個人情報の保護に関する法律等の一部を改正する法律の成立を受けた
個人情報保護委員会の今後の取組について

令和２年６月15日

１．国会における審議の経過
 「個人情報の保護に関する法律等の一部を改正する法律案」は、令和２年３月10日に第201回国会（常会）に提出された。国会における審議を経て、同年６月５日に成立、６月12日に公布。
 国会審議においては、①法案提出の背景、②条文の定義や対象となる要件、③外国制度との比較、④委員会の体制整備等について、質疑が行われた。

国会における審議の経過○ 衆議院•

令和２年５月20日（水）提案理由説明（内閣委員会）•

令和２年５月22日（金）質疑（内閣委員会）•

令和２年５月27日（水）討論、採決、附帯決議（内閣委員会）•

令和２年５月28日（木）可決（本会議）○ 参議院•

令和２年６月２日（火）趣旨説明（内閣委員会）•

令和２年６月４日（木）質疑、討論、採決、附帯決議（内閣委員会）•

令和２年６月５日（金）可決・法案成立（本会議）
1２．国会における附帯決議
個人情報の保護に関する法律等の一部を改正する法律案に対する附帯決議（令和２年５月27日衆議院内閣委員会）
高度情報通信社会の進展に伴い集積される個人情報の利活用に際し、個人の権利利益の保護を図りながら個人情報の利活用を行うことが、より良い社会環境の発展のために一層重要な課題になっていることを踏まえ、政府は、本法の施行に当たり、特に次の諸点について適切な措置を講ずべきである。
一

個人情報に関する定義等を政令等で定めるに当たっては、国民に分かりやすいものとなるよう、消費者や事業者等多様な主体から広く丁寧に意見を聴取し、保護対象を可能な限り明確化する等の措置を講ずること。

二

匿名加工情報及び仮名加工情報の規定の趣旨が個人の権利利益の保護を図りながら個人情報の利活用を行うものであることに鑑み、個人情報取扱事業者が匿名加工情報及び仮名加工情報を作成する際に必要となる基準を個人情報保護委員会規則で定めるに当たっては、個人の権利利益の保護と個人情報の利活用との均衡について十分に配慮すること。

三

個人情報の漏えい等の報告及び本人への通知の義務化の対象を個人情報保護委員会規則で定めるに当たっては、国民及び個人情報取扱事業者に分かりやすいものとなるよう、消費者や事業者等多様な主体から広く丁寧に意見を聴取し、義務化の対象となる要件を可能な限り明確化するとともに、漏えい等事案の発生が認知されずに必要な措置が不十分になるような事
態及び本人が被害・影響を被るような事態が生じないようにするために必要な措置を講ずるとともに、その運用状況や実態を踏まえ、更なる措置についても検討すること。

四保有個人データの開示方法、第三者提供記録の本人開示、利用停止・消去権等の個人の権利の拡充に伴い、その目的と実効性を確保するため、消費者及び事業者等に分かりやすく、その趣旨等をガイドライン等で具体的に示すなど、必要な措置を講ずること。

五

個人関連情報の第三者提供については、その実効性を確保するために解釈基準を明確にするなど適切な運用が図られるようにするとともに、その運用状況を把握して適切な個人情報の保護と利活用について更なる検討を行うこと。

六

情報通信技術の急速な進展に伴い個人情報の利活用が高度化していることにより、データの利活用による個人の権利利益に対する影響が多様化していることから、個人の権利利益の保護を図りながら個人情報の利活用を行うよう、個人情報保護委員会は、民間の実態を常に広く把握し、制度面を含めた検討を随時行い、その結果に基づいて必要な措置を講ずること。

2２．国会における附帯決議
個人情報の保護に関する法律等の一部を改正する法律案に対する附帯決議（令和２年６月４日参議院内閣委員会）
高度情報通信社会の進展に伴い集積される個人情報の利活用に際し、個人の権利利益の保護を図りながら個人情報の利活用を行うことが、より良い社会環境の発展のために一層重要な課題になっていることを踏まえ、政府は、本法の施行に当たり、特に次の諸点について適切な措置を講ずべきである。
一

個人情報に関する定義等を政令で定めるに当たっては、国民に分かりやすいものとなるよう、消費者や事業者等多様な主体から広く丁寧に意見を聴取し、保護対象を可能な限り明確化する等の措置を講ずること。

二

匿名加工情報及び仮名加工情報の規定の趣旨が個人の権利利益の保護を図りながら個人情報の利活用を行うものであることに鑑み、個人情報取扱事業者が匿名加工情報及び仮名加工情報を作成する際に必要となる基準を個人情報保護委員会規則で定めるに当たっては、個人の権利利益の保護と個人情報の利活用との均衡について十分に配慮すること。

三

個人情報の不適正な利用の禁止に関しては、個人の権利利益を保護しつつ個人情報の適切な利活用を促すため、ガイドライン等において、「違法又は不当な行為を助長し、又は誘発するおそれがある方法」の具体的な事例を挙げるなど、可能な限り明確化を図ること。

