IT用語帳
FE法務 · セキュリティ関連法規

特定個人情報の適正な取扱いに関するガイドライン

Guidelines for the Proper Handling of Specific Personal Information

とくていこじんじょうほうのてきせいなとりあつかいにかんするがいどらいん

個人情報保護委員会が定めた、マイナンバー(個人番号)を含む特定個人情報を適正に扱うための指針。事業者編と行政機関等編があり、利用目的の制限、提供の制限、安全管理措置などについて、守るべき事項を具体的に示している。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 3 回出題(情報セキュリティマネジメント試験 2・応用情報技術者試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

AP特定個人情報保護評価

マイナンバー法に基づき、行政機関や地方公共団体などが、マイナンバーを含む個人情報のファイル(特定個人情報ファイル)を保有する前に、漏えいなどのリスクを分析し、その対策を自ら評価して公表する制度。日本版のプライバシー影響評価(PIA)に当たる。対象となる人数などに応じて、基礎項目評価、重点項目評価、全項目評価のいずれかを行う。

PD-D個人情報保護に関するガイドライン

個人情報保護委員会が、個人情報保護法の条文の解釈や、事業者が講ずべき措置の具体例を示した指針。通則編、外国にある第三者への提供編、第三者提供時の確認・記録義務編、仮名加工情報・匿名加工情報編、認定個人情報保護団体編などがあり、Q&Aとあわせて実務の判断の拠り所となる。医療や金融など分野ごとのガイドラインもある。

FE個人情報保護委員会

個人情報保護法に基づいて内閣府の外局として置かれた、独立性の高い行政委員会。個人情報の適正な取扱いを確保するため、事業者への指導・助言、報告の徴収や立入検査、勧告・命令、ガイドラインの策定、特定個人情報の取扱いの監視・監督などを行う。

SG個人データ

個人情報保護法で、個人情報データベース等を構成する個人情報。個人情報取扱事業者には、個人データについて漏えいなどを防ぐ安全管理措置、従業者や委託先の監督、第三者に提供する際の本人の同意の取得などが義務付けられている。

SC個人情報

個人情報保護法で、生存する個人に関する情報のうち、氏名や生年月日などで特定の個人を識別できるものや、個人識別符号を含むもの。個人情報取扱事業者には、利用目的の特定、安全管理措置、委託先の監督、第三者提供の制限などの義務があり、漏えいなどが起きて個人の権利利益を害するおそれが大きい場合は、個人情報保護委員会への報告と本人への通知が義務付けられている。

PD-D個人情報保護法

個人情報の有用性に配慮しながら個人の権利利益を保護することを目的とした法律で、個人情報取扱事業者や行政機関などによる個人情報の取扱いのルールを定め、個人情報保護委員会が監督する。2026年7月に公布された改正では、統計作成等(それに当たるAI開発を含む)にのみ使う場合の第三者提供の同意を不要とする一方、重大な違反に対する課徴金制度や16歳未満の者の情報の取扱いの規律が設けられた(原則として公布から2年以内に施行)。