個情法(通則編)_自己評価表新旧差分表

No

ガイドラ
イン項番

青文字→追加

大項目

中項目

1

3-1-1

個人情報の利用目的

利用目的の特定2

3-1-2

個人情報の利用目的

利用目的の変更

■→追加

■→削除

小項目

Ver.20220401

条件

確認事項
取得する全ての個人情報の利用目的をできる限り具体的に特定しているか。

利用目的の変更がある場合で同意を要しない 変更前の利用目的と関連性を有すると合理的に認められる範囲で場合変更したか。

分類

審査

規定 運用 必須 該当無 努力 該当無★

-

備考対応旧No.

-

-

1

★

-

-

2

★

-

-

3

★

-

-

5

★

-

-

6

-

-

-

-

-

-

７

-

-

８

-

９

2項が該当する場合
3

3-1-2

個人情報の利用目的

利用目的の変更

変更前の利用目的と関連性を有すると合理的 変更された利用目的は、本人に通知するか、又は公表したか。
に認められる範囲で変更した場合

4

3-1-3
3-1-5

個人情報の利用目的

5

3-1-4

個人情報の利用目的

63-2

不適正利用の禁止

7

3-3-1

個人情報の取得

8

3-3-2

個人情報の取得

93-3-3

個人情報の取得

10

3-3-3

個人情報の取得

11

3-3-4

個人情報の取得

12

3-3-4

個人情報の取得

13

3-4ｰ1

個人データの管理

14

3-4ｰ1

個人データの管理

15

3-4ｰ1

個人データの管理利用目的による制
限事業の承継特定された利用目的の達成に必要な範囲を超 特定された利用目的（2項で変更された利用目的を含む。）の達成
えて個人情報の取り扱い（目的外利用）があ に必要な範囲を超えて個人情報を取り扱う場合は、本人の同意をる場合得たか。ただし、(1)～(6)を除く。

事業の承継をすることに伴って個人情報を取 当該個人情報に係る承継前の利用目的の達成に必要な範囲内で取得した場合り扱っているか。
違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用していないか。

適正取得
要配慮個人情報の取得

要配慮個人情報を取得した場合

偽り等の不正の手段により個人情報を取得していないか。

★

あらかじめ本人の同意を得たか。ただし、(1)～(9)を除く。

★

利用目的の通知又個人情報を取得する場合、あらかじめその利用目的を公表してい

は公表

るか。

利用目的の通知又は公表
直接書面等による取得

前項で公表していない場合

直接本人から個人情報を取得している場合

直接書面等による

人の生命、身体又は財産の保護のために緊急

取得に個人情報の取得実績があった場合個人情報を取得後速やかにその利用目的を、本人に通知するか、又は公表したか。
直接本人から個人情報を取得する場合には、あらかじめ、本人に対し、その利用目的を明示しているか。ただし、(1)～(4)を除く。

★

-

-

★

-

-

10

★

-

-

11

★

-

-

12

人の生命、身体又は財産の保護のために緊急に個人情報の直接取得が必要であった場合、取得後速やかにその利用目的を、本人に通知し、又は公表したか。

データ内容の正確

個人情報データベース等への個人情報の入力時の照合・確認の手性の確保等

続を整備しているか。

データ内容の正確

個人情報データベース等に含まれる個人データの誤り等を発見し性の確保等た場合の訂正等の手続を整備しているか。

データ内容の正確

個人情報データベース等に含まれる個人データの記録事項の更性の確保等

新、保存期間の設定等がなされているか。

★ ★

-

-

-

13

★ ★

-

-

-

14

★

-

-

-

15

★

-

-

個人情報データベースに含まれる個人データを保有する合理的な
16

3-4ｰ1

個人データの管理

データ内容の正確性の確保等

消去対象の個人データがある場合

理由が存在しなくなった場合や、利用目的が達成されなかったものの当該目的の前提となる事業自体が中止となった場合等は、当16

該個人データを遅滞なく消去しているか。
17

3-4ｰ2

個人データの管理

安全管理措置18

3-4ｰ3

個人データの管理

従業者の監督取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人
データの安全管理のために必要かつ適切な措置を講じているか？
個人データを取り扱わせるに当たって、安全管理措置を遵守させるよう、当該従業者に対し必要かつ適切な監督をしているか。

★ ★

-

-

-

17

★

-

-

-

18

個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、事業の規模及び性質、個人データの取扱状況
19

3-4ｰ3

個人データの管理（取り扱う個人データの性質及び量を含む。）等に起因するリス

従業者の監督クに応じて、個人データを取り扱う従業者に対する教育、研修等

★

-

-

-

の内容及び頻度を充実させるなど、必要かつ適切な措置を講じているか。
委託先において当該個人データについて安全管理措置が適切に講
20

3-4ｰ4

個人データの管理

委託先の監督適切な委託先の選定

個人データの委託先がある場合じられるよう、委託先に対し必要かつ適切な監督を行っている

★

-

-

★

-

-

か。
委託先の安全管理措置が、「講ずべき安全管理措置の内容」に定
21

3-4ｰ4

個人データの管理

委託先の監督適切な委託先の選定

個人データの委託先がある場合

める各項目が、委託する業務内容に沿って、確実に実施されるこ19とについて、あらかじめ確認しているか。
委託契約に、当該個人データの取扱いに関する、必要かつ適切な
22

3-4ｰ4

個人データの管理

委託先の監督委託契約の締結

個人データの委託先がある場合

安全管理措置として、委託元、委託先双方が同意した内容が盛り

★

20

★

21

込まれているか。
23

3-4ｰ4

個人データの管理

委託先の監督24

3-4ｰ4

個人データの管理

委託先の監督25

3-4ｰ4

個人データの管理

委託先の監督委託契約の締結
委託先における個人デー
タ取扱状況の把握
委託先における個人デー
タ取扱状況の把握

個人データの委託先がある場合
個人データの委託先がある場合
個人データの委託先がある場合

委託契約に、委託先における委託された個人データの取扱状況を
委託元が合理的に把握することが盛り込まれているか。
委託先において、委託契約で盛り込んだ内容の実施の程度を確認するため、定期的に監査を行う等により調査しているか。
前項の調査等の上で、委託の内容等の見直しを検討する等、適切に評価しているか。

★

-

-

22

★

-

-

23

★

-

-

24

★

-

-

25

委託先が再委託（再々委託含む）を行おうとする場合は、委託元
26

3-4ｰ4

個人データの管理

委託先の監督

委託先における個人デー
タ取扱状況の把握

個人データの再委託がある場合

は、委託先が再委託する相手方、再委託する業務内容、再委託先の個人データの取扱方法等について、委託先から事前報告を受け又は承認を行っているか。
再委託（再々委託含む）先に対し、委託先を通じて又は必要に応

27

3-4ｰ4

個人データの管理

委託先の監督

委託先における個人デー
タ取扱状況の把握

個人データの再委託がある場合じて自らが、定期的に監査を実施すること等により、委託先が再委託先に対して必要な安全管理措置を講ずることを十分に確認しているか。
漏えい等事案が発覚した場合は、その内容に応じて次の(1)～(5)について必要な措置を講じたか。

28

3-5ｰ2

個人データの漏えい等の報告等

漏えい等事案が発漏えい等又はそのおそれのある事案（以下(1)事業者内部における報告及び被害の拡大防止

覚した場合に講ず「漏えい等事案」とい う。）が発覚した場(2)事実関係の調査及び原因の究明

べき措置

合

(3)影響範囲の特定★

-(4)再発防止策の検討及び実施(5)個人情報保護委員会への報告及び本人への通知
29

3-5ｰ2

個人データの漏えい等の報告等

漏えい等事案が発漏えい等又はそのおそれのある事案（以下漏えい等事案の内容等に応じて、二次被害の防止、類似事案の発覚した場合に講ず「漏えい等事案」とい う。）が発覚した場

生防止等の観点から、事実関係及び再発防止策等について、速や

べき措置

合

かに公表しているか。

★

-

-

-

次の(1)～(4)までに掲げる事態（以下「報告対象事態」という。）
を知ったときは、個人情報保護委員会に報告したか。ただし、「高度な暗号化その他の個人の権利利益を保護するために必要な措置」が講じられている場合は除く。
(1)要配慮個人情報が含まれる個人データの漏えい等が発生し、又30

3-5ｰ3-1

個人データの漏えい等 個人情報保護委員
の報告等

会への報告

報告対象となる事態

報告対象事態を知った場合は発生したおそれがある事態(2)不正に利用されることにより財産的被害が生じるおそれがある

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

個人データの漏えい等が発生し、又は発生したおそれがある事態(3)不正の目的をもって行われたおそれがある個人データの漏えい等が発生し、又は発生したおそれがある事態(4)個人データに係る本人の数が千人を超える漏えい等が発生し、又は発生しおそれがある事態
個人情報保護委員会のホームページの報告フォームに入力する方法により、次の事項を速やか(報告対象事態を知った日から 3～5
日以内)に速報として報告したか。
(1)「概要」(2)「漏えい等が発生し、又は発生したおそれがある個人データの項目」
31