四

個人情報の漏えい等の報告及び本人への通知の義務化の対象を個人情報保護委員会規則で定めるに当たっては、国民及び個人情報取扱事業者に分かりやすいものとなるよう、消費者や事業者等多様な主体から広く丁寧に意見を聴取し、義務化の対象となる要件を可能な限り明確化すること。また、漏えい等事案の発生が認知されずに必要な措置が不十分になるような事態及び本人が被害・影響を受けるような事態が生じないようにするために必要な措置を講ずるとともに、その運用状況や実態を踏まえ、更なる措置についても検討すること。

五

保有個人データの開示方法、第三者提供記録の本人開示、利用停止・消去権等の個人の権利の拡充に伴い、その目的と実効性を確保するため、消費者及び事業者等に分かりやすく、その趣旨や利用停止等の請求が可能となる「本人の権利又は正当な利益が害されるおそれがある」場合及び事業者が請求に応じないことが例外的に許容される場合の事例等をガイドライン等で具体的に示すなど、必要な措置を講ずること。

六

個人関連情報の第三者提供の制限等については、その実効性を確保するために解釈基準を明確にするなど適切な運用が図られるようにするとともに、その運用状況を把握して適正 な個人情報の保護と利活用について更なる検討を行うこと。

七

本法の域外適用の強化に当たっては、外国事業者に対して関係規定を確実に適用できるよう、外国執行当局との一層の協力体制の構築・維持に努めること。

八

違反行為に対する規制の実効性を十分に確保するため、課徴金制度の導入については、我が国他法令における立法事例や国際的な動向も踏まえつつ引き続き検討を行うこと。

九

民間、行政機関等における個人情報保護に係る規定や地方公共団体の個人情報保護制度に係る国と地方の役割分担等について議論を進め、法律による一元化を含めた規律の在り方について早急に検討すること。

十

情報通信技術の急速な進展に伴い個人情報の利活用が高度化していることにより、データの利活用による個人の権利利益に対する影響が多様化していることから、個人の権利利益の保護を図りながら個人情報の利活用を行うよう、個人情報保護委員会は、民間の実態を常に広く把握し、制度面を含めた検討を随時行い、その結果に基づいて必要な措置を講ずること。

十一 個人の権利利益の保護とデータの利活用とのバランスを考慮に入れつつ、情報通信技術の進展等を踏まえ、三年後を目途とする見直しまでに不断の情報収集と制度の改善策の検討を行うこと。また、見直しに当たっては、ＥＵにおけるGDPR（一般データ保護規則）など諸外国の事例を参考にすること。
十二 新型コロナウイルス感染症の感染拡大防止のための接触確認アプリ等のツールを導入する際には、諸外国における活用の実態と課題を踏まえ、個人に関する情報の収集範囲や利用プロセスの透明性を確保するとともに、利用目的を明確にし、収集する情報は必要最小限のものとすること。
右決議する。

3

３．改正法の円滑な施行に向けた取組の方針
 改正法の円滑な施行に向けて、関係する政令・規則・ガイドライン等の整備を進めるとともに、周知広報に積極的に取り組む。
○ 政令・規則・ガイドライン等の整備•

消費者や事業者等多様な主体から広く丁寧に御意見を伺いながら、検討を進めることとする。
••

個人情報保護法相談ダイヤルや、各種ヒアリング等の場における意見聴取など。

政令等においては、改正法により新設された義務等の対象となる要件や想定される事例等を、可能な限り明確に示すこととする。
•特に、個人の権利の在り方に関する論点や、事業者の守るべき責務の在り方に関する論点についての政令等の内容は、消費者や事業者等にとって分かりやすいものとなるように努めることとする。
••

主として、漏えい等報告等や開示・利用停止等に関するもの。

データ利活用に関する施策の在り方に関する論点についての政令等の策定に当たっては、個人の権利利益の保護と個人情報の利活用の観点から十分に検討することとする。
•主として、個人関連情報や仮名加工情報に関するもの。

○ 改正法及び関係する政令等の周知•

個人情報保護法は、広く一般の事業者に影響を与える法律であることに鑑み、改正法の施行までに十分な期間を確保する。
•全国での説明会・講演対応をはじめ、消費者・事業者にとって分かりやすい資料（リーフレット、パンフレット等）の作成・配布、メディアを通じた情報発信等を実施。

4

４．改正法の円滑な施行に向けたロードマップ

令和２年
６月

11月

12月

1月

２月

検討・審議

４月

５月

６月

…

秋

冬

春～
６月

改正法全面施行

検討・審議（改正法の概要に関する）周知・広報

公表

検討・審議

検討・審議

広報活動

３月

意見募集

Ｑ＆Ａ

10月

令和４年

公布

ガイドライン

９月

意見募集

委員会規則

８月
基本的な考え方の提示

政令

７
月

令和３年

（継続的に更新）（政令等も含めた）周知・広報※このほか、個人情報の保護に関する基本方針、認定個人情報保護団体の認定等に関する指針等についての改正も予定。
※上記の表は現時点での大まかな見込みであり、今後の状況によって変わり得る。
5