog.com ponikox.hatenablog.com 今までの事と次第 学校の個人情報取扱についてのお手紙で、 使用目的に「PTA運営のため」との記載があり、 PTAは第三者であり、本人…

（学習端末で個人情報取得、文科省通知との報道） 本日、読売新聞の記事で上記の見出しの報道がありました。 news.yahoo.co.jp ネット上にある記事から、概要部分を抜粋すると以下の通りです。 学習用端末で収集される小中学生らの個人情報保護に不備がある問題で、文部科学省は２４日、情報の取得・管理は自治体と学校が責任を持ち、民間事業者はその委託先であることが望ましいとする見解を全国の教育委員会に通知した。読売新聞の取材で一部の自治体が、学習用アプリを提供するリクルート（東京）に個人情報を直接取得・管理させていることが判明しており、見直しを求めたものだ。 今回の記事は、以下の記事の続報にあた…

（個人情報の第三者提供には同意が必要？） 先日、ある学校関係者の方と話をしていた際に、「生徒の学習データは個人情報だから、第三者に提供するには、保護者の同意を取らないと・・」といった話題がありました。 そのときは特に疑問を感じることもなかったのですが、個人情報保護法の第三者提供の条文は、民間事業者が対象となる第４章（個人情報取扱事業者等の義務等）にある条文なので、公立学校の場合は適用がないのではないか、、と後で気づきました。 ちなみに、個人データの第三者提供の制限に関する条文は、以下のようになっています。 （第三者提供の制限）第二十七条 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじ…

個人情報について過去に少し齧った時に特に戸惑ったことを2点、ふと思い出したので感想文として書き留めておこうと思います。 WEBやモバイルのサービス開発では個人情報を扱うケースは、珍しくないでしょう。QAやテストの業務を行う上で学ぶ優先順位はそれほど高くないものの、知っておいて損はないんじゃないかなと学んだ当時から思っていました。 なお、自分なりに調べて書いてはいますが、記載している情報の正確さは保証しておりません。あくまで感想文です。 （このブログ全般的に保証はしておりませんが、テーマがテーマなので強調しておきます） 前置き（というか、お勧め資料） 過去に学んだ当時、かなりお世話になったのが個…

１．個人情報保護法とは 個人の権利と利益を保護するために、個人情報を取り扱う事業者に対して個人情報の取り扱い方法を定めた法律で、２００５年４月１日から全面施行されています。 個人情報保護法の精神は「プライバシー保護のために個人情報の利用を原則禁止する」という考え方ではなく、「個人情報のもつ社会的な価値を発揮させる」「個人情報を有効に利用する」「そのための適正な利用手続きを定める」という考え方にあります。 情報が「第四の経営資源」といわれる現代の企業経営では、情報を戦略的に活用して競争力を確保していかなければならない一方で、情報によるリスクを最小限度にとどめる努力を強いられています。 個人情報の…

10月16日の第304回個人情報保護委員会で、「個人情報保護法のいわゆる３年ごと見直しの検討の充実に向けた視点（案）」が議論されています。この「視点」は、これまでの3年ごと見直しの方向性を（正しい方向に）大きく転換する可能性がある内容を含んでおり、注目に値しますが、取り急ぎ読んで思ったことをまとめておきます。 本人関与中心の規律モデル（6頁） ①個人情報取扱事業者が自ら利用目的を特定し、その範囲内で個人データを利用することを義務付け、通知・公表によりそれを本人が認識し、必要な関与・監視を行うとともに、本人との関わりの中で、事業者のデータの取扱い態様が必要に応じ是正され改善されるという、当事者間…

個情法のQA7-53についていくつか思ったことがあるので、それについて書いていきます。 QA7-53 まず、QA7-53の関係箇所は以下のとおりです。 クラウドサービスには多種多様な形態がありますが、クラウドサービスの利用が、本人の同意が必要な第三者提供（法第 27 条第１項）又は委託（法第 27 条第５項第１号）に該当するかどうかは、保存している電子データに個人データが含まれているかどうかではなく、クラウドサービスを提供する事業者において個人データを取り扱うこととなっているのかどうかが判断の基準となります。 （略） 当該クラウドサービス提供事業者が、当該個人データを取り扱わないこととなってい…

