一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

一般社団法人日本結婚相手紹介サービス協議会における個人情報保護指針

制定： 平成２０年（２００８年） ６月２７日
改定： 平成２０年（２００８年）１０月 １日
改定： 平成２７年（２０１５年） ７月２７日
改定： 平成２８年（２０１６年） ６月 ６日
改定： 平成２９年（２０１７年)

9月4日

改定： 令和 ４年（２０２２年) １２月２２日

個人情報保護指針 ＜一般社団法人日本結婚相手紹介サービス協議会＞

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

個人情報保護指針 ＜一般社団法人日本結婚相手紹介サービス協議会＞

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

目次
1 総則 ................................................................................................................................. １2

1-1

目的 ...................................................................................................................... １

1-2

適応範囲 ............................................................................................................... １

定義 ............................................................................................................................... １
2-1

個人情報 ............................................................................................................... ２

2-2

個人識別符号 ........................................................................................................ ３

2-3

要配慮個人情報 ..................................................................................................... ４

2-4

個人情報データベース等 ....................................................................................... ７

2-5

個人情報取扱事業者 .............................................................................................. ８

2-6

個人データ ............................................................................................................ ８

2-7

保有個人データ ..................................................................................................... ９

2-8

個人関連情報 .....................................................................................................１０

2-9

個人関連情報取扱事業者................................................................................. １１

2-10

仮名加工情報 ...................................................................................................１１

2-11

仮名加工情報取扱事業者 .................................................................................. １２

2-12

匿名加工情報 ...................................................................................................１２

2-13

匿名加工情報取扱事業者 .................................................................................. １２

2-14「本人」 ..........................................................................................................１３

２-14-1 「本人に通知」 ...................................................................................... １３
2-15「公表」 ..........................................................................................................１３

2-15-1 「本人に対し、その利用目的を明示」.................................................... １４
2-16「本人の同意」 ................................................................................................ １４

2-16-1 「本人が容易に知り得る状態」............................................................... １５
2-16-2 「本人の知り得る状態 ............................................................................. １５（本人の求めに応じて遅滞なく回答する場合を含む。）」 ........................................ １５

3

2-17

「提供」 ..........................................................................................................１６

2-18

加盟事業者 .......................................................................................................１６

2-19

個人情報保護安全管理責任者 ...........................................................................１６

個人情報取扱事業者等の義務 ...................................................................................... １７
3-1

個人情報の利用目的 ........................................................................................... １７

3-1-1 利用目的の特定 .......................................................................................... １７
3-1-2 利用目的の変更 .......................................................................................... １８

個人情報保護指針 ＜一般社団法人日本結婚相手紹介サービス協議会＞

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-1-3 利用目的による制限 ................................................................................... １９
3-1-4 事業の継承 ................................................................................................. １９
3-1-5 利用目的による制限の例外 ........................................................................ ２０
3-2

不適正利用の禁止 .............................................................................................. ２２

3-3

個人情報の取得 ..................................................................................................２３

3-3-1 適正な取得 ................................................................................................. ２３
3-3-2 要配慮個人情報の取得 ............................................................................... ２４
3-3-3 利用目的の通知又は公表 ........................................................................... ２７
3-3-4 直接書面等による取得 ............................................................................... ２７
3-3-5 利用目的の通知等をしなくてよい場合...................................................... ２９
3-4

個人データの管理 .............................................................................................. ２９

3-4-1 データ内容の正確性の確保等................................................................. ２９3-4-2 安全管理措置 .......................................................................................... ３０
3-4-3 従業者の監督 .......................................................................................... ３１
3-4-4 委託先の監督 .......................................................................................... ３１
３-５

個人データの漏えい等の報告等 ......................................................................３４

3-5-1 「漏えい等」の考え方 ............................................................................. ３４
3-5-2 漏えい等事案が発覚した場合に講ずべき措置 ......................................... ３５
3-5-3 個人情報保護委員会への報告................................................................. ３６
3-5-4 本人への通知 .......................................................................................... ４０
3-6

個人データの第三者への提供 ............................................................................. ４２

3-6-1 第三者への提供の原則 ........................................................................... ４２
3-6-2 オプトアウトによる第三者提供 ............................................................. ４３
3-6-3 第三者に該当しない場合 ........................................................................ ４７
3-6-4 外国にある第三者への提供の制限 ......................................................... ５１
3-6-5 第三者提供に係る記録の作成等 ............................................................. ５１
3-6-6 第三者提供を受ける際の確認等 ............................................................. ５２
３-７

個人関連情報の第三者提供の制限等 ............................................................... ５３

3-7-1 法第 31 条の適用の有無について ......................................................... ５４
3-7-2 本人の同意の取得方法 ........................................................................... ５５3-7-3 本人の同意等の確認の方法 .................................................................... ５７
3-7-5 提供先の第三者における確認義務 ........................................................... ６５
3-7-6 提供先の第三者における記録義務 ........................................................... ６６
3-8 保有個人データに関する事項の公表､保有個人データの開示･訂正･利用停止等 .....６９

3-8-1 保有個人データに関する事項の公表等 .................................................. ６９
3-8-2 保有個人データの開示 ........................................................................... ７５

個人情報保護指針 ＜一般社団法人日本結婚相手紹介サービス協議会＞

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-8-3 第三者提供記録の開示 ........................................................................... ７７
3-8-4 保有個人データの訂正等 ........................................................................ ７９
3-8-5 保有個人データの利用停止等................................................................. ８０
3-8-6 理由の説明 .............................................................................................. ８４
3-8-7 開示等の請求等に応じる手続................................................................. ８４
3-8-8 手数料 ..................................................................................................... ８６
3-8-9 裁判上の訴えの事前請求 ........................................................................ ８７

4

5

3-9

個人情報の取り扱いに関する苦情処理 ............................................................... ８８

3-10

仮名加工情報取扱事業者等の義務 ....................................................................８８

3-11

匿名加工情報取扱事業者等の義務 ....................................................................８９

内部規程・方針・管理体制等 ...................................................................................... ９１
4-1

個人情報保護方針の公表 .................................................................................... ９１

4-2

内部規程の策定等 .............................................................................................. ９１

4-3

個人情報保護安全管理責任者の指名 ...................................................................９１

4-4

個人情報保護安全管理責任者の責務...................................................................９１

その他 ......................................................................................................................... ９２
5-1

報告 ................................................................................................................... ９２

5-2

指導・勧告その他の措置 .................................................................................... ９２

5-3

指針の見直し .....................................................................................................９３

６ （別添）講ずべき安全管理措置の内容 ........................................................................... 94
6-1

基本方針の策定 ..................................................................................................... 95

6-2

個人データの取扱いに係る規律の整備 .................................................................. 95

6-3

組織的安全管理措置 .............................................................................................. 96

6-4

人的安全管理措置 ............................................................................................... 100

6-5

物理的安全管理措置 ............................................................................................ 101

6-6

技術的安全管理措置 ............................................................................................ 104

6-７

外的環境の把握 ................................................................................................. 107

附則 ...................................................................................................................................... 110

個人情報保護指針 ＜一般社団法人日本結婚相手紹介サービス協議会＞

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

個人情報保護指針 ＜一般社団法人日本結婚相手紹介サービス協議会＞

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

一般社団法人日本結婚相手紹介サービス協議会における個人情報保護指針

1 総則
1-1

目的

この個人情報保護指針（以下「本指針」という。
）は、個人情報の保護に関する法律（以下「法」という。
）及び個人情報保護委員会の「個人情報保護に関する法律についてのガイドライン(通則編)等」その他の関係法令等に基づき、一般社団法人日本結婚相手紹介サービス協議会（以下「協議会」という。
）が、協議会の加盟事業者(以下「加盟事業者」という。)
が行う結婚相手紹介サービス事業（以下「当事業」という。
）における個人情報の保護と適切な取扱いの確保に関する活動を支援する具体的な指針として定めたものであり、他の業種に類を見ない詳細かつ機密性の高い個人情報を取扱う当事業の特性に鑑み、個人情報の有用性に配慮するとともに、個人の権利利益を保護することにより、当事業の健全な発展に寄与することを目的とする。

1-2

適応範囲

1 本指針は、当事業において個人情報を取り扱う加盟事業者に適用される。
2 前項に該当しない当事業において個人情報を取り扱う事業者においても、個人情報を取り扱う際の基準又は個人情報保護に関する規程を策定する際の参考として本指針を用いることができる。
なお、本指針中に事例として記述した部分は、理解を助けることを目的として、該当する事例及び該当しない事例のそれぞれにつき、典型的な例を示すものである。
3 本指針に定めるもののほかは、「個人情報の保護に関する法律についてのガイドライン」（通則編）（別添。以下「ガイドライン（通則編）」という。）に従う。

2

定義
本指針において、次の 2.1 から 2.15 までに掲げる用語の定義は、それぞれに定めるとこ

ろによる。

１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

2-1

個人情報

◎「個人情報」とは、生存する「個人に関する情報」であって、当該情報に含まれる名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む。)又は個人識別符号が含まれるものをいう。
◎「個人に関する情報」は、氏名、性別、生年月日、顔画像等個人を識別する情報に限らず、個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表すす
べての情報であり、評価情報、公刊物等によって公にされている情報や、映像、音声
による情報も含まれ、暗号化等によって秘匿化されているかどうかを問わない。
◎なお、死者に関する情報が、同時に、遺族等の生存する個人に関する情報でもある場合には、当該生存する個人に関する情報となる。
◎また、「生存する個人」には日本国民に限らず、外国人も含まれるが、法人その他の団体は「個人」に該当しないため、法人等の団体そのものに関する情報は「個人情報」に含まれない（ただし、役員、従業員等に関する情報は個人情報）◎「他の情報と容易に照合することができ」るとは、事業者の実態に即して個々の事例ごとに判断されるべきものであるが、通常の業務で一般的な方法で、他の情報と容易に照合することができる状態をいい、例えば、他の事業者への照会を要する場合等であって照合が困難な状態は、一般に、容易に照合することができない状態であると解される。
【個人情報に該当する事例】
事例 1）本人の氏名
事例 2）生年月日、連絡先（住所・居所・電話番号・メールアドレス）、会社における職位又は所属に関する情報について、それらと本人の氏名を組み合わせた情報
事例 3）防犯カメラに記録された情報等本人が判別できる映像情報
事例 4）本人の氏名が含まれる等の理由により、特定の個人を識別できる音声録音情報
事例 5）特定の個人を識別できるメールアドレス（kojin_ichiro@example.com 等のようにメールアドレスだけの情報の場合であっても、example 社に所属するコジ
ンイチロウのメールアドレスであることが分かるような場合等）
事例 6）個人情報を取得後に当該情報に付加された個人に関する情報（取得時に生存す
る特定の個人を識別することができなかったとしても、取得後、新たな情報が付加され、又は照合された結果、生存する特定の個人を識別できる場合は、その時点で個人情報に該当する。 ）事例 7）官報、電話帳、職員録、法定開示書類（有価証券報告書等） 、新聞、ホーム
ページ、SNS（ソーシャル・ネットワーク・サービス）等で公にされている特定の２

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

個人を識別できる情報"

2-2

個人識別符号◎「個人識別符号」とは、当該情報単体から特定の個人を識別できるものとして個人情報の保護に関する法律施行令（平成 15 年政令第 507 号。以下「政令」という。）に定められた文字、番号、記号その他の符号をいい、これに該当するものが含まれる情報
は個人情報となる。
【具体例】
運転免許証番号、パスポート番号、健康保険証番号、基礎年金番号、マイナンバー番
号など◎「その利用者若しくは購入者又は発行を受ける者ごとに異なるものとなるように」（法第 2 条第 2 項第 2 号）とは、文字、番号、記号その他の符号が利用者等によって異なるようにすることをいう。
具体的な内容は、政令第 1 条及び個人情報の保護に関する法律施行規則（平成 28
年個人情報保護委員会規則第 3 号。以下「規則」という。）第 2 条から第 4 条までに定めるとおりである。
政令第 1 条第 1 号においては、同号イからトまでに掲げる身体の特徴のいずれかを電子計算機の用に供するために変換した文字、番号、記号その他の符号のうち、「特定の個人を識別するに足りるものとして個人情報保護委員会規則で定める基準に適合するもの」が個人識別符号に該当するとされている。当該基準は規則第 2 条において定められているところ、この基準に適合し、個人識別符号に該当することとなるものは次のとおりである。
イ

細胞から採取されたデオキシリボ核酸（別名 DNA）を構成する塩基の配列（例
えば、遺伝子情報）
ゲノムデータ（細胞から採取されたデオキシリボ核酸（別名 DNA）を構成する
塩基の配列を文字列で表記したもの）のうち、全核ゲノムシークエンスデータ、全エクソームシークエンスデータ、全ゲノム一塩基多型（

single nucleotide

lymorphism：SNP）データ、互いに独立な 40 箇所以上の SNP から構成されるシー
クエンスデータ、9 座位以上の 4 塩基単位の繰り返し配列（short tandem repeat：STR）等の遺伝型情報により本人を認証することができるようにしたもの
ロ

