2017年1月改正の個人情報保護法、要点をチェック

2017年1月に改正個人情報保護法が施行されます。改正内容は主に個人情報の定義変更を中心としており、個人情報を取り扱っている企業にとっては見逃すことはできません。この改正に伴い消費者の意識も変わっていくことが予想され、今後Pマークの需要はさらに高まるでしょう。個人情報保護法の改正内容について、具体的なポイントをお話しします。
個人情報の定義と対象企業の拡大
従来の個人情報保護法では、氏名・生年月日など個人を特定できる情報のみを「個人情報」として定義していました。改正後は、身体の特徴をデータ化したもの、個人に発行される番号なども個人情報に含まれるようになり、適切な管理が求められます。例えば、写真や、会員カードの番号なども個人情報と見なされるようになるのです。
また、改正後は対象となる企業も変わります。改正前の個人情報保護法は5,000件以上の個人情報を管理している企業のみが対象となっていましたが、改正後にはこの制限がなくなります。つまり、個人情報を扱うすべての企業は個人情報保護法に遵守しなければならないのです。
あらゆる企業にとって必要となるPマーク
企業により相次いだ不祥事とマイナンバー制度の開始により、消費者の間でも個人情報漏えいへの警戒心が高まっています。消費者は各々の基準で企業の信頼度を判断しますが、現状その信頼度に一番大きく貢献する要素は企業のブランド力です。つまり、よく名前を聞く大手ほど、個人情報保護の観点からも消費者からの信頼が厚いということです。
一方、中小のECショップなどは、自社のブランド力に頼ることができません。消費者に安心とクリーンさをアピールするためには、Pマークの取得が不可欠です。さらに、個人情報保護法の改正後は、個人情報を1件でも保持していれば法的責任が生じます。業態、ビジネスに関わらず、企業にとってPマークを取得していることは当たり前のことになるかもしれません。
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
AI社内利用規定の整備が急務に──国際規格ISO/IEC 42001をベースにしたルール策定の重要性
生成AIツールの普及が急速に進むなか、企業内でのAI活用に関するルール整備が大きな課題となっています。 弊社にも、ここ数か月で「AI社内利用規定」の策定支援に関するご相談が急増して […]
Chatworkを悪用したフィッシング攻撃が増えています——手口と、企業が今すぐやるべき対策
2026年に入ってから、Chatworkを悪用したフィッシング攻撃の報告が国内でじわじわと増えています。 「まさかチャットツールで?」と思う方もいるかもしれませんが、むしろ今はメー […]
ISMS(ISO/IEC 27001)認証取得の完全ガイド|5,413社支援の実績から見えた、失敗しない取得戦略
ISMS(ISO/IEC 27001)認証取得を検討中の企業向け完全ガイド。取得の流れ・期間・費用・失敗パターンを5,413社の支援実績をもとに解説。認証BPO日本一のUPFが、自社取得とBPO活用の比較から選び方まで網羅します。 […]
AIツールの社内利用規定を整備すべき理由とその進め方
エンジニアリングの現場において、Claude Code(クロードコード)を業務に取り入れる動きが急速に広まっています。 Anthropicが開発したこのAIエージェント型コーディン […]
7/23・24『第3回バックオフィスDXPO東京’24【夏】』に出展します
2024年7月23・24日、東京ビックサイト西1・2ホールにて開催の、 管理部門の業務効率化・DX推進のための展示会 第3回バックオフィスDXPO東京’24【夏】に出展します。 ご […]