今回も情報処理安全確保支援士の試験勉強の内容をアウトプットをしていきます。 勉強に使ったのはこちら 章の終わりにあるCheck問題に私なりの答えで解答していきます。 今回は9.2章：個人情報保護及びマイナンバーに関する法律と制度のCheck問題です。 【Q1】「個人情報の保護に関する法律」が定義されている「個人情報」「個人識別符号」「個人情報データベース等」「個人データ」「保有個人データ」「個人情報取扱事業者」「要配慮個人情報」「匿名加工情報」「仮名加工情報」「個人関連情報」について説明せよ。 個人情報：生存する個人に関する情報であって、次のいずれかに該当するもの ・当該情報に含まれる氏名、生…

Ｂ型肝炎訴訟では、裁判所に提出する書類に過去の医療記録(Ｂ型肝炎と関係ないものも含め)が含まれます。そのため、現在治療を受けている病院だけでなく、風邪や骨折などでかかったクリニック等の医療記録も開示してもらう必要が生じます。しかし、実際に開示を依頼すると病院側から難色を示されることがあります。 この記事では、実際にはちみつのＢ型肝炎訴訟でカルテ開示に難色を示された際に、どのように病院にお願いして開示してもらったかについて、またそれでも拒まれた場合の対処方法を解説します。 ◆about this blog◆ 私(はちみつ)は、３０歳の人間ドック時に慢性Ｂ型肝炎に罹患していることが判明しました。そ…

「顔写真から自閉症を判別してみた #Python - Qiita」という記事（削除済み；Wayback Machine）が炎上しており、個人情報保護やAI規制のエンフォースメントを考える上でよい素材だなと思ったので、書いていきます（リスクそのものを議論することは、本記事の目的ではありません）。 何が起きたのか 記事をお読みいただきたいのですが、時間がない人のためにAIで要約させたので、ご利用ください。 この記事は、顔写真から自閉症を判別するWebアプリをPythonで開発するプロジェクトの過程をまとめたものです。開発の動機や目的、データ収集方法、画像の前処理、モデル構築のプロセスが詳細に説明さ…

１．なぜデータ保存場所を把握する必要があるのか ２．Microsoft365の場合→管理センター組織のプロフィール ３．Microsoftの場合→Microsoft Webサイト （１）前置き （２）Forms （３）Planner １．なぜデータ保存場所を把握する必要があるのか 個人情報保護法に基づく安全管理措置として、外的環境を把握する必要があります。 クラウドその他のサービスを利用する際に、そのサービス上で個人情報が取り扱われるならば、そのサービスのデータ保存場所がどの国かを把握する必要があります。 しかしながら、サービスベンダー側で、この情報公開が不十分な場合もあります。有料無料問わず…

個人情報保護法とは？ 個人情報保護法（正式名称「個人情報の保護に関する法律」）は、個人情報の適正な取り扱いを規定する法律です。2005年に全面施行され、その後も社会の変化に伴い改正が繰り返されており、最新の改正は2022年4月1日に施行されました。 法律の目的 この法律は、デジタル社会の進展に伴い、個人情報の適正な取扱いや利活用のバランスを図り、個人の権利利益を保護することを目的としています。 個人情報の定義 個人情報とは、生存する個人に関する情報であり、氏名や生年月日、個人識別符号など、特定の個人を識別できる情報を指します。また、要配慮個人情報や匿名加工情報などの特定のカテゴリも存在します。…

※筆者の頭の体操のための設問です。 個人データの提供には本人同意が原則として必要ですが、委託先への提供には本人同意は不要です（個人情報保護法27条5項1号）。これはなぜなら委託先は委託元の手足であって、委託元が監督義務を負う（個人情報保護法25条）ため*1と考えられます。 では、保険会社への提供はどうでしょうか。 結論から書くと、非常に法律構成が悩ましくなります。 たとえば、会社Aが社用車に対し法人向け自動車保険を契約していたとします。社用車で事故があり、社員Bの氏名等の情報と、被害者Cの氏名やけがの情報を保険会社に伝えないと、保険請求ができないと考えられます*2。この場合に、被害者Cが「自分…