顔の骨格及び皮膚の色並びに目、鼻、口その他の顔の部位の位置及び形状によって定まる容貌（例えば、容姿、風貌）
顔の骨格及び皮膚の色並びに目、鼻、口その他の顔の部位の位置及び形状から抽出した特徴情報を、本人を認証することを目的とした装置やソフトウェアにより、
３

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

本人を認証することができるようにしたもの
ハ

虹彩の表面の起伏により形成される線状の模様（例えば、目の虹彩）
虹彩の表面の起伏により形成される線状の模様から、赤外光や可視光等を用い、抽出した特徴情報を、本人を認証することを目的とした装置やソフトウェアにより、本人を認証することができるようにしたもの

ニ

発声の際の声帯の振動、声門の開閉並びに声道の形状及びその変化によって定まる声の質（例えば、声紋）
音声から抽出した発声の際の声帯の振動、声門の開閉並びに声道の形状及びその変化に関する特徴情報を、話者認識システム等本人を認証することを目的とした装置やソフトウェアにより、本人を認証することができるようにしたもの

ホ

歩行の際の姿勢及び両腕の動作、歩幅その他の歩行の態様（例えば、歩行形態）
歩行の際の姿勢及び両腕の動作、歩幅その他の歩行の態様から抽出した特徴情報
を、本人を認証することを目的とした装置やソフトウェアにより、本人を認証することができるようにしたもの

ヘ

手のひら又は手の甲若しくは指の皮下の静脈の分岐及び端点によって定まるその静脈の形状（例えば、静脈認証）
手のひら又は手の甲若しくは指の皮下の静脈の分岐及び端点によって定まるその静脈の形状等から、赤外光や可視光等を用い抽出した特徴情報を、本人を認証することを目的とした装置やソフトウェアにより、本人を認証することができるようにしたもの

ト

指紋又は掌紋（指紋）指の表面の隆線等で形成された指紋から抽出した特徴情報を、本人を認証することを目的とした装置やソフトウェアにより、本人を認証することができるようにしたもの（掌紋）手のひらの表面の隆線や皺等で形成された掌紋から抽出した特徴情報を、本人を認証することを目的とした装置やソフトウェアにより、本人を認証することができるようにしたもの
チ

組合せ
政令第 1 条第 1 号イからトまでに掲げるものから抽出した特徴情報を、組み合わ
せ、本人を認証することを目的とした装置やソフトウェアにより、本人を認証することができるようにしたもの

2-3

要配慮個人情報◎「要配慮個人情報」とは、不当な差別や偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして次の（1）から（11）までの記述等が含まれる個
４

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

人情報をいう。
要配慮個人情報の取得や第三者提供には、原則として本人の同意が必要であり、法第 27 条第 2 項の規定による第三者提供（オプトアウトによる第三者）提供は認
められていないので、注意が必要である（3-3-2（要配慮個人情報の取得）、3-6-1（第三者提供の制限の原則）、3-6-2（オプトアウトによる第三者提供）参照）。また、要配慮個人情報が含まれる個人データの漏えい等が発生し、又は発生したおそれがある事態が生じた場合には、個人情報保護委員会に報告しなければならない（3-5-3（個人情報保護委員会への報告）参照）。
なお、次に掲げる情報を推知させる情報にすぎないものは、要配慮個人情報には含まない。
（例：宗教に関する書籍の購買や貸出しに係る情報等）（1）人種
人種、世系又は民族的若しくは種族的出身を広く意味する。なお、単純な国籍や「外国人」という情報は法的地位であり、それだけでは人種には含まない。また、肌の色は、人種を推知させる情報にすぎないため、人種には含まない。
（2）信条
個人の基本的なものの見方、考え方を意味し、思想と信仰の双方を含むものである。
（3）社会的身分
ある個人にその境遇として固着していて、一生の間、自らの力によって容易にそれから脱し得ないような地位を意味し、単なる職業的地位や学歴は含まない。
（4）病歴
病気に罹患した経歴を意味するもので、特定の病歴を示した部分が該当する。
（例：特定の個人ががんに罹患している、統合失調症を患っている等）（5）犯罪の経歴
前科、すなわち有罪の判決を受けこれが確定した事実が該当する。
（6）犯罪により害を被った事実
身体的被害、精神的被害及び金銭的被害の別を問わず、犯罪の被害を受けた事実を意味する。具体的には、刑罰法令に規定される構成要件に該当し得る行為のう
ち、刑事事件に関する手続に着手されたものが該当する。
（7）身体障害、知的障害、精神障害（発達障害を含む。
）その他の個人情報保護委員会
規則で定める心身の機能の障害があること。
次の①から④までに掲げる情報をいう。この他、当該障害があること又は過去にあったことを特定させる情報も該当する。
①「身体障害者福祉法（昭和 24 年法律第 283 号）別表に掲げる身体上の障害」があることを特定させる情報
・都道府県知事、指定都市の長又は中核市の長から身体障害者手帳の交付を受
５

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

け並びに所持していること又は過去に所持していたこと
・本人の外見上明らかに別表に掲げる身体上の障害があること②「知的障害者福祉法（昭和 35 年法律第 37 号）にいう知的障害」があることを特定させる情報・都道府県知事又は指定都市の長から療育手帳の交付を受け並びに所持していること又は過去に所持していたこと③「精神保健及び精神障害者福祉に関する法律（昭和 25 年法律第 123 号）にいう精神障害（発達障害者支援法（平成 16 年法律第 167 号）第 2 条第 2 項に規定する発達障害を含み、知的障害者福祉法にいう知的障害を除く。）」があることを特定させる情報
・都道府県知事又は指定都市の長から精神障害者保健福祉手帳の交付を受け並びに所持していること又は過去に所持していたこと④「治療方法が確立していない疾病その他の特殊の疾病での政令で定があることを特定させる情報（8）本人に対して医師その他医療に関連する職務に従事する者により行われた疾病の予防及び早期発見のための健康診断その他の検査の結果

疾病の予防や早期発見を目的として行われた健康診査、健康診断、特定健康診

査、健康測定、ストレスチェック、遺伝子検査（診療の過程で行われたものを除く。
）等、受診者本人の健康状態が判明する検査の結果が該当する。

具体的な事例としては、ストレスチェックの結果、高齢者の医療の確保に関する法律に基づいて行われた特定健康診査の結果などが該当する。人間ドックなど保険者や事業主が任意で実施又は助成する検査の結果も該当する。さらに、医療機関を介さないで行われた遺伝子検査により得られた本人の遺伝型とその遺伝型の疾患へのかかりやすさに該当する結果等も含まれる。なお、健康診断等を受診したという事実は該当しない。

なお、身長、体重、血圧、脈拍、体温等の個人の健康に関する情報を、健康診

断、診療等の事業及びそれに関する業務とは関係ない方法により知り得た場合は該当しない。

（9）健康診断等の結果に基づき、又は疾病、負傷その他の心身の変化を理由として、本人に対して医師等により心身の状態の改善のための指導又は診療若しくは調剤が行われたことなお、身長、体重、血圧、脈拍、体温等の個人の健康に関する情報を、健康診

断、診療等の事業及びそれに関する業務とは関係のない方法により知り得た場合は該当しない。

（10）本人を被疑者又は被告人として、逮捕、捜索、差押え、勾留、公訴の提起その他の刑事事件に関する手続が行われたこと（犯罪の経歴を除く。）（11）本人を少年法に規定する少年又はその疑いのある者として、調査、観護の措置、
６一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

審判、保護処分その他の少年の保護事件に関する手続が行われたこと

本人を非行少年又はその疑いのある者として、保護処分等の少年の保護事件に関する手続が行われたという事実が該当する。

（※）遺伝子検査により判明する情報の中には、差別、偏見につながり得るもの（例：
将来発症し得る可能性のある病気、治療薬の選択に関する情報等）が含まれ得るが、当該情報は、「本人に対して医師その他医療に関連する職務に従事する者により行われた疾病の予防及び早期発見のための健康診断その他の検査の結果」）又は「健康診断等の結果に基づき、又は疾病、負傷その他の心身の変化を理由として、本人に対して医師等により心身の状態の改善のための指導又は診療若しくは調剤が行われたこと」に該当し得る。

2-4

個人情報データベース等◎「個人情報データベース等」とは、特定の個人情報をコンピュータを用いて検索することができるように体系的に構成した個人情報を含む情報の集合物をいう。コンピュータを用いていない場合であっても、紙面で処理した個人情報を一定の規則（例えば、五十音順、年月日順等）に従って整理・分類し、特定の個人情報を容易に検索することができるよう、目次、索引、符号等を付し、他人によっても容易に検索可能な状態に置いているものも該当する。

ただし、次の（1）から（3）までのいずれにも該当するものは、利用方法からみて個人の権利利益を害するおそれが少ないため、個人情報データベース等には該当しない。

（1）不特定かつ多数の者に販売することを目的として発行されたものであって、かつ、その発行が法又は法に基づく命令の規定に違反して行われたものでないこと。

（2）不特定かつ多数の者により随時に購入することができ、又はできたものであること。

（3）生存する個人に関する他の情報を加えることなくその本来の用途に供しているものであること。

【個人情報データベース等に該当する事例】

事例１）電子メールソフトに保管されているメールアドレス帳（メールアドレスと氏名を組み合わせた情報を入力している場合）

事例２）ユーザーＩＤとユーザーが利用した取引についてのログ情報が保管されている電子ファイル（ユーザーID を個人情報と関連付けて管理している場合）

事例３）従業員が、名刺の情報を業務用パソコン（所有者を問わない。
）の表計算ソ

フト等を用いて入力・整理し、他の従業員等によっても検索できる状態にしている場合

事例４）氏名、住所、企業別に分類整理されている市販の人名録
７一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞【個人情報データベース等に該当しない事例】

事例１）従業員が、自己の名刺入れについて他人が自由に検索できる状況に置いていても、他人には容易に検索できない独自の分類方法により名刺を分類した状態である場合

事例２）アンケートの戻りはがきで、氏名、住所等で分類整理されていない状態である場合

事例 3）市販の電話帳、住宅地図、職員録、カーナビゲーションシステム等

2-5

個人情報取扱事業者◎「個人情報取扱事業者」とは、個人情報データベース等を事業の用に供している者の

うち、国の機関、地方公共団体、法第 2 条第 9 項に規定する独立行政法人等（別表第2 に掲げる法人を除く。
）及び法第 2 条第 10 項に規定する地方独立行政法人を除いた者をいう。

ここでいう「事業の用に供している」の「事業」とは、一定の目的をもって反復継続して遂行される同種の行為であって、かつ社会通念上事業と認められるものをいい、営利・非営利の別は問わない。

また、個人情報データベース等を事業の用に供している者であれば、当該個人情報

データベース等を構成する個人情報によって識別される特定の個人の数の多寡にかかわらず、個人情報取扱事業者に該当する。

なお、法人格のない、権利能力のない社団（任意団体）又は個人であっても、個人情報データベース等を事業の用に供している場合は個人情報取扱事業者に該当する。

2-6

個人データ

◎「個人データ」とは、個人情報取扱事業者が管理する「個人情報データベース等」を構成する個人情報をいう。

なお、法第 16 条（定義）第 1 項及び政令第 4 条第１項（個人情報データベース

等）に基づき、利用方法からみて個人の権利利益を害するおそれが少ないため、個人情報データベース等から除かれるもの（例：市販の電話帳、住宅地図等）を構成する
個人データ該当しない。

【個人データに該当する事例】

事例１）個人情報データベース等から外部記録媒体に保存された個人情報

事例２）個人情報データベース等から紙面に出力された帳票等に印字された個人情報【個人データに該当しない事例】

事例）個人情報データベース等を構成する前の入力用の帳票等に記載されている個人
８一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

情報

2-7

保有個人データ◎「保有個人データ」（※1）とは、個人情報取扱事業者が、本人又はその代理人から求められる開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止のすべてに応じることができる権限を有する（※2）「個人データ」をいう。ただし、個人データのうち、次に掲げるものは、「保有個人データ」ではない。

(1) 当該個人データの存否が明らかになることで、本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるもの。

事例）家庭内暴力、児童虐待の被害者の支援団体が、加害者（配偶者又は親権者
及び被害者(配偶者又は子)を本人とする個人データを持っている場合(2) 当該個人データの存否が明らかになることで、違法又は不当な行為を助長し又は誘発するおそれがあるもの。

