同意を必要としない4つのケース【Pマーク取得の基礎知識】
書面によって直接個人情報を取得する場合、プライバシーマーク(Pマーク)取得会社は例外的な状況を除き必ず本人の同意を取得しなければなりません。
では「例外的な状況」とはどのようなケースでしょうか。プライバシーマーク(Pマーク)の規格書では次の4つのケースが挙げられています。
法令に基づく場合
法令に基づいて個人情報を取得する場合、プライバシーマーク(Pマーク)取得会社は本人の同意を得ずに個人情報を取得することができます。
たとえば裁判官の発する令状に基づく捜査に対応する場合や、裁判官の発する令状に基づく捜査に対応する場合、税務署の所得税等に関する調査に対応する場合、弁護士会からの照会に対応する場合などが含まれます。
人の生命などの保護のために必要な場合
プライバシーマーク(Pマーク)の規格では、「人の生命,身体又は財産の保護のために必要がある場合であって,本人の同意を得ることが困難であるとき」と規定されています。
たとえば急病のときに本人の血液型や家族の連絡先を医師や看護師に提供する場合や、大規模災害や事故の緊急時に、被災者情報・負傷者情報を家族、行政機関、地方自治体に提供する場合などが該当します。
また不正送金の金融犯罪被害の事実に関する情報を関連する犯罪被害の防止のために他の事業者に提供する場合というのも、財産の保護のために必要なケースとみなされます。
公衆衛生の向上などのために必要な場合
プライバシーマーク(Pマーク)の規格では、「公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって,本人の同意を得ることが困難であるとき」と規定されています。
これには児童生徒の不登校や不良行為について、児童相談所、学校、医療機関の関係
機関が連携して対応するために関係機関間で児童生徒の情報を交換する場合や、児童虐待のおそれのある家庭情報を、児童相談所、警察、学校、病院が共有する必要がある場合などが含まれるでしょう。
国の機関などに協力する必要がある場合
プライバシーマーク(Pマーク)の規格では、「国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって,本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるとき」と規定されています。
たとえば事業者が税務署や税関の職員の任意の求めに応じて個人情報を提出する場合や、事業者が警察の任意の求めに応じて個人情報を提出する場合、一般統計調査や地方公共団体が行う統計調査に回答する場合などがこれに該当します。
まとめ
ここで取り上げたケースでも個人情報取得にかかわる情報の通知は必要となりますので注意してください。
また以上の4つのケースはプライバシーマーク(Pマーク)特有のものではなく個人情報保護法においても規定されている点です。ですからプライバシーマーク(Pマーク)を取得・更新している会社だけでなくすべての個人情報取扱事業者が知っておく必要があります。
・こちらの記事もおすすめです
→【Pマークって日本だけ?】
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
国内で感染が拡大しているエモテット「Emotet」についての対応
現在、国内で「Emotet(エモテット)」が猛威を振るっており、当社クライアントにおいて多数感染が報告され相談依頼が急増しております。 <IPA> https://w […]
株式会社三菱UFJ銀行で不正アクセス?原因と対策について解説!
株式会社三菱UFJ銀行は2019年10月25日に、提供しているサービス「LCMS」の認証システムで不正アクセスが発生したと公表しました。不正アクセスによって、顧客の個人情報などが流 […]
株式会社スタジオラインで不正アクセス?原因と対策について解説!
株式会社スタジオラインは2019年10月24日に、運営しているサービス「MODERN BEAUTY TOKYO」で不正アクセスが発生したと公表しました。不正アクセスによって、顧客の […]
株式会社JIMOSで不正アクセス?原因や対策について解説!
株式会社JIMOSは2019年10月15日に、運営していた「酒蔵.com」が何者かのサイバー攻撃を受けたと発表しました。サイバー攻撃によって、顧客の個人情報が流出し、二次被害が懸念 […]
ホビボックス株式会社で不正アクセス?原因と対策について解説!
ホビボックス株式会社は2019年10月9日に、運営している通信販売サービス「ECオーダー.com」が何者かによって不正アクセスを受けたと公表しました。不正アクセスによって、顧客の個 […]