3-5ｰ3-3

個人データの漏えい等 個人情報保護委員
の報告等

会への報告

速報

報告対象事態を知った場合(3)「漏えい等が発生し、又は発生したおそれがある個人データに係る本人の数」(4)「原因」(5)「二次被害又はそのおそれの有無及びその内容」(6)「本人への対応の実施状況」(7)「公表の実施状況」(8)「再発防止のための措置」

32

33

3-5ｰ3-43-5ｰ3-5

個人データの漏えい等 個人情報保護委員
の報告等

会への報告

(9)「その他参考となる事項」
速報（前項）に加え、30 日以内または（不正の目的をもって行わ
確報

会への報告

れた行為による漏えい等は）60 日以内に個人情報保護委員会に確報として前項(1)~(9)を報告したか。

個人データの漏えい等 個人情報保護委員 委託元への通知による例の報告等

報告対象事態を知った場合

外

委託先で31項の(1)～(9)のうち、その時点で把握しているもの
委託先で漏えい等事案が発覚した場合を、当該事態が発生を知った時点から速やかに通知を受けた場合
は、委託元として個人情報保護委員会に速やかに報告したか。
本人への通知を行ったか。ただし、当社が委託先で委託元に 31項

34

3-5ｰ4-1

個人データの漏えい等の報告等

本人への通知通知対象となる事態及び通知義務の主体

報告対象事態を知った場合(1)～(9)までに掲げる事項のうち、その時点で把握しているものを通知したときは除く。
また、本人への通知が困難な場合も除く。

35

3-5ｰ4-2

個人データの漏えい等の報告等

本人への通知通知の時間的制限

報告対象事態を知った場合本人への通知は速やかに行ったか。
本人への通知は、漏えい等報告における報告事項のうち、「概363-5ｰ4-3

個人データの漏えい等の報告等

本人への通知通知の内容

報告対象事態を知った場合

要」「漏えい等が発生し、又は発生したおそれがある個人データの項目」「原因」「二次被害又はそのおそれの有無及びその内容」及び「その他参考となる事項」に限定したか。

37

38

3-5ｰ4-4

3-5ｰ4-5

個人データの漏えい等の報告等
個人データの漏えい等の報告等

本人への通知は、事業の性質及び個人データの取扱状況に応じ、本人への通知通知の方法

報告対象事態を知った場合通知すべき内容が本人に認識される合理的かつ適切な方法で行ったか。

本人への通知通知の例外

報告対象事態を知った場合で本人への通知が 本人の権利利益を保護するために必要な代替措置を講ずることに困難である場合よる対応を行ったか。

個人データの第三者への提供に当たり、あらかじめ本人の同意を
39

3-6-1

得ているか。

個人データの第三者へ 第三者提供の制限の提供

個人データの第三者提供がある場合の原則

ただし、(1)～(7)、法第23条5項「委託」「事業の承継」「共同利

★

-

-

26

★

-

-

27

★

-

-

28~32

★

-

-

28

用」は除く。
適合の場合はオプションガイドラインの自己評価表も実施する。

40

3-6-1

個人データの第三者へ 第三者提供の制限の提供

個人データの第三者提供がある場合の原則

あらかじめ、利用目的に第三者に提供することを特定しているか。
次の(1)~(9)をあらかじめ本人に通知し、又は本人が容易に知り得る状態に置いているか。
(1)個人情報取扱事業者の氏名又は名称及び住所並びに法人等の代表者の氏名。
(2)第三者への提供を利用目的とすること

41

3-6-2-1

個人データの第三者へ オプトアウトによ オプトアウトに関する原 オプトアウトによる第三者提供を実施してい (3)第三者に提供される個人データの項目の提供

る第三者提供則る場合(4)第三者に提供される個人データの取得の方法(5)第三者への提供の方法(6)本人の求めに応じて第三者への提供を停止すること(7)本人の求めを受け付ける方法(8)第三者に提供される個人データの更新の方法(9)当該届出に係る個人データの第三者への提供を開始する予定日

42

3-6-2-1

43

3-6-2-1

個人データの第三者へ オプトアウトによ オプトアウトに関する原 オプトアウトによる第三者提供を実施していの提供

る第三者提供則る場合

前項の(1)~(9)をあらかじめ個人情報保護委員会に届け出たか。

個人データの第三者へ オプトアウトによ オプトアウトに関する原 オプトアウトによる第三者提供を実施してい 前々項の(1)~(9)を自らもインターネットの利用その他の適切な方の提供る第三者提供則る場合

法により公表しているか。

★

-

-

29

次の(1)~(3)をオプトアウトによる第三者提供を禁止しているか。
44

3-6-2-1

個人データの第三者へ オプトアウトによ オプトアウトに関する原 オプトアウトによる第三者提供を実施していの提供

る第三者提供則る場合(1)要配慮個人情報(2)オプトアウトにより提供を受けた個人データをオプトアウトに ★ ★

-

-

30~33

★

-

-

30~33

★

-

-

30~33

★

-

-

30~33

より再提供すること(3)不正取得された個人データ
次の(1)~(3)のいずれかに該当する場合は、その旨について、本人に通知し、又は本人が容易に知り得る状態に置いているか。

45

3-6-2-2

個人データの第三者へ オプトアウトによの提供

る第三者提供オプトアウトに関する事
項の変更及び個人データの提供をやめた場合

オプトアウトによる第三者提供を実施している場合(1)届出事項（第三者に提供される個人データの項目等）の変更があった場合(2)届出事項（氏名又は名称、住所、法人等の代表者の氏名）の変更があった場合(3)個人データの提供をやめた場合

46

47

3-6-2-2

3-6-2-2

個人データの第三者へ オプトアウトによの提供

る第三者提供

個人データの第三者へ オプトアウトによの提供

る第三者提供オプトアウトに関する事 オプトアウトによる第三者提供を実施してい項の変更及び個人データ る場合で、の提供をやめた場合45項が該当する場合

オプトアウトに関する事 オプトアウトによる第三者提供を実施してい項の変更及び個人データ る場合で、の提供をやめた場合

前項の(1)~(3)をあらかじめ個人情報保護委員会に届け出たか。

46項が該当する場合前々項の(1)~(3)を自らもインターネットの利用その他の適切な方法により公表しているか。

特定の者との間で共同して利用される個人データを当該特定の者に提供するにあたり、(1)～(5)をあらかじめ本人に通知し、又は本人が容易に知り得る状態に置いているか。
48

3-6-3

(1)共同利用をする旨

個人データの第三者へ 第三者に該当しなの提供

個人データを共同利用している場合

い場合(2)共同して利用される個人データの項目

★

-

-

34~38

(3)共同して利用する者の範囲(4)利用する者の利用目的(5)当該個人データの管理について責任を有する者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名

49

3-6-3

個人データの第三者へ 第三者に該当しなの提供

個人データを共同利用している場合

い場合

前項の利用目的が個人データの項目によって異なる場合には、当該個人データの項目ごとに利用目的を区別して記載しているか。
事業者が共同利用を実施する場合には、次の(1)～(6)の事項につい

★

-

-

★

-

-

て、あらかじめ取り決めているか。
(1)共同利用者の要件（グループ会社であること、特定のキャン
ペーン事業の一員であること等、共同利用による事業遂行上の一定の枠組み）(2)各共同利用者の個人情報取扱責任者、問合せ担当者及び連絡先
50

3-6-3

(3)共同利用する個人データの取扱いに関する事項

個人データの第三者へ 第三者に該当しなの提供

個人データを共同利用している場合

い場合

・個人データの漏えい等防止に関する事項

39~46

・目的外の加工、利用、複写、複製等の禁止
・共同利用終了後のデータの返還、消去、廃棄に関する事項(4)共同利用する個人データの取扱いに関する取決めが遵守されな
かった場合の措置(5)共同利用する個人データに関する事件・事故が発生した場合の報告・連絡に関する事項(6)共同利用を終了する際の手続
個人データを共同利用している場合で「個人

51

3-6-3

個人データの第三者へ 第三者に該当しな 共同利用に係る事項の変 データの管理について責任を有する者の氏
の提供

い場合

更

遅滞なく、当該変更後の内容について、本人に通知し、又は本人

名、名称もしくは住所又は法人にあっては、 が容易に知り得る状態に置いているか。

★

-

-

49

★

-

-

48

★

-

-

47

★

-

-

★

-

-

★

-

-

その代表者の氏名」に変更があった場合
52

53

3-6-3

3-6-3

個人データの第三者へ 第三者に該当しな 共同利用に係る事項の変
の提供

い場合

更

個人データを共同利用している場合で「共同利用する者の利用目的」又は「当該責任を有する者」の変更があった場合

変更する前に、変更しようとする内容について、本人に通知し、又は本人が容易に知り得る状態に置いているか。

個人データの第三者へ 第三者に該当しな 共同利用に係る事項の変 個人データを共同利用している場合で「共同 社会通念上、本人が通常予期し得る限度と客観的に認められる範
の提供