事例１）暴力団等の反社会的勢力による不当要求被害を防止するため事業者が保有している、当該反社会的勢力に該当する人物を本人とする個人データ

事例２）不審者や、悪質なクレーマー等からの不当要求被害を防止するために事業者が保有している、当該行為を繰り返す者を本人とする個人データ（3） 当該個人データの存否が明らかになることで、国の安全が害されるおそれ、他国若しくは国際機関との信頼関係が損なわれるおそれ又は他国若しくは国際機関との交渉上不利益を被るおそれがあるもの。

事例１）製造業者、情報サービス事業者等が保有している、防衛に関連する兵器・設備・機器・ソフトウェア等の設計、開発担当者名が記録された個人データを保有している場合

事例２）要人の訪問先やその警備会社が保有している、当該要人を本人とする行
動予定や記録等を保有している場合(4) 当該個人データの存否が明らかになることで、犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序の維持に支障が及ぶおそれがあるもの。

事例１）警察からの捜査関係事項照会等がなされることにより初めて取得した個人データ事例２）警察から契約者情報等について捜査関係事項照会等を受けた事業者が、その対応の過程で作成した照会受理簿・回答発信簿、照会対象者リスト等の個人データ（当該契約者情報自体は「保有個人データ」に該当する。
）

事例３）犯罪による収益の移転防止に関する法律（平成 19 年法律第 22 号）第 8
条第 1 項に基づく疑わしい取引（以下「疑わしい取引」という。
）の届出の有無及び届出に際し新たに作成した個人データ

事例４）振り込め詐欺に利用された口座に関する情報に含まれる個人データ
９一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞（※1）法は、「個人情報」（2-1（個人情報）参照）、「要配慮個人情報」（23（要配慮個人情報）参照）、「個人データ」（2-6（個人データ）参照）、「保有個人データ」、「個人関連情報」（2-8（個人関連情報）参照）、「仮名加工情報」（2-10（仮名加工情報）参照）、「匿名加工情報」（2- 12（匿名加工情報）参照）等の語を使い分けており、個人情報取扱事業者等に課される義務はそれぞれ異なるので、注意を要する。
（※2）開示等の具体的な対応が必要となる場合等については、3-8-2（保有個人データの開示）以降を参照のこと。なお、個人データの取扱いについて、委託等により複数の個人情報取扱事業者が関わる場合には、契約等の実態によって、どの個人情報取扱事業者が開示等に応じる権限を有しているのかについて判断することとなる。

2-8

個人関連情報個人関連情報とは、生存する個人に関する情報であって、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しないものをいう。

「個人に関する情報」とは、ある個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表す全ての情報である。「個人に関する情報」のうち、氏名、生年
月日その他の記述等により特定の個人を識別することができるものは、個人情報に該当するため、個人関連情報には該当しない。
また、統計情報は、特定の個人との対応関係が排斥されている限りにおいては、「個

人に関する情報」に該当するものではないため、個人関連情報にも該当しない。
【個人関連情報に該当する事例（※）】

事例1）Cookie等の端末識別子を通じて収集された、ある個人のウェブサイトの閲覧履歴
事例2）メールアドレスに結び付いた、ある個人の年齢・性別・家族構成等
事例3）ある個人の商品購買履歴・サービス利用履歴
事例4）ある個人の位置情報
事例5）ある個人の興味・関心を示す情報（※）個人情報に該当する場合は、個人関連情報に該当しないことになる。例えば、

一般的に、ある個人の位置情報それ自体のみでは個人情報には該当しないものではあるが、個人に関する位置情報が連続的に蓄積される等して特定の個人を識別することができる場合には、個人情報に該当し、個人関連情報には該当しないことになる。

１０一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

2-9

個人関連情報取扱事業者「個人関連情報取扱事業者」とは、個人関連情報データベース等を事業の用に供している者のうち、国の機関、地方公共団体、法第 2 条第 9 項に規定する独立行政法人等（別表第 2 に掲げる法人を除く。
）及び法第 2 条第 10 項に規定する地方独立行政法人を除いた者をいう。

「個人関連情報を含む情報の集合物であって、特定の個人関連情報を電子計算機を用いて検索することができるように体系的に構成したもの」とは、特定の個人関連情報をコンピュータを用いて検索することができるように体系的に構成した、個人関連情報を含む情報の集合物をいう。また、コンピュータを用いていない場合であっても、紙媒体の個人関連情報を一定の規則に従って整理・分類し、特定の個人関連情報を容易に検索することができるよう、目次、索引、符号等を付し、他人によっても容易に検索可能な状態に置いているものも該当する。

ここでいう「事業の用に供している」の「事業」とは、一定の目的をもって反復継続して遂行される同種の行為であって、かつ社会通念上事業と認められるものをいい、営利・非営利の別は問わない。なお、法人格のない、権利能力のない社団（任意団体）又は個人であっても、個人関連情報データベース等を事業の用に供している場合は、個人
関連情報取扱事業者に該当する。

2-10

仮名加工情報「仮名加工情報」とは、個人情報を、その区分に応じて次に掲げる措置を講じて他の情報と照合しない限り特定の個人を識別することができないように加工して得られる個人に関する情報をいう。
（1）法第2条第1項第1号に該当する「当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）」である個人情報の場合
当該個人情報に含まれる記述等の一部を削除すること（2）法第2条第1項第2号に該当する「個人識別符号が含まれる」個人情報の場合
当該個人情報に含まれる個人識別符号の全部を削除すること（この措置を講じた

上で、まだなお法第 2 条第 1 項第 1 号に該当する個人情報であった場合には、同号に該当する個人情報としての加工を行う必要がある。）「削除すること」には、「当該一部の記述等」又は「当該個人識別符号」を「復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む」
１１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞とされている。
「復元することのできる規則性を有しない方法」とは、置き換えた記述等から、置き換える前の特定の個人を識別することとなる記述等又は個人識別符号の内容を復元することができない方法である。

2-11

仮名加工情報取扱事業者「仮名加工情報取扱事業者」とは、仮名加工情報データベース等を事業の用に供している者のうち、国の機関、地方公共団体、法第2条第9項に規定する独立行政法人等（別表第2に掲げる法人を除く。）及び法第2条第10項に規定する地方独立行政法人を除いた者をいう。
「仮名加工情報を含む情報の集合物であって、特定の仮名加工情報を電子計算機を用いて検索することができるように体系的に構成したもの」とは、特定の仮名加工情報をコンピュータを用いて検索することができるように体系的に構成した、仮名加工情報を含む情報の集合物をいう。また、コンピュータを用いていない場合であっても、紙媒体の仮名加工情報を一定の規則に従って整理・分類し、特定の仮名加工情報を容易に検索することができるよう、目次、索引、符号等を付し、他人によっても容易に検索可能な状態に置いているものも該当する。
ここでいう「事業の用に供している」の「事業」とは、一定の目的をもって反復継続して遂行される同種の行為であって、かつ社会通念上事業と認められるものをいい、営利・非営利の別は問わない。なお、法人格のない、権利能力のない社団（任意団体）又は個人であっても、仮名加工情報データベース等を事業の用に供している場合は、仮名
加工情報取扱事業者に該当する。

2-12

匿名加工情報◎「匿名加工情報」とは、個人情報を個人情報の区分に応じて定められた措置を講じて特定の個人を識別することができないように加工して得られる個人に関する情報であって、当該個人情報を復元して特定の個人を再識別することができないようにしたも
のをいう。

2-13

匿名加工情報取扱事業者◎「匿名加工情報取扱事業者」とは、匿名加工情報データベース等を事業の用に供している者のうち、国の機関、地方公共団体、法第２条第９項に規定する独立行政法人等（別表第２に掲げる法人を除く。）及び法第２条第１０項に規定する地方独立行政法
人を除く者をいう。
「匿名加工情報を含む情報の集合物であって、特定の匿名加工情報を電子計算機を用いて検索することができるように体系的に構成したもの」とは、
１２

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

特定の匿名加工情報をコンピューターを用いて検索することができるように体系的に構成した、匿名加工情報を含む情報の集合物をいう。

また、コンピュータを用いていない場合であっても、紙媒体の匿名加工情報を一定の規則に従って整理・分類し、特定の匿名加工情報を容易に検索することができるよ
う、目次、索引、符号等を付し、他人によっても容易に検索可能な状態に置いているものも該当する。

◎ここでいう「事業の用に供している」の「事業」とは、一定の目的をもって反復継続して遂行される同種の行為であって、かつ社会通念上事業と認められるものをいい、
営利・非営利の別は問わない。

なお、法人格のない、権利能力のない社団（任意団体）又は個人であっても匿名加

工情報データベース等を事業の用に供している場合は匿名加工情報取扱事業者に該当
する。

2-14

「本人」

◎「本人」とは、個人情報によって識別される特定の個人をいう。"

２-14-1「本人に通知」◎「本人に通知」とは、本人に直接知らしめることをいい、事業の性質及び個人情報の取扱状況に応じ、内容が本人に認識される合理的かつ適切な方法によらなければならない。

【本人への通知に該当する事例】

事例１）ちらし等の文書を直接渡すことにより知らせること。
事例２）口頭又は自動応答装置等で知らせること。

事例３）電子メール、FAX 等により送信し、又は文書を郵便等で送付することにより知らせること。

2-15

「公表」

◎「公表」とは、広く一般に自己の意思を知らせること（国民一般その他不特定多数の人々が知ることができるように発表すること）をいう。ただし、公表に当たっては、事業の性質及び個人情報の取扱状況に応じ、合理的かつ適切な方法によらなければならない。

【公表に該当する事例】

事例１）自社のホームページのトップページから１回程度の操作で到達できる場所への掲載、自社の店舗・事務所等顧客が訪れることが想定される場所におけるポスター等の掲示、パンフレット等の備置き・配布等
１３一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例２）自社の店舗や事務所等、顧客が訪れることが想定される場所におけるポスタ
ー等の掲示、パンフレット等の備置き・配布

事例３）通信販売においては、通信販売用のパンフレット・カタログ等への記載によること。

2-15-1「本人に対し、その利用目的を明示」◎「本人に対し、その利用目的を明示」とは、本人に対し、その利用目的を明確に示すことをいい、事業の性質及び個人情報の取扱状況に応じ、内容が本人に認識される合理的かつ適切な方法による必要がある。
【利用目的の明示に該当する事例】

事例１）利用目的を明記した契約書その他の書面を相手方である本人に手渡し、又は送付すること（契約約款又は利用条件等の書面（電子的方式、磁気的方式その他
人の知覚によっては認識することができない方式で作られる記録を含む。
）中に利用目的条項を記載する場合は、例えば、裏面約款に利用目的が記載されていることを伝える、又は裏面約款等に記載されている利用目的条項を表面にも記述する等本人が実際に利用目的を目にできるよう留意する必要がある。）

事例２）ネットワーク上においては、本人がアクセスした自社のウェブ画面上、又は本人の端末装置上にその利用目的を明記すること（ネットワーク上において個人情報を取得する場合は、本人が送信ボタン等をクリックする前等にその利用目的（利用目的の内容が示された画面に１回程度の操作でページ遷移するよう設定したリンクやボタンを含む。
）が本人の目にとまるようその配置に留意する必要が
ある。
）

2-16

「本人の同意」◎「本人の同意」とは、本人の個人情報が、個人情報取扱事業者によって示された取扱方法で取り扱われることを承諾する旨の当該本人の意思表示をいう（当該本人であることを確認できていることが前提。）。
◎また「本人の同意を得る」とは、本人の承諾する旨の意思表示を当該個人情報取扱事業者が認識することをいい、事業の性質及び個人情報の取扱状況に応じ、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な方法によらなければならない。
なお、個人情報の取扱いに関して同意したことによって生ずる結果について、未成年者、成年被後見人、被保佐人及び被補助人が判断できる能力を有していないな
どの場合は、親権者や法定代理人等から同意を得る必要がある。
１４

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞【本人の同意を得ている事例】
事例１）同意する旨を本人から口頭又は書面（電磁的記録を含む。）で確認すること。
事例２）本人が署名又は記名押印した同意する旨の申込書等文書を受領し確認すること。
事例３）本人からの同意する旨のメールを受信すること。
事例４）本人による同意する旨の確認欄へのチェック
事例５）本人による同意する旨のホームページ上のボタンのクリック
事例６）本人による同意する旨の音声入力、タッチパネルへのタッチ、ボタンやスイッチ等による入力

2-16-1 「本人が容易に知り得る状態」◎「本人が容易に知り得る状態」とは、事業所の窓口等への書面の掲示・備付けやホームページへの掲載その他の継続的方法により、本人が知ろうとすれば、時間的にも、その手段においても、簡単に知ることができる状態をいい、事業の性質及び個
人情報の取扱状況に応じ、本人が確実に認識できる適切かつ合理的な方法によらなければならない。
【本人が容易に知り得る状態に該当する事例】
事例１）本人が閲覧することが合理的に予測される個人情報取扱事業者のホームページにおいて、本人がわかりやすい場所（例：ホームページのトップペー
ジから１回程度の操作で到達できる場所等）に法に定められた事項を分かりやすく継続的に掲載する場合
事例２）本人が来訪することが合理的に予測される事務所の窓口等への掲示、備付け等が継続的に行われている場合
事例３）本人に頒布されている定期刊行物への定期的掲載を行っている場合
事例４）電子商取引において、商品を紹介するホームページにリンク先を継続的に掲示する場合

