個人情報保護法

個人情報保護法とは、個人情報の有用性に配慮しつつ個人の権利利益を保護するため、個人情報を取り扱う事業者や行政機関等が守るべきルールを定めた法律で、個人情報保護委員会が所管する法律です。

正式名称は「個人情報の保護に関する法律」です。「個人情報」は、生存する個人に関する情報で、氏名や生年月日などにより特定の個人を識別できるものなどと定義されています（第2条第1項）。事業者には、利用目的の特定（第17条）、適正な取得（第20条）、利用目的の通知・公表（第21条）、安全管理措置、委託先の監督、第三者提供の制限（第27条）、漏えい等の報告（第26条）などの義務があります。

新規事業では、顧客ヒアリングの記録、PoCで預かる取引先のデータ、アプリの会員情報など、早い段階から個人情報を扱います。どの情報を、何の目的で、誰と共有するかを最初に整理しておくと、プライバシーポリシーの作成や委託先との契約がスムーズになります。関連する記事：新規事業での個人情報の取り扱い

参考資料

• 個人情報の保護に関する法律（e-Gov法令検索）