い場合

更

利用する者の利用目的」を変更した場合

囲内で変更したか。

個人関連情報の提供先の第三者が個人関連情
54

3-7-1

個人関連情報の第三者 法第 31 条の適用

報（個人関連情報データベース等を構成する あらかじめ当該個人関連情報に係る本人の同意が得られているこ

提供の制限等ものに限る。以下同じ。）を個人データとし と等を確認したか。ただし、(1)～(4)を除く。

の有無についてて取得することが想定される場合
55

56

57

3-7-2-2

3-7-2-2

3-7-2-2

個人関連情報の第三者 本人の同意の取得
提供の制限等方法

個人関連情報の第三者 本人の同意の取得
提供の制限等方法

個人関連情報の第三者 本人の同意の取得
提供の制限等方法

同意を取得する主体ー提 個人関連情報の提供先が個人関連情報を個人
供先の第三者による同意 データとして取得することが想定される場合
取得の場合

で、提供先である当社で同意取得の場合同意を取得する主体ー提 個人関連情報の提供先が個人関連情報を個人
供先の第三者による同意 データとして取得することが想定される場合
取得の場合

で、提供先である当社で同意取得の場合本人に対して、対象となる個人関連情報を特定できるように示した上で同意を取得したか。
個人関連情報を個人データとして取得した後の利用目的について、本人への通知又は公表を行ったか。

同意を取得する主体ー提 個人関連情報の提供先が個人関連情報を個人
供先の第三者による同意 データとして取得することが想定される場合 前項と同時に当該利用目的についても本人に示したか。
取得の場合

で、提供先である当社で同意取得の場合

★

-

-

58

59

60

61

3-7-2-2

3-7-2-2

3-7-2-3

3-7-2-3

個人関連情報の第三者 本人の同意の取得
提供の制限等方法

個人関連情報の第三者 本人の同意の取得
提供の制限等方法

個人関連情報の第三者 本人の同意の取得
提供の制限等方法

個人関連情報の第三者 本人の同意の取得
提供の制限等方法

同意を取得する主体ー提 個人関連情報の提供先が個人関連情報を個人 個人関連情報の提供を受けて個人データとして取得する提供先の供元による同意取得の代 データとして取得することが想定される場合 第三者を個別に明示し、また、対象となる個人関連情報を特定で行の場合同意を取得する主体ー提 個人関連情報の提供先が個人関連情報を個人
供元による同意取得の代 データとして取得することが想定される場合
行の場合

3-7-3-1

同意取得の方法

認の方法

報を個人データとして取得することが想定される場合
個人関連情報の提供先の第三者が個人関連情

同意取得の方法

報を個人データとして取得することが想定される場合

個人関連情報の第三者 本人の同意等の確 ることを認める旨の本人提供の制限等

で、提供元である当社で同意取得の場合
個人関連情報の提供先の第三者が個人関連情

個人データとして取得す62で、提供元である当社で同意取得の場合の同意を得られていること個人関連情報の提供先の第三者が個人関連情報を個人データとして取得することが想定される場合

個人データとして取得す 個人関連情報の提供先の第三者が個人関連情63

3-7-3-1

個人関連情報の第三者 本人の同意等の確 ることを認める旨の本人 報を個人データとして取得することが想定さ
提供の制限等認の方法の同意を得られているこ れる場合で、提供先の第三者から申告を受け
と

る場合

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

きるように示したか。
提供先の第三者が個人関連情報を個人データとして取得した後の利用目的について、本人への通知又は公表を行ったか。
同意取得に際しては、本人に必要な情報を分かりやすく示しているか。
ウェブサイト上で同意を取得する場合は、ウェブサイト上に本人に示すべき事項を記載するのみでは足りず、それらの事項を示した上でウェブサイト上のボタンのクリックを求める方法等により同意を取得したか。
当該第三者から申告を受ける方法その他の適切な方法によって本人同意が得られていることを確認したか。

提供先の第三者において、複数の本人から同一の方式で同意を取得している場合、提供元はそれぞれの本人から同意が取得されていることを確認しているか。

外国にある第三者への提 個人関連情報の提供先の第三者が個人関連情64

3-7-3-2

個人関連情報の第三者 本人の同意等の確 供にあっては、必要な情 報を個人データとして取得することが想定さ 個人関連情報の提供先が外国にある第三者である場合は、本人の提供の制限等認の方法報が当該本人に提供され れる場合で、その提供先が外国にある第三者 同意が得られていることを確認したか。
ていること

である場合
64項で本人の同意を得ようとする時点において次の(1)～(3)が当外国にある第三者への提65

3-7-3-2

個人関連情報の第三者 本人の同意等の確提供の制限等認の方法供にあっては、必要な情報が当該本人に提供されていること

個人関連情報の提供先の第三者が個人関連情報を個人データとして取得することが想定される場合で、その提供先が外国にある第三者である場合

該本人に提供されていることを確認したか。ただし、66~67項の場合は除く。
(1)当該外国の名称(2)適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報(3)当該第三者が講ずる個人情報の保護のための措置に関する情報

外国にある第三者への提66

3-7-3-2

個人関連情報の第三者 本人の同意等の確提供の制限等認の方法供にあっては、必要な情報が当該本人に提供されていること
外国にある第三者への提67

3-7-3-2

個人関連情報の第三者 本人の同意等の確提供の制限等認の方法供にあっては、必要な情報が当該本人に提供されていること
外国にある第三者への提68

3-7-3-2

個人関連情報の第三者 本人の同意等の確提供の制限等認の方法供にあっては、必要な情報が当該本人に提供されていること

個人関連情報の提供先の第三者が個人関連情報を個人データとして取得することが想定される場合で、その提供先が外国にある第三者である場合
個人関連情報の提供先の第三者が個人関連情報を個人データとして取得することが想定される場合で、その提供先が外国にある第三者である場合
個人関連情報の提供先の第三者が個人関連情報を個人データとして取得することが想定される場合で、その提供先が外国にある第三者である場合で、67項が該当する場合

当該第三者が個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報保護制度を有している国（EU及び英国）にあるかを確認したか。ただし、65、67項の場合は除く。

当該第三者が個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備しているかを確認したか。ただし、65、66項の場合は除く。

当該第三者による相当措置の実施状況並びに当該相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及びその内容を、適切かつ合理的な方法により、定期的に確認しているか。

外国にある第三者への提69

3-7-3-2

個人関連情報の第三者 本人の同意等の確提供の制限等認の方法供にあっては、必要な情報が当該本人に提供されていること
外国にある第三者への提70

3-7-3-2

個人関連情報の第三者 本人の同意等の確提供の制限等認の方法供にあっては、必要な情報が当該本人に提供されていること

個人関連情報の提供先の第三者が個人関連情 当該第三者による相当措置の実施に支障が生じたときは、必要か報を個人データとして取得することが想定さ つ適切な措置を講ずるとともに、当該相当措置の継続的な実施のれる場合で、その提供先が外国にある第三者 確保が困難となったときは、個人関連情報の当該第三者への提供である場合で、67項が該当する場合

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

を停止したか。

個人関連情報の提供先の第三者が個人関連情報を個人データとして取得することが想定さ 書面の提示を受ける方法その他の適切な方法によって必要な情報れる場合で、65~67項のいずれかに該当して の提供が行われていることを確認したか。
いる場合
個人関連情報の提供先の第三者が個人関連情報を個人データとして取得することが想定さ

71

3-7-3-3

個人関連情報の第三者 本人の同意等の確 既に確認を行った第三者 れる場合で、提供の制限等認の方法に対する確認の方法

既に作成し、かつ、その時点において保存している記録に記録さ複数回にわたって同一「本人」の個人関連情 れた事項と内容が同一である事を確認したか。
報を提供する際に当該事項の確認を省略した
場合
個人関連情報の提供先の第三者が個人関連情

72

3-7-4

個人関連情報の第三者 提供元における記報を個人データとして取得することが想定さ 当該本人の同意の確認を行った場合は、その記録を作成したか。

提供の制限等れる場合で、提供元におけて確認を行った場 ただし、「第三者」が(1)から(4)の場合は除く。

録義務

合
個人関連情報の提供先の第三者が個人関連情73

3-7-4ｰ1

個人関連情報の第三者 提供元における記提供の制限等録義務記録を作成する媒体

報を個人データとして取得することが想定さ 72項の記録は、文書、電磁的記録又はマイクロフィルムを用いてれる場合で、提供元におけて確認を行った場 作成しているか。
合
個人関連情報の提供先の第三者が個人関連情74