2-16-2「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」◎「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」とは、ホームページへの掲載、カタログの配布、本人の求めに応じて遅滞なく回答を行うこと等、本人が知ろうとすれば、知ることができる状態に置くことをい１５一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

い、常にその時点での正確な内容を本人の知り得る状態に置かなければならない。必ずしもホームページへの掲載、又は事務所等の窓口等へ掲示すること等が継続的に行われることまでを必要とするものではないが、事業の性質及び個人情報の取扱状況に応じ、内容が本人に認識される合理的かつ適切な方法によらなければならない。
なお、普段から問い合わせ対応が多い事業者等において、ホームページへ継続的に掲載する方法は、「本人が容易に知り得る状態」及び「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」の両者の趣旨に合致する方法である。
【本人の知り得る状態に該当する事例】
事例１）問い合わせ窓口を設け、問い合わせがあれば、口頭又は文章で回答できるよう体制を構築しておく場合
事例２）店舗にパンフレットを備え置く場合
事例３）電子商取引において、商品を紹介するホームページに問い合わせ先のメールアドレスを表示する場合

2-17

「提供」

◎「提供」とは、個人データ、保有個人データ、個人関連情報、仮名加工情報又は匿名加工情報（以下 2-13 に「個人データ等」という。
）を、自己以外の者が利用可能な状態に置くことをいう。個人データ等が、物理的に提供されていない場合であっても、ネットワーク等を利用することにより、個人データ等を利用できる状態にあれば（利用する権限が与えられていれば）、「提供」に当たる。

2-18

加盟事業者

◎「加盟事業者」（※）とは、当事業において、個人情報を取り扱う協議会の会員事業者をいう。
（※）本指針の以降の各記述にあっては、2-5「個人情報取扱事業者」の意味を含む。

2-19

個人情報保護安全管理責任者◎「個人情報保護安全管理責任者」とは、加盟事業者によって指名された当該加盟事業者に従事する者で、個人情報保護体制の運営と施策の実施を行う責任者であって、個人情報の取扱いについて決定する権限を有する者である。
１６

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3

個人情報取扱事業者等の義務
3-1

個人情報の利用目的

3-1-1

利用目的の特定加盟事業者は、個人情報を取り扱うに当たっては、利用目的をできる限り具体的に特定しなければならない。利用目的の特定に当たっては、利用目的を単に抽象的、一般的に特定するのではなく、個人情報が加盟事業者において、最終的にどのような事
業の用に供され、どのような目的で個人情報を利用されるのかが、本人にとって一般（※2）。
的かつ合理的に想定できる程度に具体的に特定することが望ましい（※1）
なお、あらかじめ、個人情報を第三者に提供することを想定している場合には、利用目的の特定に当たっては、その旨が明確に分かるよう特定しなければならない。
顧客開発に当って広告により見込み客の個人情報を取得する際は、利用目的をできるだけ具体的に示さなければならない。
【具体的に利用目的を特定している事例】
事例１）「結婚相手紹介サービスにおけるサービス内容の案内の発送、関連するアフ
ターサービス、新商品・サービスに関する情報のお知らせのために利用いたしま
す。
」
事例２）
「会員登録のため、また、入会後の相手会員への紹介等のサービスに利用いたします。
」等利用目的を明示する。
【具体的に利用目的を特定していない事例】
事例１）「事業活動に用いるため」

事例２）「提供するサービスの向上のため」

事例３）「マーケティング活動に用いるため」（※1）「利用目的の特定」の趣旨は、個人情報を取り扱う者が、個人情報がどのような事業の用に供され、どのような目的で利用されるかについて明確な認識を持ち、できるだけ具体的に明確にすることにより、個人情報が取り扱われる範囲を確定するとともに、本人の予測を可能とすることである。
例えば、本人から得た情報から、本人に関する行動・関心等の情報を分析す
る場合、個人情報取扱事業者は、どのような取扱いが行われているかを本人が予測・想定できる程度に利用目的を特定しなければならない。
１７

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞【本人から得た情報から、行動・関心等の情報を分析する場合に具体的に利用目
的を特定している事例】
事例1）「取得した閲覧履歴や購買履歴等の情報を分析して、趣味・嗜好に応じた新商品・サービスに関する広告のために利用いたします。」
事例2）「取得した行動履歴等の情報を分析し、信用スコアを算出した上で、当該スコアを第三者へ提供いたします。」（※2）定款等に規定されている事業の内容に照らして、個人情報によって識別される本人からみて、自分の個人情報が利用される範囲が合理的に予想できる程度に特定されている場合や業種を明示することで利用目的の範囲が想定される場
合には、これで足りるとされることもあり得るが、多くの場合、業種の明示だけでは利用目的をできる限り具体的に特定したことにはならないと解される。
なお、利用目的の特定に当たり「○○事業」のように事業を明示する場合についても、社会通念上、本人からみてその特定に資すると認められる範囲に特定することが望ましい。
また、単に「事業活動」、「お客様のサービスの向上」等のように抽象的、一般的な内容を利用目的とすることは、できる限り具体的に特定したことにはならないと解される。
◎利用目的の特定を行うとともに、当事業の特徴からすると、顧客と窓口担当者の信頼関係が強まると、契約で定められた会員登録内容以上の深い個人情報を知り得ることが多い。こうした場合も契約上の役務の達成に必要な範囲を超えて、個人情報を得ないこと。

3-1-2

利用目的の変更

加盟事業者は、3-1-1（利用目的の特定）により特定した利用目的は、変更前の利用目的と関連性を有すると合理的に認められる範囲、すなわち、変更後の利用目的が変更前の利用目的からみて、社会通念上、本人が通常予期し得る限度と客観的に認められる範囲内で変更することは可能である。変更された利用目的は、本人に通知するか、又は公表しなければならない。

なお、特定された利用目的（法第 17 条第 2 項（利用目的の特定）に定める範囲で変更された利用目的を含む。
）の達成に必要な範囲を超えて個人情報を取り扱う場合は、

法第 18 条第 1 項（利用目的による制限）に従って本人の同意を得なければならない。

ただし、本人の身体等の保護のために必要があり、かつ本人の同意を得ることが困難である場合等、法第 18 条第 3 項各号に掲げる場合には、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱うことができる。

◎「本人が通常予期し得る限度と客観的に認められる範囲」とは、本人の主観や事業者
１８一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞の恣意的な判断によるものではなく、一般人の判断において、当初の利用目的と変更
後の利用目的を比較して予期できる範囲をいい、当初特定した利用目的とどの程度の関連性を有するかを総合的に勘案して判断される。
【本人が想定することが困難である事例】

事例）「当社の行う結婚相手紹介サービスにおける新商品・サービスに関する情報を電子メールにより送信することがあります。」とした利用目的において、事前の同意を得ず郵便でお知らせすること。

【本人が想定することが困難でないと認められる範囲内に該当する事例】

事例）「当社の行う結婚相手紹介サービスにおける新商品・サービスに関する情報のお知らせ」とした利用目的において、「既存の商品・サービスに関する情報のお知らせ」を追加すること。

3-1-3

利用目的による制限

加盟事業者は、法第 17 条第 1 項（利用目的の特定）により特定した 利用目的の達成に必要な範囲を超えて、個人情報を取り扱う場合は、あらかじめ本人の同意を得なければならない。

◎当該同意を得るために個人情報を利用すること（メールの送信や電話をかけること

等）は、当初特定した利用目的として記載されていない場合でも、目的外利用には該当しない。

【同意が必要な事例】

事例）成婚退会の届出を提出してきた会員を、結婚式場業者や旅行業者に紹介する
場合【適用除外事例】

事例１）法令に基づき、提出又は回答が義務付けられている場合

事例２）人の生命、身体又は財産の保護ために必要がある場合であって、本人の同意を得ることが困難であるとき。

事例３）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

3-1-4

事業の継承

加盟事業者が、合併、分社化、事業譲渡等により他の個人情報取扱事業者から事業
１９

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞の承継をすることに伴って個人情報を取得した場合であって、当該個人情報に係る承継前の利用目的の達成に必要な範囲内で取り扱う場合は目的外利用にはならず、本人の同意を得る必要はない。

なお、事業の承継後に、承継前の利用目的の達成に必要な範囲を超えて、個人情報を取り扱う場合は、あらかじめ本人の同意を得る必要があるが、当該同意を得るために個人情報を利用すること（メールの送信や電話をかけること等）は、承継前の利用目的として記載されていない場合でも、目的外利用には該当しない。

なお、令和 3 年改正法の施行日前に別表第二法人等（3-1-3（利用目的による制限）に対しされた本人の個人情報の取扱いに関する同意がある場合において、その同意が
法第 17 条第 1 項の規定により特定される利用目的以外の目的で個人情報を取り扱うことを認める旨の同意に相当するものであるときは、令和 3 年改正法の施行日において法第 18 条第 2 項の同意があったものとみなす（令和 3 年改正法附則第 7 条第 1
項）
。

3-1-5

利用目的による制限の例外

次に掲げる場合は、法第 18 条第 1 項及び第 2 項（利用目的による制限）において、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うに当たり、本人の同意を得ることが求められる場合であっても、当該同意は不要である。

（1）法令に基づく場合

法令に基づく場合は、法第 18 条第 1 項又は第 2 項の適用を受けず、あらかじめ本

人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる。

事例 1）警察の捜査関係事項照会に対応する場合

事例 2）裁判官の発する令状に基づく捜査に対応する場合
事例 3）税務署の所得税等に関する調査に対応する場合

事例 4）製造・輸入事業者が消費生活用製品安全法による命令（危害防止命令）を受けて製品の回収等の措置をとる際に、販売事業者が、製品の購 入者等の情報を当該製造・輸入事業者に提供する場合

事例 5）弁護士会からの照会に対応する場合（2）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき人（法人を含む。
）の生命、身体又は財産といった具体的な権利利益の保護が必要であり、かつ、本人の同意を得ることが困難である場合は、法第 18 条第 1 項又は第2 項の適用を受けず、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる。

事例 1）急病その他の事態が生じたときに、本人について、その血液型や家族の連
絡先等を医師や看護師に提供する場合
２０一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 2）大規模災害や事故等の緊急時に、被災者情報・負傷者情報等を家族、行政機関、地方自治体等に提供する場合

事例 3）事業者間において、暴力団等の反社会的勢力情報、振り込め詐欺に利用された口座に関する情報、意図的に業務妨害を行う者の情報について共有する
場合

事例 4）製造した商品に関連して事故が生じたため、又は、事故は生じていないが、人の生命若しくは身体に危害を及ぼす急迫した危険が存在するため、当該商品の製造事業者等が当該商品をリコールする場合で、販売事業者、修理事業者又は設置工事事業者等が当該製造事業者等に対して、当該商品の購入者等の情報を提供する場合

事例 5）上記事例 4 のほか、商品に重大な欠陥があり人の生命、身体又は財産の保護が必要となるような緊急時に、製造事業者から顧客情報の提供を求められ、これに応じる必要がある場合

事例 6）不正送金等の金融犯罪被害の事実に関する情報を、関連する犯罪被害の防止のために、他の事業者に提供する場合（3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

公衆衛生の向上又は心身の発達途上にある児童の健全な育成のために特に必要があり、かつ、本人の同意を得ることが困難である場合は、法第 18 条第 1 項又は第 2項の適用を受けず、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる。

事例 1）健康保険組合等の保険者等が実施する健康診断の結果等に係る情報を、健康増進施策の立案、保健事業の効果の向上、疫学調査等に利用する場合

事例 2）児童生徒の不登校や不良行為等について、児童相談所、学校、医療機関等の関係機関が連携して対応するために、当該関係機関等の間で当該児童生徒の情報を交換する場合

事例 3）児童虐待のおそれのある家庭情報を、児童相談所、警察、学校、病院等が共有する必要がある場合（4）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して、事業者が協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支援を及ぼすおそれがあるとき
国の機関等（地方公共団体又はその委託を受けた者を含む。
）が法令の定める事務を実施する上で、民間企業等の協力を得る必要があり、かつ、本人の同意を得ることが当該事務の遂行に支障を及ぼすおそれがあると認められる場合は、当該民間企業等は、法第 18 条第 1 項又は第 2 項の適用を受けず、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる。
２１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 1）事業者が税務署又は税関の職員等の任意の求めに応じて個人情報を提出する場合
事例 2）事業者が警察の任意の求めに応じて個人情報を提出する場合
事例 3）一般統計調査や地方公共団体が行う統計調査に回答する場合

