個人情報・データ保護

• JIS Q 15001（個人情報保護マネジメントシステム） 事業者が個人情報を保護するための方針や体制、計画、実施、点検、見直しの仕組みについて定めた日本産業規格「個人情報保護マネジメントシステム－要求事項」です。
• SBOM（ソフトウェア部品表） ソフトウェアを構成する部品（コンポーネント）の名称やバージョン、それらの依存関係の情報を、機械で処理できる形で一覧にしたものです。
• 仮名加工情報 仮名加工情報とは、個人情報保護法上、他の情報と照合しない限り特定の個人を識別できないように個人情報を加工して得られる個人に関する情報のことで、主に事業者内部でのデータ分析のために設けられた類型です。
• 個人関連情報 個人関連情報とは、個人情報保護法上、生存する個人に関する情報であって、個人情報、仮名加工情報、匿名加工情報のいずれにも当たらないもののことで、データ連携や広告の分野で扱いが問題になりやすい情報です。
• 個人情報取扱事業者 個人情報取扱事業者とは、個人情報保護法上、個人情報データベース等を事業の用に供している者のことで、国の機関や地方公共団体などを除き、事業規模や営利・非営利を問わず法の義務の対象となる者です。
• 個人情報保護法 個人情報保護法とは、個人情報の有用性に配慮しつつ個人の権利利益を保護するため、個人情報を取り扱う事業者や行政機関等が守るべきルールを定めた法律で、個人情報保護委員会が所管する法律です。
• 第三者提供 第三者提供とは、個人情報取扱事業者が保有する個人データを他の事業者などに渡すことで、個人情報保護法では法令に基づく場合などを除き、あらかじめ本人の同意を得ることが原則です。
• 匿名加工情報 匿名加工情報とは、個人情報保護法上、特定の個人を識別できないように個人情報を加工し、かつその個人情報を復元できないようにした個人に関する情報のことです。
• プライバシーマーク（Pマーク） 個人情報を適切に保護する体制を整えている事業者を、JIPDECが評価して付与するマークで、JIS Q 15001に準拠した指針に基づいて審査されます。
• 要配慮個人情報 要配慮個人情報とは、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実など、不当な差別や偏見などが生じないよう取扱いに特に配慮が必要なものとして定められた記述等を含む個人情報のことです。
• 漏えい等報告 漏えい等報告とは、個人データの漏えい、滅失、毀損などのうち個人の権利利益を害するおそれが大きい事態が生じたときに、事業者が個人情報保護委員会へ報告し、本人に通知する個人情報保護法上の義務のことです。

← 用語集のトップへ