3-7-4-2-1

個人関連情報の第三者 提供元における記 記録を作成する方法－原 報を個人データとして取得することが想定さ 72項の記録は、個人関連情報の提供の都度、速やかに、記録を作提供の制限等録義務則れる場合で、提供元におけて確認を行った場 成したか。
合

75

76

3-7-4-2-2

3-7-4-2-2

個人関連情報の第三者 提供元における記提供の制限等録義務

個人関連情報の第三者 提供元における記提供の制限等録義務記録を作成する方法－一括して記録を作成する方法
記録を作成する方法－一括して記録を作成する方法

個人関連情報の提供先の第三者が個人関連情 当該第三者に対し個人関連情報を継続的に若しくは反復して提供
報を個人データとして取得することが想定さ していることを確認したか、又は当該第三者に対し個人関連情報れる場合で、提供元におけて一括して記録を を継続的に若しくは反復して提供することが確実である事を確認
作成した場合したか。

個人関連情報の提供先の第三者が個人関連情報を個人データとして取得することが想定される場合で、提供元におけて一括して記録を75項の記録には、対象期間、対象範囲等を明確にしているか。

★

-

-

作成した場合本人に対する物品又は役務の提供に係る契約を締結し、かかる契77

3-7-4-2-3

個人関連情報の第三者 提供元における記提供の制限等録義務記録を作成する方法－契約書等の代替手段による方法

個人関連情報の提供先の第三者が個人関連情報を個人データとして取得することが想定される場合で、提供提供元におけて、契約書その他の書面をもって記録とする場合

約の履行に伴って、当該本人に係る個人関連情報を第三者に提供する場合は、当該契約書その他の書面に次の(1)~(3)が含めている事を確認したか。
(1)本人に対する物品又は役務の提供(2)当該提供に関して作成された（契約書その他の書面）(3)契約書その他の書面

個人関連情報の提供先の第三者が個人関連情78

3-7-4-2-4

個人関連情報の第三者 提供元における記提供の制限等録義務記録を作成する方法－代 報を個人データとして取得することが想定さ 提供元の個人関連情報取扱事業者は自己の義務が免責されるわけ
行により記録を作成する れる場合で、提供先の第三者が、提供元の個 ではないことから、実質的に自らが記録作成義務を果たしている
方法

人関連情報取扱事業者の記録義務の全部又は ものと同等の体制を構築しているか。
一部を代替している場合

記録に次の(1)～(4)が含まれているか。
(1)本人の同意が得られていることを確認した旨及び外国にある第三者への提供にあっては、情報の提供が行われていることを確認
79

3-7-4-3-1

個人関連情報の第三者 提供元における記 提供元における記録事
提供の制限等録義務

項ー同

個人関連情報の提供先の第三者が個人関連情 した旨
報を個人データとして取得することが想定さ (2)個人関連情報を提供した年月日又は、記録を一括して作成する
れる場合

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

-

-

場合にあっては、当該提供の期間の初日及び末日(3)当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名(4)当該個人関連情報の項目

個人関連情報の提供先の第三者が個人関連情80

3-7-4-3-2

個人関連情報の第三者 提供元における記 提供元における記録事
提供の制限等録義務

項ー記録事項の省略

報を個人データとして取得することが想定される場合で、複数回にわたって同一「本人」の個人関連情報の提供をする場合において、作成した記録（現に保存している場合に限る。）に記録された事項と内容が同一である事を確認したか。

当該事項の記録を省略する場合作成した記録を次の期間、保存しているか。
保存期間は記録の作成方法によって異なる。
「契約書等の代替手段による方法」により記録を作成した場合：
81

3-7-4-4

個人関連情報の第三者 提供元における記提供の制限等録義務

個人関連情報の提供先の第三者が個人関連情 最後に当該記録に係る個人関連情報の提供を行った日から起算し保存期間

報を個人データとして取得することが想定さ て 1 年を経過する日までの間れる場合で、作成した記録がある場合「一括して記録を作成する方法」により記録を作成した場合：最後に当該記録に係る個人関連情報の提供を行った日から起算して3 年を経過する日までの間
上述以外の場合：3 年

82

83

3-7-5-1

3-7-5-2

84

3-7-5-3

85

3-7-6

86

3-7-6-1

87

3-7-6-2-1

8889

3-7-6-2-2

3-7-6-2-2

個人関連情報の第三者 提供先の第三者に提供の制限等

おける確認義務確認方法

個人関連情報の第三者 提供先の第三者に 既に確認を行った第三者提供の制限等

おける確認義務に対する確認方法

第三者から個人関連情報の提供を受けて個人 当該第三者（提供元）の氏名又は名称及び住所並びに法人にあっデータとして取得する場合
複数回にわたって同一「本人」の個人関連情報の提供を受けて個人データとして取得する
場合において当該事項の確認を省略する場合ては、その代表者の氏名を確認したか。
既に作成し、かつ、その時点において保存している記録に記録された事項と内容が同一であることを確認したか。

個人関連情報の第三者 提供先の第三者に 提供先の第三者による適 第三者から個人関連情報の提供を受けて個人 偽りその他不正の手段により、個人関連情報を個人データとして提供の制限等

おける確認義務

正取得

データとして取得する場合

個人関連情報の第三者 提供先の第三者に第三者から個人関連情報の提供を受けて個人提供の制限等データとして取得する場合

おける記録義務

個人関連情報の第三者 提供先の第三者に提供の制限等

おける記録義務

記録を作成する媒体取得していないか。
記録を作成したか。

第三者から個人関連情報の提供を受けて個人 85項の記録は、文書、電磁的記録又はマイクロフィルムを用いてデータとして取得する場合

作成しているか。

個人関連情報の第三者 提供先の第三者に 記録を作成する方法ー原 第三者から個人関連情報の提供を受けて個人 85項の記録は、個人関連情報の提供を受けて個人データとして取提供の制限等

おける記録義務

個人関連情報の第三者 提供先の第三者に提供の制限等

おける記録義務

個人関連情報の第三者 提供先の第三者に提供の制限等

おける記録義務則

データとして取得する場合

得する都度、速やかに、記録を作成したか。

記録を作成する方法ー一 第三者から個人関連情報の提供を受けて個人 一定の期間内に特定の事業者から継続的に又は反復して個人関連
括して記録を作成する方 データとして取得する場合で、提供先におけ 情報の提供を受けて個人データとして取得することが確実である
法て一括して記録を作成した場合ことを確認したか。

記録を作成する方法ー一 第三者から個人関連情報の提供を受けて個人括して記録を作成する方 データとして取得する場合で、提供先におけ 88項の記録には、対象期間、対象範囲等を明確にしているか。
法

★

-

-

て一括して記録を作成した場合本人に対する物品又は役務の提供に係る契約を締結し、かかる契90

3-7-6-2-3

個人関連情報の第三者 提供先の第三者に提供の制限等

おける記録義務

記録を作成する方法ー契約書等の代替手段による方法

第三者から個人関連情報の提供を受けて個人 約の履行に伴って、当該提供に関して作成された契約書その他のデータとして取得する場合で、提供先におい 書面に次の(1)~(3)が含めている事を確認したか。
て契約書その他の書面をもって記録とする場 (1)本人に対する物品又は役務の提供
合(2)当該提供に関して作成された（契約書その他の書面）(3)契約書その他の書面★

記録に次の(1)～(4)が含まれているか。
(1)本人の同意が得られている旨及び外国にある事業者であっては、情報の提供が行われている旨
91

3-7-6-3-1

個人関連情報の第三者 提供先の第三者に 提供先の第三者における 第三者から個人関連情報の提供を受けて個人 (2)提供元の個人関連情報取扱事業者の氏名又は名称及び住所並び提供の制限等

おける記録義務

記録事項ー同データとして取得した場合に法人にあっては、その代表者の氏名

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

50

★

-

-

51

★

-

-

★

-

-

★

-

-

(3)当該個人データによって識別される本人の氏名その他の当該本人を特定するに足りる事項(4)当該個人関連情報の項目
第三者から個人関連情報の提供を受けて個人
92

3-7-6-3-2

個人関連情報の第三者 提供先の第三者に提供の制限等

おける記録義務

提供先の第三者における データとして取得した場で、複数回にわたっ
記録事項ー記録事項の省 て同一「本人」の個人関連情報の提供を受け
略て個人データとして取得する場合において当作成した記録（現に保存している場合に限る。）に記録された事項と内容が同一である事を確認したか。

該事項の確認を省略する場合作成した記録を次の期間、保存しているか。
保存期間は記録の作成方法によって異なる。
「 契約書等の代替手段による方法」により記録を作成した場合：
93