3-2

不適正利用の禁止

加盟事業者は、違法又は不当な行為を助長し（※1）
、又は誘発するおそれ（※2）がある方法により個人情報を利用してはならない。
【個人情報取扱事業者が違法又は不当な行為を助長し、又は誘発するおそれがある方法
により個人情報を利用している事例】
事例 1）違法な行為を営むことが疑われる事業者（例：貸金業登録を行っていない貸金業者等）からの突然の接触による本人の平穏な生活を送る権利の侵害等、当該事業者の違法な行為を助長するおそれが想定されるにもかかわらず、当該事業者に当該本人の個人情報を提供する場合
事例 2）裁判所による公告等により散在的に公開されている個人情報（例：官報に掲載される破産者情報）を、当該個人情報に係る本人に対する違法な差別が不特定多数の者によって誘発されるおそれがあることが予見できるにもかかわらず、それを集約してデータベース化し、インターネット上で公開する場合
事例 3）暴力団員により行われる暴力的要求行為等の不当な行為や総会屋による不当な要求を助長し、又は誘発するおそれが予見できるにもかかわらず、事業者間で共有している暴力団員等に該当する人物を本人とする個人情報や、不当要求による被害を防止するために必要な業務を行う各事業者の責任者の名簿等を、みだりに開示し、又は 暴力団等に対しその存在を明らかにする場合
事例 4）個人情報を提供した場合、提供先において法第 27 条第 1 項に違反する第三者
提供がなされることを予見できるにもかかわらず、当該提供先に対して、個人情報を提供する場合
事例 5）採用選考を通じて個人情報を取得した事業者が、性別、国籍等の特定の属性のみにより、正当な理由なく本人に対する違法な差別的取扱いを行うために、個人情報を利用する場合
事例 6）広告配信を行っている事業者が、第三者から広告配信依頼を受けた商品が違法薬物等の違法な商品であることが予見できるにもかかわらず、当該商品の広告配
信のために、自社で取得した個人情報を利用する場合（※1）
「違法又は不当な行為」とは、法（個人情報の保護に関する法律）その他の法
２２一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

令に違反する行為、及び直ちに違法とはいえないものの、法（個人情報の保護に関する法律）その他の法令の制度趣旨又は公序良俗に反する等、社会通念上適正とは認められない行為をいう。
（※2）
「おそれ」の有無は、加盟事業者による個人情報の利用が、違法又は不当な行為を助長又は誘発することについて、社会通念上蓋然性が認められるか否かにより判断される。この判断に当たっては、個人情報の利用方法等の客観的な事情に加えて、個人情報の利用時点における加盟事業者の認識及び予見可能性も踏まえる必要がある。例えば、加盟事業者が第三者に個人情報を提供した場合において、
当該第三者が当該個人情報を違法な行為に用いた場合であっても、当該第三者が当該個人情報の取得目的を偽っていた等、当該個人情報の提供の時点において、提供した個人情報が違法に利用されることについて、当該加盟事業者が一般的な注意力をもってしても予見できない状況であった場合には、「おそれ」は認められないと解される。

3-3

個人情報の取得

3-3-1

適正な取得

加盟事業者は、偽り等の不正の手段により個人情報を取（※1）してはならない（※2）
。
個人情報を含む情報がインターネット等により公にされている場合であって、単にこれを閲覧するにすぎず、転記等を行わない場合は、個人情報を取得しているとは解されない。
加盟事業者若しくはその従業者又はこれらであった者が、その業務に関して取り扱った個人情報データベース等（その全部又は一部を複製し、又は加工したものを含む。
）
を自己若しくは第三者の不正な利益を図る目的で提供し、又は盗用したときは、法第 17条により刑事罰（1 年以下の懲役又は 50 万円以下の罰金）が科され得る。
【不正の手段により個人情報を取得している事例】
事例 1）十分な判断能力を有していない子供や障害者から、取得状況から考えて関係のない家族の収入事情などの家族の個人情報を、家族の同意なく取得する場合
事例 2）法第 27 条第 1 項（第三者提供の制限）に規定する第三者提供制限違反をするよう強要して個人情報を取得する場合
事例 3）個人情報を取得する主体や利用目的等について、意図的に虚偽の情報を示して、本人から個人情報を取得する場合
事例 4）他の事業者に指示して不正の手段で個人情報を取得させ、当該他の事業者から個人情報を取得する場合
２３

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 5）法第 27 条第 1 項に規定する第三者提供制限違反がされようとしていることを知り、又は容易に知ることができるにもかかわらず、個人情報を取得する場合
事例 6）不正の手段で個人情報が取得されたことを知り、又は容易に知ることができるにもかかわらず、当該個人情報を取得する場合【不正競争防止法の適用】◎なお、不正の利益を得る目的で、又はその保有者に損害を加える目的で、秘密として管理されている事業上有用な個人情報で公然と知られていないものを、不正により取得したり、不正に使用・開示した場合には不正競争防止法（平成５年法律第 47号）第 21 条、第 22 条により刑事罰（行為者に対する１０年以下の懲役若しくは 2,
０００万円以下の罰金、またはその併科。法人に対する５億円以下（日本国外における使用に関する場合は、１０億円以下）の罰金が科され得る。
（※1）個人情報を含む情報がインターネット等により公にされている場合であって、単にこれを閲覧するにすぎず、転記等を行わない場合は、個人情報を取得しているとは解されない。
（※2）加盟事業者若しくはその従業者又はこれらであった者が、その業務に関して取り扱った個人情報データベース等（その全部又は一部を複製し、又は加工したものを含む。
）を自己若しくは第三者の不正な利益を図る目的で提供し、又は盗用したときは、法第 174 条により刑事罰（1 年以下の懲役又は 50万円以下の罰金）が科され得る。

3-3-2

要配慮個人情報の取得

加盟事業者は、要配慮個人情報（※1）を取得する場合には、あらかじめ本人の同意（※2）を得なければならない。ただし、次の（1）から（7）までに掲げる場合については、本人の同意を得る必要はない。
（※1）「要配慮個人情報」については、2-3（要配慮個人情報）を参照のこと。な
お、要配慮個人情報の第三者提供には、原則として本人の同意が必要であり、
オプトアウトによる第三者提供は認められていないので、注意が必要である（36-1（第三者提供の制限の原則）、3-6-2（オプトアウトによる第三者提供）参照）。
（※2）
「本人の同意」については、2-16（本人の同意）を参照のこと。なお、加盟事業者が要配慮個人情報を書面又は口頭等により本人から適正に直接取得する場合
は、本人が当該情報を提供したことをもって、当該加盟事業者が当該情報を取得
２４

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞することについて本人の同意があったものと解される。
また、加盟事業者が要配慮個人情報を第三者提供の方法により取得した場

合、提供元が法第 20 条第 2 項（適正な取得）及び法第 27 条第 1 項（第三者提供の制限）に基づいて本人から必要な同意（要配慮個人情報の取得及び第三者提供に関する同意）を取得していることが前提となるため、提供を受けた当該加盟事業者が、改めて本人から法第 20 条第 2 項に基づく同意を得る必要はない
ものと解される。

（1）法令に基づく場合

法令に基づく場合は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる。なお、具体的な事例は、3-1-5（利用目的による制限の例外）に示すもののほか、次の事例も該当する。

事例）個人情報取扱事業者が、労働安全衛生法に基づき健康診断を実施し、これにより従業員の身体状況、病状、治療等の情報を健康診断実施機関から取得する場合（2）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき人（法人を含む。
）の生命、身体又は財産といった具体的な権利利益の保護が必要であり、かつ、本人の同意を得ることが困難である場合は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる。

事例 1）急病その他の事態が生じたときに、本人の病歴等を医師や看護師が家族から聴取する場合

事例 2）事業者間において、不正対策等のために、暴力団等の反社会的勢力情報、意図的に業務妨害を行う者の情報のうち、過去に業務妨害罪で逮捕された事実等の情報について共有する場合

事例 3）不正送金等の金融犯罪被害の事実に関する情報を、関連する犯罪被害の防止のために、他の事業者から取得する場合（3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

公衆衛生の向上又は心身の発達途上にある児童の健全な育成のために特に必要があり、かつ、本人の同意を得ることが困難である場合は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる。

事例 1）健康保険組合等の保険者等が実施する健康診断等の結果判明した病名等について、健康増進施策の立案や保健事業の効果の向上を目的として疫学調査等のために提供を受けて取得する場合

事例 2）児童生徒の不登校や不良行為等について、児童相談所、学校、医療機関

等の関係機関が連携して対応するために、ある機関において、他の関係機関から当該児童生徒の保護事件に関する手続が行われた情報を取得する場合
２５

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 3）児童虐待のおそれのある家庭情報のうち被害を被った事実に係る情報を、児童相談所、警察、学校、病院等の関係機関が、他の関係機関から取得する場合（4）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して、事業者が協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

国の機関等（地方公共団体又はその委託を受けた者を含む。
）が法令の定める事

務を実施する上で、民間企業等の協力を得る必要があり、かつ、本人の同意を得ることが当該事務の遂行に支障を及ぼすおそれがあると認められる場合は、当該民間企業等は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる。

事例）事業者が警察の任意の求めに応じて要配慮個人情報に該当する個人情報提出するために、当該個人情報を取得する場合（5）当該要配慮個人情報が、本人、国の機関、地方公共団体、法第 57 条第 1 項各号（適用除外）に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合要配慮個人情報が、次に掲げる者により公開されている場合は、あらかじめ本人の同意を得ることなく、当該公開されている要配慮個人情報を取得することができ
る。

①本人

②国の機関

③地方公共団体④放送機関・新聞社・通信社その他の報道機関（報道を業として行う個人を含む。
）⑤著述を業として行う者⑥大学その他の学術研究を目的とする機関若しくは団体又はそれらに属する者
⑦宗教団体
⑧政治団体

⑨外国政府、外国の政府機関、外国の地方公共団体又は国際機関⑩外国において法第 57 条第 1 項各号に掲げる者(放送機関・著述家、宗教団体等)に相当する者（6）本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合

本人の意思にかかわらず、本人の外形上の特徴により、要配慮個人情報に含まれる事項（例：身体障害等）が明らかであるときは、あらかじめ本人の同意を得ることなく、当該要配慮個人情報を取得することができる。

事例）身体の不自由な方が店舗に来店し、対応した店員がその旨をお客様対応
録等に記録した場合（目視による取得）や、身体の不自由な方の様子が店舗
２６

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞に設置された防犯カメラに映りこんだ場合（撮影による取得）（7）法第 27 条第 5 項各号（第三者提供の制限）に掲げる場合において、個人データ
である要配慮個人情報の提供を受けるとき

要配慮個人情報を、法第 27 条第 5 項各号に定める委託、事業承継又は共同利用により取得する場合は、あらかじめ本人の同意を得る必要はない。
【法第 20 条第 2 項（適正な取得）に違反している事例】

本人の同意を得ることなく、法第 20 条第 2 項第 7 号及び規則第 6 条で定める者以外がインターネット上で公開している情報から本人の信条や犯罪歴等に関する情報を取得し、既に保有している当該本人に関する情報の一部として自己のデータベース等に登録すること。

【要配慮個人情報の取得に関する事例】

事例１）「宗教」についてプロフィール情報に登録することを希望する会員については、事前に本人の同意を得てプロフィールを登録する。
事例２）「身体障害者手帳」についてプロフィール情報に登録することを希望する会員について、事前に本人の同意を得てプロフィールに登録する。

【要配慮個人情報の不適切な取得に関する事例】
事例）入会契約時に本人から「病歴」に関するコメントがあったので、本人の同意を得ずにプロフィール情報に「病名」を登録した。

3-3-3

利用目的の通知又は公表

加盟事業者は、個人情報を取得する場合は、あらかじめその利用目的を公表していることが望ましい。公表していない場合は、取得後速やかに、その利用目的を、本人に通知するか、又は公表しなければならない。
【本人への通知又は公表が必要な事例】
事例 1）インターネット上で本人が自発的に公にしている個人情報を取得した場合（単に閲覧しただけの場合を除く。
）
事例 2）インターネット、官報、職員録等から個人情報を取得した場合（単に閲覧しただけの場合を除く。
）
事例 3）個人情報の第三者提供を受けた場合

