個人情報保護委員会

個人情報の保護に関する施策の企画・立案や、個人情報取扱事業者への監督を行う独立した行政機関。立入検査や行政処分の権限を持つ。マイナンバー制度の監視・監督も担う。

個人情報の保護に関する施策を推進する独立した行政機関。個人情報保護法やマイナンバー法に基づき、事業者への監視・監督、指導・助言、報告徴収・立入検査などを行う権限を持つ。

生存する個人に関する情報で、氏名や生年月日などによって特定の個人を識別できるもの（ほかの情報と容易に照合して識別できるものを含む）、または個人識別符号が含まれるもの（個人情報保護法の定義）。亡くなった人の情報や、法人そのものに関する情報は含まない。

個人情報保護委員会が定めた、マイナンバー（個人番号）を含む特定個人情報を適正に扱うための指針。事業者編と行政機関等編があり、利用目的の制限、提供の制限、安全管理措置などについて、守るべき事項を具体的に示している。

個人情報保護法で、個人情報データベース等を構成する個人情報。個人情報取扱事業者には、個人データについて漏えいなどを防ぐ安全管理措置、従業者や委託先の監督、第三者に提供する際の本人の同意の取得などが義務付けられている。

特定の個人情報をコンピュータで検索できるように体系的に構成した、個人情報を含む情報の集合物。紙の名簿でも五十音順など一定の規則で整理し、目次や索引で容易に検索できるものは含まれる。これを事業に用いる者が個人情報取扱事業者となる。

本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実など、本人に対する不当な差別や偏見などの不利益が生じないよう、取扱いに特に配慮を要するものとして個人情報保護法が定める個人情報。取得には原則として本人の同意が必要で、オプトアウトによる第三者提供は認められない。

マイナンバー法に基づき、行政機関や地方公共団体などが、マイナンバーを含む個人情報のファイル（特定個人情報ファイル）を保有する前に、漏えいなどのリスクを分析し、その対策を自ら評価して公表する制度。日本版のプライバシー影響評価（PIA）に当たる。対象となる人数などに応じて、基礎項目評価、重点項目評価、全項目評価のいずれかを行う。