3-7-6-4

個人関連情報の第三者 提供先の第三者に提供の制限等

おける記録義務

第三者から個人関連情報の提供を受けて個人 最後に当該記録に係る提供を受けて個人データとして取得した日
保存期間データとして取得した場で、作成した記録が から起算して 1 年を経過する日までの間ある場合「一括して記録を作成する方法」により記録を作成した場合：最後に当該記録に係る提供を受けて個人データとして取得した日か
ら起算して 3 年を経過する日までの間

保有個人データに関す
94

3-8-1

る事項の公表等、保有個人データの開示・訂正等・利用停止等
保有個人データに関す

95

3-8-1

る事項の公表等、保有個人データの開示・訂正等・利用停止等
保有個人データに関す

96

3-8-1

る事項の公表等、保有個人データの開示・訂正等・利用停止等
保有個人データに関す

97

3-8-1

る事項の公表等、保有個人データの開示・訂正等・利用停止等
保有個人データに関す

98

3-8-1

る事項の公表等、保有個人データの開示・訂正等・利用停止等
保有個人データに関す

99

3-8-1

る事項の公表等、保有個人データの開示・訂正等・利用停止等

保有個人データに関する事項の公表
等
保有個人データに関する事項の公表
等

上述以外の場合：3 年
保有個人データについて、個人情報取扱事業者の氏名又は名称及保有個人データに関する事項の本人への周知

保有個人データを保有している場合

び住所並びに法人にあっては、その代表者の氏名を本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置いているか。

保有個人データに関する事項の本人への周知

全ての保有個人データの利用目的を本人の知り得る状態（本人の保有個人データを保有している場合

求めに応じて遅滞なく回答する場合を含む。）に置いているか。
ただし、(1)～(3)を除く。
保有個人データの利用目的の通知の求め又は開示等の請求に応じ

保有個人データに関する事項の公表
等

保有個人データに関する事項の本人への周知る手続及び保有個人データの利用目的の通知の求め又は開示の請
保有個人データを保有している場合

求に係る手数料の額（定めた場合に限る。）」を本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置いているか。
保有個人データの安全管理のために講じた措置を本人の知り得る保有個人データに関する事項の公表
等

保有個人データに関する事項の本人への周知状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置
保有個人データを保有している場合

いているか。
ただし、本人の知り得る状態に置くことにより当該保有個人デー
タの安全管理に支障を及ぼすおそれがあるものを除く。

保有個人データに関する事項の公表
等
保有個人データに関する事項の公表
等

保有個人データの安全管理のために講じた措置は、事業の規模及保有個人データに関する事項の本人への周知

保有個人データを保有している場合

び性質、保有個人データの取扱状況（取り扱う保有個人データの性質及び量を含む。）、保有個人データを記録した媒体等に起因するリスクに応じて、必要かつ適切な内容となっているか。

保有個人データに関する事項の本人への周知

保有個人データの取扱いに関する苦情の申出先を本人の知り得る保有個人データを保有している場合状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置いているか。

52

保有個人データに関す
100 3-8-1

る事項の公表等、保有個人データの開示・訂正等・利用停止等
保有個人データに関す

101 3-8-1

る事項の公表等、保有個人データの開示・訂正等・利用停止等
保有個人データに関す

102 3-8-1

る事項の公表等、保有個人データの開示・訂正等・利用停止等

保有個人データに関する事項の公表
等
保有個人データに関する事項の公表
等
保有個人データに関する事項の公表
等

保有個人データに関する事項の本人への周知

保有個人データの利用目
的の通知

保有個人データの利用目
的の通知

保有個人データについて、認定個人情報保護団体の名称及び苦情
保有個人データを保有している場合

-

-

53

★

-

-

54

★

-

-

55

★

-

-

56

★

-

-

57

★

-

-

★

-

-

66

★

-

-

59

本人から、当該本人が識別される保有個人データの利用目的の通本人から利用目的の通知請求があった場合知を求められたときは、遅滞なく、本人に通知しているか。ただし(1)～(4)は除く。

本人から利用目的の通知請求があった場合

前項において、利用目的を通知しない旨を決定したときは、遅滞なく、その旨を本人に通知しているか。
本人に対し、電磁的記録の提供による方法、書面の交付による方る事項の公表等、保有 保有個人データの本人から保有個人データの開示請求を受けた

個人データの開示・訂 開示

場合

正等・利用停止等法その他当該個人情報取扱事業者の定める方法のうち本人が請求した方法により、遅滞なく、当該保有個人データを開示したか。
（存在しないときにはその旨を知らせることを含む。 ）ただし、105項(1)~(3)の場合は除く。

保有個人データに関す
104 3-8-2★

く回答する場合を含む。）に置いているか。

保有個人データに関す
103 3-8-2

解決の申出先を本人の知り得る状態（本人の求めに応じて遅滞な本人から保有個人データの開示請求を受けたる事項の公表等、保有 保有個人データの場合で、電磁的記録の提供による方法で開示

個人データの開示・訂 開示

した場合

正等・利用停止等

電磁的記録の提供による方法では、可読性・検索性のある形式による提供や、技術的に可能な場合には、他の事業者へ移行可能な形式による提供を含め、できる限り本人の要望に沿った形で対応

★

-

-

したか。
開示することにより次の(1)～(3)のいずれかに該当する場合は、その全部又は一部を開示しないことができるが、これにより開示しない旨の決定をしたとき又は請求に係る保有個人データが存在し保有個人データに関す
105 3-8-2

る事項の公表等、保有 保有個人データの本人から保有個人データの開示請求を受けた

個人データの開示・訂 開示

場合

正等・利用停止等ないときは、遅滞なく、その旨を本人に通知したか。
(1)本人又は第三者の生命、身体、財産その他の権利利益を害する
おそれがある場合(2)個人情報取扱事業者の業務の適正な実施に著しい支障を及ぼす
おそれがある場合(3)他の法令に違反することとなる場合

保有個人データに関す
106 3-8-2

る事項の公表等、保有 保有個人データの本人から保有個人データの開示請求を受けた

個人データの開示・訂 開示

場合

正等・利用停止等

本人が請求した方法による開示が困難であるときは、その旨を本人に通知した上で、書面の交付による方法により開示を行ったか。
本人に対し、電磁的記録の提供による方法、書面の交付による方法その他当該個人情報取扱事業者の定める方法のうち本人が請求

保有個人データに関す
107 3-8-3-2

る事項の公表等、保有 第三者提供記録の 第三者提供記録の開示の個人データの開示・訂 開示

方法

正等・利用停止等

正等・利用停止等合による方法）により、遅滞なく、当該第三者提供記録を開示した
し、(1)～(4)を除く。
第三者提供記録を開示することにより次の(1)から(3)までのいずれる事項の公表等、保有 第三者提供記録の 第三者提供記録の不開示
個人データの開示・訂 開示

係る第三者提供記録の開示の請求を受けた場 の当該方法による開示が困難である場合にあっては、書面の交付か。（存在しないときにはその旨を知らせることを含む。）ただ保有個人データに関す
108 3-8-3-3

本人から当該本人が識別される個人データに した方法（当該方法による開示に多額の費用を要する場合その他

事由等

本人から当該本人が識別される個人データに かに該当する場合は、その全部又は一部を開示しないことができ係る第三者提供記録の開示の請求を受けた場 るが、これにより開示しない旨の決定をしたとき又は請求に係る合第三者提供記録が存在しないときは、遅滞なく、その旨を本人に通知したか。

保有個人データに関す
109 3-8-3-3

る事項の公表等、保有 第三者提供記録の 第三者提供記録の不開示
個人データの開示・訂 開示事由等

正等・利用停止等

本人から当該本人が識別される個人データに 本人が請求した方法による開示が困難であるときは、その旨を本係る第三者提供記録の開示の請求を受けた場 人に通知した上で、書面の交付による方法により開示を行った
合保有個人データに関す
110 3-8-4

111 3-8-4

★

-

-

59

★

-

-

59

★

-

-

59

★

-

-

61

★

-

-

63

★

-

-

65

★

-

-

★

-

-

★

-

-

か。
本人から、保有個人データに誤りがあり、事実でないという理由

る事項の公表等、保有 保有個人データの本人から利用停止等の請求を受けた場合

個人データの開示・訂 訂正等

によって、内容の訂正、追加又は削除の請求を受けた場合で、利用目的の達成に必要な範囲で遅滞なく必要な調査を行い、その結正等・利用停止等果に基づき内容の訂正、追加又は削除を行ったか。

保有個人データに関す

保有個人データの内容の全部若しくは一部について内容の訂正、る事項の公表等、保有 保有個人データの本人から利用停止等の請求を受けた場合

個人データの開示・訂 訂正等
正等・利用停止等

追加又は削除を行ったとき、又は行わない旨の決定をしたときは、遅滞なく、その旨（行ったときは、その内容を含む。）を本人に通知したか。
本人から、本人の同意なく目的外利用がされている若しくは不適
正な利用が行われている、又は偽りその他不正の手段により個人