3-3-4

直接書面等による取得
２７

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

加盟事業者は、契約書や懸賞応募はがき等の書面等による記載、ユーザー入力
画面への打ち込み等の電磁的記録により、直接本人から個人情報を取得する場合には、あらかじめ、本人に対し、その利用目的を明示しなければならない。
なお、名刺などは、一般の慣行として、自身の個人情報を、本人の自発的な意思で、任意の簡便な形式により相手に提供するものであり、申込書、アンケート調査票、懸賞
応募はがき等のように、加盟事業者が一定の書式や様式を準備した上で、本人が当該事業者の求めに沿う形で個人情報を提供する場合とは異なることから、本項の義務を課するものではないが、その場合は法第 21 条第 1 項（取得に際しての利用目的の通知等）に基づいて、あらかじめ利用目的を公表するか、取得後速やかに、その利用目的を、本人に通知するか、又は公表しなければならない。
また、人（法人を含む。
）の生命、身体又は財産の保護のために緊急に必要がある場
合は、あらかじめ、本人に対し、その利用目的を明示する必要はないが、その場合は法第 21 条第 1 項に基づいて、取得後速やかにその利用目的を、本人に通知し、又は公表しなければならない。
【あらかじめ、本人に対し、その利用目的を明示しなければならない事例】
事例 1）本人の個人情報が記載された申込書・契約書等を本人から直接取得する場合
事例 2）アンケートに記載された個人情報を直接本人から取得する場合
事例 3）自社が主催するキャンペーンへの参加希望者が、参加申込みのために自社のホームページの入力画面に入力した個人情報を直接本人から取得する場合【利用目的の明示に該当する事例】
事例 1）利用目的を明記した契約書その他の書面を相手方である本人に手渡し、又は送付する場合
なお、契約約款又は利用条件等の書面（電磁的記録を含む。
）中に利用目的条項を記載する場合は、例えば、裏面約款に利用目的が記載されていることを伝える、又は裏面
約款等に記載されている利用目的条項を表面にも記載し、かつ、社会通念上、本人が認識できる場所及び文字の大きさで記載する等、本人が実際に利用目的を確認できるよう留意することが望ましい。
事例 2）ネットワーク上において、利用目的を、本人がアクセスした自社のホームページ上に明示し、又は本人の端末装置上に表示する場合
なお、ネットワーク上において個人情報を取得する場合は、本人が送信ボタン等をクリックする前等にその利用目的（利用目的の内容が示された画面に 1 回程度の操作でページ遷移するよう設定したリンクやボタンを含む。
）が本人の目に留まるようその配置に留意することが望ましい。

２８

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-3-5

利用目的の通知等をしなくてよい場合

次に掲げる場合については、法第 21 条第 1 項から第 3 項まで（取得に際しての利用目的の通知等）において利用目的の本人への通知、公表又は明示（以下 3.2.5 において「利用目的の通知等」という。
）が求められる場合であっても、当該利用目的の通知等 は不要である。

（1）利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合（2）利用目的を本人に通知し、又は公表することにより加盟事業者の権利又は正当な利益を害するおそれがある場合事例） 暴力団等の反社会的勢力情報、疑わしい取引の届出の対象情報、業務妨害行為を行う悪質者情報等を、本人又は他の事業者等から取得したことが明らかになることにより、当該情報を取得した企業に害が及ぶ場合（3）国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき

事例）警察が、公開手配を行わないで、被疑者に関する個人情報を、被疑者の立ち回りが予想される個人情報取扱事業者に限って提供した場合において、警察から当該個人情報を受け取った当該個人情報取扱事業者が、利用目的を本人に通知し、又は公表することにより、捜査活動に支障を及ぼすおそれがある場合（4）取得の状況からみて利用目的が明らかであると認められる場合

取得の状況からみて利用目的が明らかであると認められる場合は、法第 21 条第1 項から第 3 項までの適用を受けず、当該利用目的の通知等は不要である。

事例1）商品・サービス等を販売・提供するに当たって住所・電話番号等の個人情報を取得する場合で、その利用目的が当該商品・サービス等の販売・提供のみを確実に行うためという利用目的であるような場合

事例 2）一般の慣行として名刺を交換する場合、直接本人から、氏名・所属・肩書・連絡先等の個人情報を取得することとなるが、その利用目的が今後の連絡や、所属する会社の広告宣伝のための冊子や電子メールを送付するという利用目的であるような場合

3-4

個人データの管理

3-4-1

データ内容の正確性の確保等

加盟事業者は、利用目的の達成に必要な範囲内において、個人情報データベース等

への個人情報の入力時の照合・確認の手続の整備、誤り等を発見した場合の訂正等の２９一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

手続の整備、記録事項の更新、保存期間の設定等を行うことにより、個人データを正
確かつ最新の内容に保つよう努めなければならない。

なお、保有する個人データを一律に又は常に最新化する必要はなく、それぞれの利用目的に応じて、その必要な範囲内で正確性・最新性を確保すれば足りる。

また、加盟事業者は、保有する個人データについて利用する必要がなくなったとき、すなわち、利用目的が達成され当該目的との関係では当該個人データを保有する
合理的な理由が存在しなくなった場合や、利用目的が達成されなかったものの当該目的の前提となる事業自体が中止となった場合等は、当該個人データを遅滞なく消去するよう努めなければならない（※）。なお、法令の定めにより保存期間等が定められている場合は、この限りではない。

（※）
「個人データの消去」とは、当該個人データを個人データとして使えなくすることであり、当該データを削除することのほか、当該データから特定の個人を識別できないようにすること等を含む。

【個人データについて利用する必要がなくなったときに該当する事例】

事例)キャンペーンの懸賞品送付のため、当該キャンペーンの応募者の個人データを保有していたところ、懸賞品の発送が終わり、不着対応等のための合理的な期間が経過した場合【個人データについて保有する合理的な理由が存在しなくなった場合の事例】

入会勧誘の結果入会に至らず、それ以降は見込み顧客でないと判断したときは速やかに抹消する。

3-4-2

安全管理措置加盟事業者は、その取り扱う個人データの漏えい、滅失又は毀損（以下「漏えい等」という。
）の防止その他の個人データの安全管理のため、必要かつ適切な措置を講じなければならないが、当該措置は、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、事業の規模及び性質、個人データの取扱状況（取り扱う個
人データの性質及び量を含む。
）、個人データを記録した媒体の性質等に起因するリスクに応じて、必要かつ適切な内容としなければならない。

なお、具体的に講じなければならない措置や当該項目を実践するための手法の例等については、「6（別添）講ずべき安全管理措置の内容」を参照の上従うこととする。
【必要かつ適切な安全管理措置を講じているとはいえない場合】

事例１）公開されることを前提としていない個人データが事業者のウェブ画面上で不特定多数に公開されている状態を加盟事業者が放置している場合

事例２）組織変更が行われ、個人データにアクセスする必要がなくなった従事者が３０一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

個人データにアクセスできる状態を加盟事業者が放置していた場合で、その従事者が個人データを漏えいした場合

事例３）本人が継続的にサービスを受けるために登録していた個人データが、システ

ム障害により破損したが、採取したつもりのバックアップも破損しており、個人データを復旧できずに滅失又はき損し、本人がサービスの提供を受けられなくな
った場合

事例４）個人データに対してアクセス制御が実施されておらず、アクセスを許可されていない従業者がそこから個人データを入手して漏えいした場合

事例５）個人データをバックアップした媒体が、持ち出しを許可されていない者により持ち出し可能な状態になっており、その媒体が持ち出されてしまった場合

事例６）委託する業務内容に対して必要のない個人データを提供し、委託先が個人データを漏洩した場合

3-4-3

従業者の監督加盟事業者は、その従業者に個人データを取り扱わせるときは、法第 23（安全管理措置）に基づく安全管理措置を遵守させるよう、当該従業者に対し必要かつ適切な監督を行わなければならない。その際、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、事業の規模及び性質、個人データの取扱状況（取り扱う個
人データの性質及び量を含む。
）等に起因するリスクに応じて、個人データを取り扱う

従業者に対する教育、研修等の内容及び頻度を充実させるなど、必要かつ適切な措置を講ずることが望ましい。

「従業者」とは、加盟事業者の組織内にあって直接間接に事業者の指揮監督を受けて事業者の業務に従事している者をいい、雇用関係にある従業員（正社員、契約社員、嘱
託社員、パート社員、アルバイト社員等）のみならず、取締役、執行役、理事、監査役、監事、派遣社員等も含まれる。

【従業者に対して必要かつ適切な監督を行っていない場合】

事例１）従業者が、個人データの安全管理措置を定める規程等に従って業務を行っていることを、あらかじめ定めた間隔で定期的に確認せず、結果、個人データが漏えいした場合事例２）内部規程等に違反して個人データが入ったノート型パソコン又は外部記録媒体がを繰り返し持ち出されていたにもかかわらず、その行為を放置した結果、当該パソコン又は当該記録媒体が紛失し、個人データが漏えいした場合

3-4-4

委託先の監督加盟事業者は、個人データの取扱いの全部又は一部を外部に委託（※1）する場合
３１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

は、委託を受けた者（以下「委託先」という。）において当該個人データについて安全管理措置が適切に図られるよう、委託先に対し必要かつ適切な監督を行わなければならない。具体的には、加盟事業者は、法第 23 条（安全管理措置）に基づき自らが講ずべき安全管理措置と同等の措置が講じられるよう、監督を行うものとする（※2）
。

その際、委託する業務内容に対して必要のない個人データを提供しないようにすることは当然のこととして、取扱いを委託する個人データの内容を踏まえ、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、委託する事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む。）等に起因するリスクに応じて、次の（1）から（3）までに掲げる必要かつ適切な措置を講じなければならない（※3）。
（1）適切な委託先の選定
委託先の選定に当たっては、委託先の安全管理措置が、少なくとも法第23条及び本ガイドラインで委託元に求められるものと同等であることを確認するため、「6（（別添）講ずべき安全管理措置の内容）」に定める各項目が、委託する業務内容に沿って、確実に実施されることについて、あらかじめ確認しなければならない。
（2）委託契約の締結
委託契約には、当該個人データの取扱いに関する、必要かつ適切な安全管理措置
として、委託元、委託先双方が同意した内容とともに、委託先における委託された個人データの取扱状況を委託元が合理的に把握することを盛り込むことが望ましい。
（3）委託先における個人データ取扱状況の把握
委託先における委託された個人データの取扱状況を把握するためには、定期的に監査を行う等により、委託契約で盛り込んだ内容の実施の程度を調査した上で、委託の内容等の見直しを検討することを含め、適切に評価することが望ましい。
また、委託先が再委託を行おうとする場合は、委託を行う場合と同様、委託元
は、委託先が再委託する相手方、再委託する業務内容、再委託先の個人データの取扱方法等について、委託先から事前報告を受け又は承認を行うこと、及び委託先を通じて又は必要に応じて自らが、定期的に監査を実施すること等により、委託先が再委託先に対して本条の委託先の監督を適切に果たすこと、及び再委託先が法第23条に基づく安全管理措置を講ずることを十分に確認することが望ましい（※4）。
再委託先が再々委託を行う場合以降も、再委託を行う場合と同様である。
【委託を受けた者に対して必要かつ適切な監督を行っていない事例】
事例1）個人データの安全管理措置の状況を契約締結時及びそれ以後も適宜把握せ
３２

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

ず外部の事業者に委託した結果、委託先が個人データを漏えいした場合
事例2）個人データの取扱いに関して必要な安全管理措置の内容を委託先に指示しなかった結果、委託先が個人データを漏えいした場合
事例3）再委託の条件に関する指示を委託先に行わず、かつ委託先の個人データの取扱状況の確認を怠り、委託先が個人データの処理を再委託した結果、当該再委託先が個人データを漏えいした場合
事例4）契約の中に、委託元は委託先による再委託の実施状況を把握することが盛り込まれているにもかかわらず、委託先に対して再委託に関する報告を求めるなどの必要な措置を行わず、委託元の認知しない再委託が行われた結果、当該再委託先が個人データを漏えいした場合（※1）「個人データの取扱いの委託」とは、契約の形態・種類を問わず、加盟事業者が他の者に個人データの取扱いを行わせることをいう。具体的には、個
人データの入力（本人からの取得を含む。）、編集、分析、出力等の処理を行うことを委託すること等が想定される。
（※2）委託元が法第23条が求める水準を超える高い水準の安全管理措置を講じている場合に、委託先に対してもこれと同等の措置を求める趣旨ではなく、法律上は、委託先は、法第23条が求める水準の安全管理措置を講じれば足りると解される。
（※3）委託先の選定や委託先における個人データ取扱状況の把握に当たっては、取扱いを委託する個人データの内容や規模に応じて適切な方法をとる必要があるが、例えば、必要に応じて個人データを取り扱う場所に赴く又はこれに代わる合理的な方法（口頭による確認を含む。）により確認することが考えられる。
（※4）委託元が委託先について「必要かつ適切な監督」を行っていない場合で、委託先が再委託をした際に、再委託先が不適切な取扱いを行ったときは、元の委託元による法違反と判断され得るので、再委託をする場合は注意を要する。

【個人データの取扱いを委託する場合に契約に盛り込むことが望まれる事項】①委託元及び委託先の責任の明確化②個人データの安全管理に関する事項
・個人データの漏えい防止、盗用禁止に関する事項
・委託契約範囲外の加工、利用の禁止
・委託契約範囲外の複写、複製の禁止
・委託契約期間３３

