保有個人データ

個人データのうち、個人情報取扱事業者が、本人から求められた開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止のすべてに応じる権限を持つもので、2022年施行の改正で6か月以内に消去するものも含まれるようになった。事業者は、利用目的や請求の手続などを本人が知り得る状態に置き、本人からの請求に応じる義務を負う。委託を受けて処理しているだけのデータは、委託元の保有個人データとなる。

生存する個人に関する情報で、氏名や生年月日などによって特定の個人を識別できるもの（ほかの情報と容易に照合して識別できるものを含む）、または個人識別符号が含まれるもの（個人情報保護法の定義）。亡くなった人の情報や、法人そのものに関する情報は含まない。

個人情報保護法で定める、個人情報を含む情報の集合物で、特定の個人情報をコンピュータで検索できるように体系的に構成したもの。紙の名簿やカルテでも、五十音順に並べて索引を付けるなど、容易に検索できるように整理したものは含まれる。個人情報データベース等を事業に使う者が個人情報取扱事業者となり、それを構成する個人情報を個人データと呼ぶ。

個人情報取扱事業者が、取り扱う個人データの漏えい、滅失、毀損を防ぐために講じなければならない措置。個人情報保護委員会のガイドラインは、基本方針の策定や規律の整備に加え、組織的・人的・物理的・技術的の4つの観点の安全管理措置と、外国で個人データを取り扱う場合の外的環境の把握を示している。従業者や委託先の監督も求められる。

個人情報保護法に基づいて内閣府の外局として置かれた、独立性の高い行政委員会。個人情報の適正な取扱いを確保するため、事業者への指導・助言、報告の徴収や立入検査、勧告・命令、ガイドラインの策定、特定個人情報の取扱いの監視・監督などを行う。

個人情報取扱事業者が、保有する個人データを本人と自社以外の者に渡すこと。原則として本人の同意が必要で、法令に基づく場合などの例外のほか、個人情報保護委員会に届け出たうえでのオプトアウトによる提供が認められている。委託、事業の承継、共同利用に伴う提供は第三者提供にあたらない。

個人情報保護法で、個人情報データベース等を構成する個人情報。個人情報取扱事業者には、個人データについて漏えいなどを防ぐ安全管理措置、従業者や委託先の監督、第三者に提供する際の本人の同意の取得などが義務付けられている。