保有個人データに関す
112 3-8-5-1

る事項の公表等、保有 保有個人データの個人データの開示・訂 利用停止等

本人から利用停止等の請求を受けた場合ー法
利用停止等の要件違反の場合の利用停止等

正等・利用停止等情報が取得され若しくは本人の同意なく要配慮個人情報が取得されたものであるという理由によって、利用停止等の請求を受けた場合であって、その請求に理由があることが判明したときは、遅滞なく、保有個人データの利用の停止若しくは消去（以下「利用停止等」という。）を行ったか。
ただし、困難な場合を除く。
本人から、本人の同意なく第三者に提供されているという理由に保有個人データに関す
113 3-8-5-1

る事項の公表等、保有 保有個人データの個人データの開示・訂 利用停止等

利用停止等の要件

本人から利用停止等の請求を受けた場合ー法違反の場合の第三者提供の停止

正等・利用停止等

114 3-8-5-1

個人データの開示・訂 利用停止等

利用停止等の要件

本人から利用停止等の請求を受けた場合ー利用する必要がなくなった場合

個人データの開示・訂 利用停止等

保有個人データの利用停止等又は第三者提供の停止の請求を受けた場合であって、その請求に理由があることが判明したときは、遅滞なく、利用停止等又は第三者提供の停止を行ったか。
ただし、困難な場合を除く。
個人情報保護委員会へ報告義務のある漏えい等事案が生じたとい

保有個人データに関す
115 3-8-5-1

く、第三者提供の停止を行ったか。
本人から、利用する必要がなくなったという理由によって、当該

正等・利用停止等る事項の公表等、保有 保有個人データの場合で、その請求に理由があることが判明したときは、遅滞な
ただし、困難な場合を除く。

保有個人データに関する事項の公表等、保有 保有個人データのよって、当該保有個人データの第三者提供の停止の請求を受けた本人から利用停止等の請求を受けた場合ー当 う理由によって、当該保有個人データの利用停止等又は第三者提利用停止等の要件

該本人が識別される保有個人データに係る漏 供の停止の請求を受けた場合であって、その請求に理由があるこ
えい等事案が生じた場合

正等・利用停止等とが判明したときは、原則として、遅滞なく、利用停止等又は第三者への提供の停止を行ったか。ただし、困難な場合を除く。
本人から、当該本人が識別される保有個人データの取扱いにより保有個人データに関す
116 3-8-5-1

る事項の公表等、保有 保有個人データの個人データの開示・訂 利用停止等

本人から利用停止等の請求を受けた場合ー当
利用停止等の要件

該本人の権利又は正当な利益が害されるおそれがある場合正等・利用停止等

当該本人の権利又は正当な利益が害されるおそれがあるという理由によって請求を受けた場合で、その請求に理由があることが判明したときは、原則として、遅滞なく、利用停止等又は第三者への提供の停止を行ったか。
ただし、困難な場合を除く。

保有個人データに関す
117 3-8-5-2

る事項の公表等、保有 保有個人データの個人データの開示・訂 利用停止等
正等・利用停止等

本人の権利利益の侵害を防止するために必要な限度

本人から利用停止等の請求を受けた場合ー
114～116項が該当する場合

本人の権利利益の侵害を防止するために必要な限度で、利用停止
等又は第三者提供の停止を行ったか。
ただし、困難な場合を除く。

65

保有個人データに関す
118 3-8-5-3

る事項の公表等、保有 保有個人データの個人データの開示・訂 利用停止等
正等・利用停止等
保有個人データに関す

119 3-8-5-3

る事項の公表等、保有 保有個人データの個人データの開示・訂 利用停止等
正等・利用停止等
保有個人データに関す

120 3-8-5-3

る事項の公表等、保有 保有個人データの個人データの開示・訂 利用停止等
正等・利用停止等

本人の権利利益を保護す 本人から利用停止等の請求を受けた場合ー利 112～116項に該当する場合であっても、利用停止等又は第三者提るため必要なこれに代わ 用停止等又は第三者提供の停止を行うことが 供の停止を行うことが困難である場合は、本人の権利利益を保護るべき措置

困難である場合

121 3-8-6

個人データの開示・訂

理由の説明

-

-

★

-

-

するために必要な代替措置を講じたか。
利用停止等を行ったとき若しくは利用停止等を行わない旨の決定

本人の権利利益を保護するため必要なこれに代わ 本人から利用停止等の請求を受けた場合るべき措置をしたとき、又は、第三者提供の停止を行ったとき若しくは第三者提供を停止しない旨の決定をしたときは、遅滞なく、その旨を本人の権利利益を保護す

事業活動の特性、規模及び実態を考慮して、自主的に利用停止等るため必要なこれに代わ 本人から利用停止等の請求を受けた場合

又は第三者提供の停止に応じる等、本人からの求めにより一層対

るべき措置

応したか。

保有個人データについて本人から求めがあった場合

正等・利用停止等

★

-

-

65

★

-

-

66

措置の全部又は一部について、その措置をとらない旨又はその措置と異なる措置をとる旨を本人に通知する場合は、併せて、本人に対して、その理由を説明したか。
次の(1)～(4)を本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置いているか。
(1)開示等の請求等の申出先(2)開示等の請求等に際して提出すべき書面（電磁的記録を含
む。）の様式、その他の開示

保有個人データに関す
122 3-8-7

る事項の公表等、保有 開示等の請求等に開示等の請求等を受け付ける方法を定めてい個人データの開示・訂 応じる手続る場合

正等・利用停止等等の請求等の受付方法(3)開示等の請求等をする者が本人又はその代理人（①未成年者又

★

-

-

★

-

-

-

-

は成年被後見人の法定代理人、②開示等の請求等をすることにつき本人が委任した代理人）であることの確認の方法(4)保有個人データの利用目的の通知又は保有個人データの開示をする際に徴収する手数料の徴収方法
当該手続が、事業の性質、保有個人データの取扱状況、開示等の保有個人データに関す
123 3-8-7

請求等の受付方法等に応じて適切なものになるよう配慮するととる事項の公表等、保有 開示等の請求等に開示等の請求等を受け付ける方法を定めてい もに、必要以上に煩雑な書類を書かせたり、請求等を受け付ける

個人データの開示・訂 応じる手続る場合

正等・利用停止等

窓口を他の業務を行う拠点とは別にいたずらに不便な場所に限定したりする等、本人に過重な負担を課するものとならないよう配慮しているか。

保有個人データに関す
124 3-8-7

開示等の請求等を行おうとする本人がその手続を把握できるようる事項の公表等、保有 開示等の請求等に開示等の請求等を受け付ける方法を定めてい にしておくことが重要であり、例えば、ホームページへホーム

個人データの開示・訂 応じる手続る場合

正等・利用停止等る事項の公表等、保有 開示等の請求等に開示等の請求等を受け付ける方法を定めてい個人データの開示・訂 応じる手続る場合

正等・利用停止等る事項の公表等、保有 開示等の請求等に開示等の請求等を受け付ける方法を定めてい個人データの開示・訂 応じる手続る場合

正等・利用停止等

★

-

-

★

-

-

「本人の求めに応じて遅滞なく回答する」ことによって対応する
場合には、その前提として、少なくとも本人が簡単な操作によって求めを行うことができるようにしているか。
円滑に開示等の手続が行えるよう、本人に対し、開示等の請求等

保有個人データに関す
126 3-8-7

ページへの掲載による場合、本人が簡単な操作によって該当箇所へ到達でき、円滑に請求等を行えるようにしているか。

保有個人データに関す
125 3-8-7

62,64

本人に通知したか。

保有個人データに関する事項の公表等、保有★

の対象となる当該本人が識別される保有個人データ又は第三者提供記録の特定に必要な事項（住所、ID、パスワード、会員番号等）の提示を求める際は、本人が容易かつ的確に開示等の請求等をすることができるよう、本人の利便性を考慮しているか。