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

・委託契約終了後の個人データの返還・消去・廃棄に関する事項③再委託に関する事項
・ 再委託を行うに当たっての委託元への文書による報告④個人データの取扱状況に関する委託元への報告の内容及び頻度⑤契約内容が遵守されていることの確認（例えば、情報セキュリティ監査なども含まれる。
）⑥契約内容が遵守されなかった場合の措置⑦セキュリティ事件・事故が発生した場合の報告・連絡に関する事項

３-５

個人データの漏えい等の報告等

3-5-1 「漏えい等」の考え方
3-5-1-1 「漏えい」の考え方
個人データの「漏えい」とは、個人データが外部に流出することをいう。
【個人データの漏えいに該当する事例】
事例1）個人データが記載された書類を第三者に誤送付した場合
事例2）個人データを含むメールを第三者に誤送信した場合
事例3）システムの設定ミス等によりインターネット上で個人データの閲覧が可能
な状態となっていた場合
事例4）個人データが記載又は記録された書類・媒体等が盗難された場合
事例5）不正アクセス等により第三者に個人データを含む情報が窃取された場合
なお、個人データを第三者に閲覧されないうちに全てを回収した場合は、漏えいに該当しない。また、個人情報取扱事業者が自らの意図に基づき個人デー
タを第三者に提供する場合（※）は、漏えいに該当しない。
（※）個人情報取扱事業者は、個人データの第三者への提供に当たり、原則としてあらかじめ本人の同意を取得する必要がある。
3-5-1-2 「滅失」の考え方
個人データの「滅失」とは、個人データの内容が失われることをいう。
【個人データの滅失に該当する事例】
事例1）個人情報データベース等から出力された氏名等が記載された帳票等を誤って廃棄した場合（※1）
事例2）個人データが記載又は記録された書類・媒体等を社内で紛失した場合（※
３４一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

2）
なお、上記の場合であっても、その内容と同じデータが他に保管されている場合
は、滅失に該当しない。また、加盟事業者が合理的な理由により個人データを削除する場合は、滅失に該当しない。
（※1）当該帳票等が適切に廃棄されていない場合には、個人データの漏えいに該当する場合がある。
（※2）社外に流出した場合には、個人データの漏えいに該当する。
3-5-1-3 「毀損」の考え方
個人データの「毀損」とは、個人データの内容が意図しない形で変更されることや、内容を保ちつつも利用不能な状態となることをいう。
【個人データの毀損に該当する事例】
事例1）個人データの内容が改ざんされた場合
事例2）暗号化処理された個人データの復元キーを喪失したことにより復元できなくなった場合事例3）ランサムウェア等により個人データが暗号化され、復元できなくなった場
合（※）
なお、上記事例２）及び事例３）の場合であっても、その内容と同じデータが他に保管されている場合は毀損に該当しない。
（※）同時に個人データが窃取された場合には、個人データの漏えいにも該当する。

3-5-2 漏えい等事案が発覚した場合に講ずべき措置
加盟事業者は、漏えい等又はそのおそれのある事案（以下「漏えい等事案」という。）が発覚した場合は、漏えい等事案の内容等に応じて、次の（1）から（5）に掲げる事項について必要な措置を講じなければならない。
（1）事業者内部における報告及び被害の拡大防止
責任ある立場の者に直ちに報告するとともに、漏えい等事案による被害が発覚時よりも拡大しないよう必要な措置を講ずる。
（2）事実関係の調査及び原因の究明
漏えい等事案の事実関係の調査及び原因の究明に必要な措置を講ずる。
（3）影響範囲の特定
上記（2）で把握した事実関係による影響範囲の特定のために必要な措置を講ずる。
３５

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞（4）再発防止策の検討及び実施
上記（2）の結果を踏まえ、漏えい等事案の再発防止策の検討及び実施に必要な措置を講ずる。
（5）個人情報保護委員会への報告及び本人への通知
3-5-3（個人情報保護委員会への報告）、3-5-4（本人への通知）を参照のこと。
なお、漏えい等事案の内容等に応じて、二次被害の防止、類似事案の発生防止等の観点から、事実関係及び再発防止策等について、速やかに公表することが望ま
しい。

3-5-3

個人情報保護委員会への報告

3-5-3-1 報告対象となる事態
加盟事業者は、その取り扱う個人データの漏えい、滅失、毀損その他の個人 データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいもの として個人情報保護委員会規則で定めるものが生じたときは、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を個人情報保護委員会に報告しなければならない。ただし、当該加盟事業者が、他の個人情報取扱事業者又は行政機 関等から当該個人データの取扱いの全部又は一部の委託を受けた場合であって、個人情報保護委
員会規則で定めるところにより、当該事態が生じた旨を当該他の個人情報取扱事業者
又は行政機関等に通知したときは、この限りでない。
加盟事業者は、次の（1）から（4）までに掲げる事態（以下「報告対象事態」という。）
を知ったときは、個人情報保護委員会に報告しなければならない（※1）（※2）
。
（1）要配慮個人情報が含まれる個人データの漏えい等が発生し、又は発生したおそれがある事態（規則第 7 条第 1 号関係）【報告を要する事例】
事例 1）
病院における患者の診療情報や調剤情報を含む個人データを記録した USB
メモリーを紛失した場合
事例 2）従業員の健康診断等の結果を含む個人データが漏えいした場合（2）不正に利用されることにより財産的被害が生じるおそれがある個人データの漏えい等が発生し、又は発生したおそれがある事態
財産的被害が生じるおそれについては、対象となった個人データの性質・内容等を踏まえ、財産的被害が発生する蓋然性を考慮して判断する。
【報告を要する事例】
事例 1）EC サイトからクレジットカード番号を含む個人データが漏えいした場合
事例 2）送金や決済機能のあるウェブサービスのログイン ID とパスワードの組み
３６一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

合わせを含む個人データが漏えいした場合（3）不正の目的をもって行われたおそれがある個人データの漏えい等が発生し、又は発生したおそれがある事態「不正の目的をもって」漏えい等を発生させた主体には、第三者のみならず、従業者も含まれる。
【報告を要する事例】
事例 1）不正アクセスにより個人データが漏えいした場合（※3）
事例 2）ランサムウェア等により個人データが暗号化され、復元できなくなった場合事例 3）個人データが記載又は記録された書類・媒体等が盗難された場合
事例 4）従業者が顧客の個人データを不正に持ち出して第三者に提供した場合（※
4）（4）個人データに係る本人の数が千人を超える漏えい等が発生し、又は発生したおそれがある事態「「個人データに係る本人の数」は、当該事業者が取り扱う個人データのうち、 漏えい等が発生し、又は発生したおそれがある個人データに係る本人の数をいう。「個人データに係る本人の数」について、事態が発覚した当初 1,000 人以下であっても、その後 1,000 人を超えた場合には、1,000 人を超えた時点で規則第 7 条第 4 号に該当することになる。本人の数が確定できない漏えい等において、漏えい等が発生したおそれがある個人データに 係る本人の数が最大 1,000 人を超える場合には、規則第 7
条第 4 号に該当する。
事例）システムの設定ミス等によりインターネット上で個人データの閲覧が可能
な状態となり、当該個人データに係る本人の数が 1,000 人を超える場合（※1）報告対象事態に該当しない漏えい等事案であっても、加盟事業者は個人情報保護委員会に任意の報告をすることができる。
（※2）報告対象事態における「おそれ」については、その時点で判明している事
実 関係に基づいて個別の事案ごとに蓋然性を考慮して判断することになる。
漏えい等が発生したおそれについては、その時点で判明している事実関係からして、 漏えい等が疑われるものの漏えい等が生じた確証がない場合がこれに該当する。
（※3）サイバー攻撃の事案について、「漏えい」が発生したおそれがある事態に該当し得る事例としては、例えば、次の（ア）から（エ）が考えられる。
（ア）個人データを格納しているサーバや、当該サーバにアクセス権限を有す
る端末において外部からの不正アクセスによりデータが窃取された痕跡が認められた場合
３７一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞（イ）個人データを格納しているサーバや、当該サーバにアクセス権限を有す
る端末において、情報を窃取する振る舞いが判明しているマルウェアの感染が確認された場合（ウ）マルウェアに感染したコンピュータに不正な指令を送り、制御するサーバ（C&C サーバ）が使用しているものとして知られている IP アドレス・
FQDN（Fully Qualified Domain Name の略。サブドメイン名及びドメイ
ン名からなる文字列であり、ネットワーク上のコンピュータ（サーバ等）
を 特定するもの。）への通信が確認された場合（エ）不正検知を行う公的機関、セキュリティ・サービス・プロバイダ、専門家等の第三者から、漏えいのおそれについて、一定の根拠に基づく連絡を受けた場合（※4）従業者による個人データの持ち出しの事案について、「漏えい」が発生した
おそれがある事態に該当し得る事例としては、例えば、個人データを格納している サーバや、当該サーバにアクセス権限を有する端末において、通常の業務で必要 としないアクセスによりデータが窃取された痕跡が認められた場合が考えられる。
なお、漏えい等が発生し、又は発生したおそれがある個人データについて、高度な暗号化 等の秘匿化がされている場合等、「高度な暗号化その他の個人の権利利益を保護するために 必要な措置」が講じられている場合については、報告を要しない。
3-5-3-2 報告義務の主体
漏えい等報告の義務を負う主体は、漏えい等が発生し、又は発生したおそれがある個
人データを取り扱う加盟事業者である。
個人データの取扱いを委託している場合においては、委託元と委託先の双方が個人データを取り扱っていることになるため、報告対象事態に該当する場合には、原則として委託元と委託先の双方が報告する義務を負う。この場合、委託元及び委託先の連名で報告することができる。なお、委託先が、報告義務を負っている委託元に当該事態が発生したことを通知したときは、委託先は報告義務を免除される（3-5-3-5（委託元への通知による例外））。
また、委託元から委託先にある個人データ（個人データＡ）の取扱いを委託している
場合であって、別の個人データ（個人データＢ）の取扱いを委託していないときには、
個人データＢについて、委託元において報告対象事態が発生した場合であっても、委託先は報告義務を負わず、委託元のみが報告義務を負うことになる

３８一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-5-3-3 速報
加盟事業者は、個人情報保護委員会へ報告をする場合には、速やかに、当該事態に関する次に掲げる事項（報告をしようとする時点において把握しているものに限る。次条において同じ。
）を報告しなければならない。
個人情報保護委員会への漏えい等報告については、次の（1）から（9）までに掲げる事項を、原則として、個人情報保護委員会のホームページの報告フォームに入力する方法により行う。速報時点での報告内容については、報告をしようとする時点において把握している内容を報告すれば足りる。
報告期限の起算点となる「知った」時点については、個別の事案ごとに判断されるが、加盟事業者が法人である場合には、いずれかの部署が当該事態を知った時点を基準とする。
「速やか」の日数の目安については、個別の事案によるものの、加盟事業者が当該事態を知った時点から概ね 3～5 日以内である。
(1) 概要当該事態の概要について、発生日、発覚日、発生事案、発見者、規則第 7 条各号
該当性、委託元及び委託先の有無、事実経過等を報告する。
(2) 漏えい等が発生し、又は発生したおそれがある個人データの項目(3) 漏えい等が発生し、又は発生したおそれがある個人データに係る本人の数(4) 原因当該事態が発生した原因について、当該事態が発生した主体（報告者又は委託先）
とともに報告する。
(5) 二次被害又はそのおそれの有無及びその内容
当該事態に起因して発生する被害又はそのおそれの有無及びその内容について報告する。
(6) 本人への対応の実施状況
当該事態を知った後、本人に対して行った措置（通知を含む。）の実施状況について報告する。
(7) 公表の実施状況(8) 再発防止のための措置
漏えい等事案が再発することを防止するために講ずる措置について、実施済みの措置と今後実施予定の措置に分けて報告する。
(9) その他参考となる事項
3-5-3-4 確報
加盟事業者は、当該の事態を知った日から 30 日以内（当該事態が不正目的のおそれのある漏えい等は 60 日以内）に、当該事態に関する前項(1)～（9）に定める事項を報告しなければならない
３９一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-5-4