★

保有個人データに関す
127 3-8-8

る事項の公表等、保有個人データの開示・訂

当該措置の実施に関し、手数料の額を定めている場合には、本人
手数料

開示等の請求手数料を定めている場合の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含

★

-

-

★

-

-

む。）に置いているか。

正等・利用停止等
保有個人データに関す
128 3-8-8

る事項の公表等、保有個人データの開示・訂

手数料

開示等の請求手数料を定めている場合

手数料を徴収する場合は、実費を勘案して合理的であると認められる範囲内において、その手数料の額を定めているか。

正等・利用停止等
129 3-9130 3-9

個人情報の取扱いに関個人情報の取扱いに関する苦情の申し出が個人情報の取扱いに関する苦情の適切かつ迅速な処理を行った

する苦情処理あった場合か。

個人情報の取扱いに関苦情の適切かつ迅速な処理を行うに当たり、苦情処理窓口の設置する苦情処理や苦情処理の手順を定める等必要な体制の整備されているか。

★
★

-

-

72,73

-

-

-

72,73

-

-

-

74

個人データの適正な取扱いの確保について組織として取り組むた131 10-1

めに、事業者の名称、関係法令・ガイドライン等の遵守、安全管

講ずべき安全管理措置 基本方針の策定

理措置に関する事項、質問及び苦情処理の窓口等を定めた基本方★

針を策定しているか。
個人データの取扱
132 10-2

取り扱う個人データの漏えい等の防止その他の個人データの安全講ずべき安全管理措置 いに係る規律の整管理のために、個人データの具体的な取扱いに係る規律を整備

備
個人データの取扱
133 10-2

法、責任者・担当者及びその任務等について定める個人データの備講ずべき安全管理措置

135 10-3

講ずべき安全管理措置

136 10-3

講ずべき安全管理措置

137 10-3

講ずべき安全管理措置

138 10-3

講ずべき安全管理措置

139 10-3

講ずべき安全管理措置

140 10-3

講ずべき安全管理措置

141 10-3

142 10-3

143 10-3

講ずべき安全管理措置講ずべき安全管理措置講ずべき安全管理措置

組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置

組織体制の整備

-

★ ★

-

-

-

★ ★

-

-

-

75

個人データの取扱いに関する責任者の設置及び責任を明確にして
いるか 。

自動判定
76

★ ★

-

-

-

77

組織体制の整備

個人データを取り扱う従業者及びその役割を明確にしているか。

★ ★

-

-

-

78

組織体制の整備

前項の従業者が取り扱う個人データの範囲を明確にしているか。

★

-

-

-

79

★ ★

-

-

-

80

★ ★

-

-

-

81

★

-

-

法や自社において整備している個人データの取扱いに係る規律に組織体制の整備違反している事実又は兆候を把握した場合の責任者への報告連絡体制は整備されているか。
個人データの漏えい等の事案の発生又は兆候を把握した場合の責組織体制の整備
組織体制の整備

る規律に従った運用

る規律に従った運用

組織的安全管理措 個人データの取扱いに係置

安全管理措置を講ずるための組織体制を整備しているか。

組織体制の整備

組織的安全管理措 個人データの取扱いに係置-取扱規程を策定、又は規律を整備しているか。

組織的安全管理措 個人データの取扱いに係
置-

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方講ずべき安全管理措置 いに係る規律の整

134 10-3★ ★

る規律に従った運用

任者への報告連絡体制は整備されているか。
個人データを複数の部署で取り扱う場合

各部署の役割分担及び責任を明確化しているか。

82

あらかじめ整備された個人データの取扱いに係る規律に従ったを運用し、その状況を確認するため、利用状況等を記録している

★ ★

-

-

-

か。

自動判定
83

「個人情報データベース等の利用・出力状況」に関して、システ
ムログその他の個人データの取扱いに係る記録の整備又は業務日

★

-

-

-

84

★

-

-

-

85

誌の作成等を行っているか。
「個人データが記載又は記録された書類・媒体等の持ち運び等の状況」に関して、システムログその他の個人データの取扱いに係る記録の整備又は業務日誌の作成等を行っているか。

「個人情報データベース等の削除・廃棄の状況（委託した場合の144 10-3

講ずべき安全管理措置

組織的安全管理措 個人データの取扱いに係消去・廃棄を証明する記録を含む。）」に関して、システムログ

置

その他の個人データの取扱いに係る記録の整備又は業務日誌の作る規律に従った運用

★

-

-

★

-

-

-

86

成等を行っているか。
145 10-3

146 10-3

147 10-3

148 10-3

149 10-3

150 10-3

151 10-3

講ずべき安全管理措置講ずべき安全管理措置講ずべき安全管理措置講ずべき安全管理措置講ずべき安全管理措置講ずべき安全管理措置講ずべき安全管理措置

組織的安全管理措 個人データの取扱いに係 個人情報データベース等を情報システムで取置る規律に従った運用

り扱う場合

組織的安全管理措 個人データの取扱状況を置等）」に関して、システムログその他の個人データの取扱いに係確認する手段の整備

かじめ明確化しておくことにより、個人データの取扱状況を把握確認する手段の整備

置くことにより、個人データの取扱状況を把握しているか。

確認する手段の整備明確化しておくことにより、個人データの取扱状況を把握してい確認する手段の整備取り扱う個人データの「利用目的」についてあらかじめ明確化し置ておくことにより、個人データの取扱状況を把握しているか。

確認する手段の整備

じめ明確化しておくことにより、個人データの取扱状況を把握し確認する手段の整備

漏えい等事案の発生又は兆候を把握した場合に適切かつ迅速に対置応するための体制を整備しているか。

154 10-3

講ずべき安全管理措置

155 10-3

講ずべき安全管理措置

156 10-3

講ずべき安全管理措置

157 10-3

講ずべき安全管理措置

158 10-3

講ずべき安全管理措置

159 10-3

講ずべき安全管理措置

160 10-3

講ずべき安全管理措置

161 10-4

講ずべき安全管理措置 人的安全管理措置 従業者の教育

162 10-4

講ずべき安全管理措置 人的安全管理措置 従業者の教育

163 10-4

講ずべき安全管理措置 人的安全管理措置 従業者の教育る体制の整備

組織的安全管理措 漏えい等の事案に対応す

漏えい等の事案の発生時に「事実関係の調査及び原因の究明」を置行うための体制が整備されているか。

る体制の整備

組織的安全管理措 漏えい等の事案に対応す

漏えい等の事案の発生時に「影響を受ける可能性のある本人への置通知」を行うための体制が整備されているか。

る体制の整備

組織的安全管理措 漏えい等の事案に対応す

漏えい等の事案の発生時に「個人情報保護委員会等への報告」を置行うための体制が整備されているか。

る体制の整備

組織的安全管理措 漏えい等の事案に対応す

漏えい等の事案の発生時に「再発防止策の検討及び決定」を行う

置

ための体制が整備されているか。

る体制の整備

組織的安全管理措 漏えい等の事案に対応す

漏えい等の事案の発生時に「事実関係及び再発防止策等の公表」

置を行うための体制が整備されているか。

る体制の整備

組織的安全管理措 取扱状況の把握及び安全

個人データの取扱状況を把握し、安全管理措置の評価、見直し及置

び改善に取り組んでいるか。

管理措置の見直し

組織的安全管理措 取扱状況の把握及び安全

個人データの取扱状況について、定期的に自ら行う点検又は他部

置署等による監査を実施しているか。

管理措置の見直し

組織的安全管理措 取扱状況の把握及び安全 外部（JAPHICを除く）の主体による監査活置

管理措置の見直し

88

★

-

-

-

89

★

-

-

-

90

★

-

-

-

91

★

-

-

-

92

★

-

-

-

93

ているか。

組織的安全管理措 漏えい等の事案に対応す講ずべき安全管理措置

自動判定

個人データを取り扱う「アクセス権を有する者」についてあらか

組織的安全管理措 個人データの取扱状況を

153 10-3-

るか。

組織的安全管理措 個人データの取扱状況を講ずべき安全管理措置-

個人データを取り扱う「責任者・取扱部署」についてあらかじめ組織的安全管理措 個人データの取扱状況を

152 10-3-

しているか
取り扱う「個人データの項目」についてあらかじめ明確化してお置★ ★

取り扱う「個人情報データベース等の種類、名称」についてあら

組織的安全管理措 個人データの取扱状況を置

87

る記録の整備又は業務日誌の作成等を行っているか。
個人データの取扱状況を確認する手段を整備しているか。

組織的安全管理措 個人データの取扱状況を置

担当者の情報システムの利用状況（ログイン実績、アクセスログ

動を受けている場合

外部の主体による監査活動と合わせて、監査を実施しているか。
個人データの適正な取扱いを周知徹底するとともに適切な教育を行っているか。
個人データの取扱いに関する留意事項について、従業者に定期的な研修等を行っているか。
個人データについての秘密保持に関する事項を就業規則等に盛り込んでいるか。

★ ★

-

-

-

自動判定
94

★ ★

-

-

-

95

★ ★

-

-

-

96

★ ★

-

-

-

97

★ ★

-

-

-

98

★ ★

-

-

-

99

★ ★

-

★

-

-

★

-

-

★ ★

-

-

-

自動判定
100
101
102

-

-

自動判定
103

★

-

-

-

104

★

-

-

-

105

個人情報データベース等を取り扱うサーバやメインコンピュータ
164 10-5

講ずべき安全管理措置

物理的安全管理措 個人データを取り扱う区等の重要な情報システムを管理する区域及びその他の個人データ

置を取り扱う事務を実施する区域について、それぞれ適切な管理し

域の管理

★ ★

-

-

-

自動判定
106

ているか。
165 10-5

講ずべき安全管理措置

166 10-5

講ずべき安全管理措置

167 10-5

168 10-5

169 10-5

講ずべき安全管理措置講ずべき安全管理措置講ずべき安全管理措置

170 10-5

講ずべき安全管理措置

171 10-5

講ずべき安全管理措置

172 10-5

講ずべき安全管理措置

173 10-5

講ずべき安全管理措置

174 10-5

講ずべき安全管理措置

175 10-5

講ずべき安全管理措置

176 10-5

講ずべき安全管理措置

177 10-5

講ずべき安全管理措置

178 10-5

講ずべき安全管理措置

179 10-6

講ずべき安全管理措置

180 10-6

講ずべき安全管理措置

181 10-6

講ずべき安全管理措置

182 10-6

183 10-6

184 10-6

講ずべき安全管理措置講ずべき安全管理措置講ずべき安全管理措置

物理的安全管理措 個人データを取り扱う区
置

域の管理

物理的安全管理措 個人データを取り扱う区
置

域の管理

物理的安全管理措 個人データを取り扱う区
置

域の管理

個人データの管理区域がある場合
個人データの管理区域がある場合

個人データを取り扱う区域に持ち込む機器等を制限しているか。
IC カード、ナンバーキー等による入退室管理システムの設置等により、入退室管理を実施しているか。

個人データの取扱区域がある場合

る措置の実施等により、権限を有しない者による個人データの閲置等を防止するために、適切な管理を行っているか。

難等の防止

は個人データが記載された書類等を、施錠できるキャビネット・難等の防止

みで運用されている場合

当該機器をセキュリティワイヤー等により固定しているか。

物理的安全管理措 電子媒体等を持ち運ぶ場

個人データが記録された電子媒体又は書類等を持ち運ぶ場合、容置

易に個人データが判明しないよう、安全な方策を講じているか。

合の漏えい等の防止

物理的安全管理措 電子媒体等を持ち運ぶ場 個人データが記録された電子媒体を持ち運ぶ 持ち運ぶ個人データの暗号化、パスワードによる保護等を行った
合の漏えい等の防止

場合

上で電子媒体に保存しているか。

物理的安全管理措 電子媒体等を持ち運ぶ場 個人データが記録された書類等を持ち運ぶ場 持ち運ぶ個人データに、封緘、目隠しシールの貼付け等を行って置合の漏えい等の防止

合物理的安全管理措 電子媒体等を持ち運ぶ場 個人データが記録された書類等を持ち運ぶ場
置

合の漏えい等の防止

合いるか。
施錠できる搬送容器を利用しているか。

物理的安全管理措 個人データの削除及び機

個人データを削除し又は個人データが記録された機器、電子媒体

置等を廃棄する時は、復元不可能な手段で行ったか。

器、電子媒体等の廃棄

物理的安全管理措 個人データの削除及び機 個人データが記載された書類等を廃棄した場 焼却、溶解、適切なシュレッダー処理等の復元不可能な手段を採置器、電子媒体等の廃棄

合

物理的安全管理措 個人データの削除及び機 情報システム（パソコン等の機器を含む。）
置器、電子媒体等の廃棄において、個人データを削除する場合用したか。
容易に復元できない手段を採用したか。

物理的安全管理措 個人データの削除及び機 個人データが記録された機器、電子媒体等を 専用のデータ削除ソフトウェアの利用又は物理的な破壊等の手段
置
技術的安全管理措置
技術的安全管理措置
技術的安全管理措置
技術的安全管理措置
技術的安全管理措置
技術的安全管理措
置

器、電子媒体等の廃棄
アクセス制御アクセス制御アクセス制御アクセス制御アクセス者の識別と認証

アクセス者の識別と認証

★

-

-

107

★

-

-

109

★ ★

-

-

-

自動判定
110

★

-

-

★

-

-

-

111

書庫等に保管しているか

物理的安全管理措 機器及び電子媒体等の盗 個人データを取り扱う情報システムが機器の置

108

個人データを取り扱う機器、個人データが記録された電子媒体又物理的安全管理措 機器及び電子媒体等の盗

難等の防止

-

覧等の防止を実施しているか。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失

置-

壁又は間仕切り等の設置、座席配置の工夫、のぞき込みを防止す

物理的安全管理措 機器及び電子媒体等の盗置★

廃棄する場合を採用したか。

情報システム（パソコン等の機器を含む。） 担当者及び取り扱う個人情報データベース等の範囲を限定するたを使用して個人データを取り扱う場合

めに、適切なアクセス制御を行っているか。

情報システム（パソコン等の機器を含む。） 個人情報データベース等を取り扱うことのできる情報システムをを使用して個人データを取り扱う場合

限定しているか。

情報システム（パソコン等の機器を含む。） 情報システムによってアクセスすることのできる個人情報データを使用して個人データを取り扱う場合
情報システム（パソコン等の機器を含む。）
を使用して個人データを取り扱う場合
情報システム（パソコン等の機器を含む。）
を使用して個人データを取り扱う場合

ベース等を限定しているか。

-

-

-

自動判定
113

★

-

-

114

★

-

-

115

★

-

-

116

★ ★

-

-

-

自動判定
117

★

-

-

118

★

-

-

119

★

-

-

120

★ ★

-

-

-

自動判定
121

★

-

-

-

122

★

-

-

-

123

★

-

-

-

124

ユーザーID に付与するアクセス権により、個人情報データベース等を取り扱う情報システムを使用できる従業者を限定しているか。
個人データを取り扱う情報システムを使用する従業者が正当なア
クセス権を有する者であることを、識別した結果に基づき認証し

★ ★

-

-

-

ているか。

情報システム（パソコン等の機器を含む。） ユーザーID、パスワード、磁気・IC カード等を利用し、情報シスを使用して個人データを取り扱う場合

★ ★

112

テムを使用する従業者の識別・認証を行っているか。

★

-

-

-

自動判定
125
126

185 10-6

186 10-6

187 10-6

講ずべき安全管理措置講ずべき安全管理措置講ずべき安全管理措置

188 10-6

講ずべき安全管理措置

189 10-6

講ずべき安全管理措置

190 10-6

講ずべき安全管理措置

191 10-6

講ずべき安全管理措置

技術的安全管理措 外部からの不正アクセス 情報システム（パソコン等の機器を含む。）
置等の防止を使用して個人データを取り扱う場合

個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、適切に運用し等の防止を使用して個人データを取り扱う場合

技術的安全管理措 外部からの不正アクセス 情報システム（パソコン等の機器を含む。）
置等の防止を使用して個人データを取り扱う場合

ル等を設置し、不正アクセスを遮断しているか。

等の防止を使用して個人データを取り扱う場合

ルス対策ソフトウェア等）を導入し、不正ソフトウェアの有無を等の防止を使用して個人データを取り扱う場合

用により、ソフトウェア等を最新状態としているか。
か。

技術的安全管理措 情報システムの使用に伴 情報システム（パソコン等の機器を含む。） 情報システムの使用に伴う個人データの漏えい等を防止するため置

う漏えい等の防止を使用して個人データを取り扱う場合

技術的安全管理措 情報システムの使用に伴 情報システム（パソコン等の機器を含む。）
置

う漏えい等の防止を使用して個人データを取り扱う場合

技術的安全管理措 情報システムの使用に伴 情報システム（パソコン等の機器を含む。）

192 10-6

講ずべき安全管理措置

193 10-6

講ずべき安全管理措置

194 10-7

講ずべき安全管理措置 外的環境の把握

置

う漏えい等の防止を使用して個人データを取り扱う場合の措置を講じ、適切に運用しているか。

う漏えい等の防止を使用して個人データを取り扱う場合
外国において個人データを取り扱う場合

自動判定
127

★

-

-

128

★

-

-

-

129

★

-

-

-

130

★

-

-

-

131

★ ★

-

-

-

自動判定
132

情報システムの設計時に安全性を確保し、継続的に見直しているか。（情報システムのぜい弱性を突いた攻撃への対策を講ずるこ

★

-

-

-

133

★

-

-

-

134

★

-

-

とも含む。）
個人データを含む通信の経路又は内容を暗号化しているか。

技術的安全管理措 情報システムの使用に伴 情報システム（パソコン等の機器を含む。） 移送する個人データについて、パスワード等による保護を行って置-確認しているか。

技術的安全管理措 外部からの不正アクセス 情報システム（パソコン等の機器を含む。） ログ等の定期的な分析により、不正アクセス等を検知している
置-

情報システム及び機器にセキュリティ対策ソフトウェア等（ウイ

技術的安全管理措 外部からの不正アクセス 情報システム（パソコン等の機器を含む。） 機器やソフトウェア等に標準装備されている自動更新機能等の活
置

-

ているか。

技術的安全管理措 外部からの不正アクセス 情報システム（パソコン等の機器を含む。） 情報システムと外部ネットワークとの接続箇所にファイアウォー
置

★ ★

いるか。
当該外国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じているか。

★

135
-

-