本人への通知加盟事業者（同項ただし書の規定通知をした者を除く。
）は、本人に対し、個人情報保
護委員会規則で定めるところにより、当該事態が生じた旨を通知しなければならない。ただし、本人への通知が困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。
3-5-4-1 通知対象となる事態及び通知義務の主体
加盟事業者は、報告対象事態を知ったときは、本人への通知を行わなければならない。
通知義務を負う主体は、漏えい等が発生し、又は発生したおそれがある個人データを取扱う加盟事業者である。
個人データの取扱いを委託している場合において、委託先が、報告義務を負っている委託 元に 3-5-3-3（1）から（9）までに掲げる事項のうち、その時点で把握しているものを通知したときは、委託先は報告義務を免除されるとともに、本人への通知義務も免除される。
3-5-4-2 通知の時間的制限
加盟事業者は、報告対象事態を知ったときは、当該事態の状況に応じて速やかに、 本
人への通知を行わなければならない。
「当該事態の状況に応じて速やかに」とは、速やかに通知を行うことを求めるものであるが、具体的に通知を行う時点は、個別の事案において、その時点で把握している事
態の内容、通知を行うことで本人の権利利益が保護される蓋然性、本人への通知を行う
ことで生じる弊害等を勘案して判断する。
【その時点で通知を行う必要があるとはいえないと考えられる事例（※）
】
事例 1）インターネット上の掲示板等に漏えいした複数の個人データがアップロード
されており、個人情報取扱事業者において当該掲示板等の管理者に削除を求める等、必要 な初期対応が完了しておらず、本人に通知することで、かえって被害が拡大するおそれがある場合
事例 2）漏えい等のおそれが生じたものの、事案がほとんど判明しておらず、その時点で本人に通知したとしても、本人がその権利利益を保護するための措置を講じられる見込みがなく、かえって混乱が生じるおそれがある場合（※）「当該事態の状況に応じて速やかに」本人への通知を行うべきことに変わりはない。
3-5-4-3 通知の内容
４０一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

本人へ通知すべき事項については、漏えい等報告における報告事項のうち、「概要」（規則第 8 条第 1 項第 1 号）、「漏えい等が発生し、又は発生したおそれがある
個人データの項目」（同項第 2 号）、「原因」（同項第 4 号）、「二次被害又はそのおそれの有無及びその内容」（同 項第 5 号）及び「その他参考となる事項」（同項第 9 号）（※）に限られている。これらの事項が全て判明するまで本人への通知をする必要がないというものではなく、本人への通知 は、「当該事態の状況に応じて速やかに」行う必要がある（3-5-4-2（通知の時間的制限）参照）。
本人への通知については、「本人の権利利益を保護するために必要な範囲において」行うものである。
また、当初報告対象事態に該当すると判断したものの、その後実際には報告対象事態に該当していなかったことが判明した場合には、本人への通知が「本人の権利利益を保護するために必要な範囲において」行うものであることに鑑み、本人への通知は不要である。
【本人の権利利益を保護するために必要な範囲において通知を行う事例】
事例 1）不正アクセスにより個人データが漏えいした場合において、その原因を本人に通知するに当たり、個人情報保護委員会に報告した詳細な内容ではなく、必要な内容を選択して本人に通知すること。
事例 2）漏えい等が発生した個人データの項目が本人ごとに異なる場合において、当該本人に関係する内容のみを本人に通知すること。
（※）規則第 8 条第 1 項第 1 号、第 2 号、第 4 号、第 5 号及び第 9 号に定める事項については、3-5-3-3（速報）を参照のこと。なお、同項第 9 号に定める事項については、本人への通知を補完するため、本人にとって参考となる事項をいい、例
えば、本人が自らの権利利益を保護するために取り得る措置が考えられる。
3-5-4-4 通知の方法「本人への通知」とは、本人に直接知らしめることをいい、事業の性質及び個人データの 取扱状況に応じ、通知すべき内容が本人に認識される合理的かつ適切な方法によらなければならない（2-14（本人に通知）参照）。また、漏えい等報告と異なり、本人への通知については、その様式が法令上定められていないが、本人にとって分かりやすい形で通知を行うことが望ましい。
【本人への通知の方法の事例】
事例 1）文書を郵便等で送付することにより知らせること。
事例 2）電子メールを送信することにより知らせること。

４１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-6

個人データの第三者への提供

3-6-1

第三者への提供の原則

加盟事業者は、個人データの第三者への提供に当たり、あらかじめ本人の同意を得ないで提供してはならない（※1）（※2）
。同意の取得に当たっては、事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む。）等に応じ、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を明確に示さなければならない。
なお、あらかじめ、個人情報を第三者に提供することを想定している場合には、利用目的において、その旨を特定しなければならない（3-1-1（利用目的の特定）参照）。
また、令和 3 年改正法の施行日前に別表第二法人等（3-1-3（利用目的による制限）参照）に対しされた本人の個人情報の取扱いに関する同意がある場合において、その同意が法第 27 条第 1 項の規定による個人データの第三者への提供を認める旨の同意に相当するものであるときは、令和 3 年改正法の施行日において同項の同意があったものとみなす。
（令和 3 年改正法附則第 7 条第 2 項）（※1）ブログやその他のＳＮＳに書き込まれた個人データを含む情報については、当該情報を書き込んだ者の明確な意思で不特定多数又は限定された対象に対して公開されている情報であり、その内容を誰が閲覧できるかについて当該情報を書き込んだ者が指定していることから、その公開範囲について、インターネット回線への接続
サービスを提供するプロバイダやブログその他のＳＮＳの運営事業者等に裁量の余地はないため、このような場合は、当該事業者が個人データを第三者に提供しているとは解されない。
（※2）加盟事業者若しくはその従業者又はこれらであった者が、その業務に関して取り扱った個人情報データベース等（その全部又は一部を複製し、又は加工したものを含む。
）を自己若しくは第三者の不正な利益を図る目的で提供し、又は盗用したときは、法第 17 条により刑事罰（1 年以下の懲役又は５０万円以下の罰金）が科され得る。
【第三者提供とされる事例】（ただし、法第 27 条第５項各号（第三者提供の制限の場合を除く。
）
事例１）所属する連盟加盟の結婚相談所の間で、会員情報を共有する場合
事例２）親子兄弟会社、グループ会社の間で個人データを交換する場合
事例３）フランチャイズ組織の本部と加盟店の間で個人データを交換する場合
事例４）同業者間で、特定の個人データを交換する場合【第三者提供とされない事例】（ただし、利用目的による制限がある。）
４２

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 1）契約に基づくサービス提供で相手会員への個人データを提供する場合
事例 2）同一事業者内で他部門へ個人データを提供する場合
ただし、次の（1）から（4）までに掲げる場合については、第三者への個人データの提供に当たって、本人の同意は不要である。なお、具体的な事例は、3-1- 5（利用目的による制限の例外）を参照のこと。
（１）法令に基づいて個人データを提供する場合（２）人(法人を含む)の生命、身体又は財産といった具体的な権利利益が侵害される
おそれがあり、これを保護するために個人データの提供が必要であり、かつ、本人の同意を得ることが困難である場合(３）公衆衛生の向上又は心身の発展途上にある児童の健全な育成の推進のために特に必要な場合であり、かつ、本人の同意を得ることが困難である場合(４）国の機関等が法令の定める事務を実施する上で、民間企業等の協力を得る必要がある場合であって、協力する民間企業等が当該国の機関等に個人データを提供することについて、本人の同意を得ることが当該事務の遂行に支障を及ぼすおそれがある場合3-6-2

オプトアウトによる第三者提供

3-6-2-1 オプトアウトに関する原則
加盟事業者は、個人データの第三者への提供に当たり、次の（1）から(9)までに掲げる事項をあらかじめ（※1）本人に通知し、又は本人が容易に知り得る状態（※2）に置くとともに、個人情報保護委員会に届け出た場合には（※3）
、法第 27 条第 1 項（第三者提供の制限）の規定にかかわらず、あらかじめ本人の同意（※4）を得ることなく、個人データを第三者に提供することができる（※5）（オプトアウトによる第三者提供）。
なお、法第 27 条第 2 項の規定により個人データを第三者に提供しようとする別表
第二法人等（3-1-3（利用目的による制限）参照）は、令和 3 年改正法の施行日前においても、令和 3 年改正法規則附則第 3 条で準用する規則第 11 条及び第 12 条の規定により、同項各号に掲げる事項に相当する事項について、本人に通知するとともに、個
人情報保護委員会に届け出ることができる。この場合において、当該通知及び届出は、令和 3 年改正法の施行日以後は、同項の規定による通知及び届出とみなす（令和3 年改正法附則第 7 条第 3 項）。
また、加盟事業者は、法第 27 条第 2 項に基づき、必要な事項を個人情報保護委員会に届け出たときは、その内容を自らもインターネットの利用その他の適切な方法により公表（※6）するものとする。
４３

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

なお、要配慮個人情報は、オプトアウトにより第三者に提供することはできず、第三者に提供するに当たっては、法第 27 条第 1 項各号又は同条第 5 項各号に該当する
場合以外は、必ずあらかじめ本人の同意を得る必要があるので、注意を要する。また、不正取得された個人データについても、オプトアウトにより第三者に提供することはできない（※7）
。
（1）加盟事業者の氏名又は名称及び住所並びに法人等の代表者の氏名(2)第三者への提供を利用目的とすること。
利用目的が具体的に分かる内容とすること。
「等」や「その他」等のあいまいな表現の記入は望ましくない。
事例）年齢別、資産家、健康食品購入者、同窓会、弁護士、不動産投資者及びマンションオーナーの名簿を制作し、販売することで、個人データを第三者に提供すること(3)第三者に提供される個人データの項目
オプトアウトにより第三者に提供される個人データの項目を網羅的に示す必要がある。提示されていない個人データの項目を、オプトアウトにより第三者に提供することはできないことに、注意を要する。
事例 1）氏名、住所、電話番号、年齢
事例 2）氏名、商品購入履歴（4）第三者に提供される個人データの取得の方法
オプトアウトにより第三者に提供される個人データについて、取得元（取得源）と取得の方法を示す必要がある。
事例 1）新聞・雑誌・書籍・ウェブサイトの閲覧による取得
事例 2）官公庁による公開情報からの取得(5)第三者への提供の方法
事例 1）書籍（電子書籍を含む。）として出版
事例 2）インターネットに掲載
事例 3）プリントアウトして交付
事例 4）各種通信手段による配信
事例 5）その他外部記録媒体の形式での交付（6）本人の求めに応じて第三者への提供を停止すること。
（7）本人の求めを受け付ける方法（※8）
事例 1）郵送
事例 2）メール送信
事例 3）ホームページ上の指定フォームへの入力
事例 4）事業所の窓口での受付
４４

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 5）電話（8）第三者に提供される個人データの更新の方法 第三者に提供される個人データをどのように更新しているかを記入する。
（9）当該届出に係る個人データの第三者への提供を開始する予定日 新規の届出の場合には、オプトアウトによる第三者提供を開始する予定日を記入する。変更届の場合には、変更届に基づいて第三者提供を開始する予定日を記入する。
【オプトアウトによる第三者提供の事例】
事例）住宅地図業者（表札や郵便受けを調べて住宅地図を作成・販売）やデータベース 事業者（ダイレクトメール用の名簿等を作成・販売）が、あらかじめ上記（1）から（9）までに掲げる事項を自社のホームページに常時掲載し、本人からの停止の求めを受け付けられる状態にし、個人情報保護委員会に必要な届出を行った上で、販売等を行う場合（※1）オプトアウトによる第三者提供を行う際は、第三者に提供される個人データ
によって識別される本人が当該提供の停止を求めるのに必要な期間をかけなければならない（規則第 11 条第 1 項第 1 号）ため、本人に通知し又は本人が容易に知り得る状態に置いた時点から、極めて短期間の後に、第三者提供を行ったような場合は、「本人が当該提供の停止を求めるのに必要な期間」をおいていないと判断され得る。
具体的な期間については、業種、ビジネスの態様、通知又は容易に知り得る状態の態様、本人と個人情報取扱事業者との近接性、本人から停止の求めを受け付ける体制、提供される個人データの性質などによっても異なり得るため、個別具体的に判断する必要がある。
また、「本人に通知し、又は本人が容易に知り得る状態に置く」時期と、「個人情報保護委員会に届け出る時期は、必ずしも同時である必要はないが、 本人に通知し、又は本人が容易に知り得る状態に置いた後、速やかに個人情報保護委
員会に届け出ることが望ましい。
（※2）
「本人に通知」については、2-14（本人に通知）を参照のこと。
「本人が容易に知り得る状態」とは、事業所の窓口等への書面の掲示・備付けやホームページへの掲載その他の継続的方法により、本人が知ろうとすれば、時間的にも、その手段においても、簡単に知ることができる状態をいい、事業の性質及び個人情報の取扱状況に応じ、本人が確実に認識できる適切かつ合理的な方法によらなければならない（規則第 11 条第 1 項第 2 号）。
【本人が容易に知り得る状態に該当する事例】
事例 1）本人が閲覧することが合理的に予測される加盟事業者のホームページ
において、本人が分かりやすい場所（例：ホームページのトップページか４５一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

ら 1 回程度の操作で到達できる場所等）に法に定められた 事項を分かりやすく継続的に掲載する場合
事例 2）本人が来訪することが合理的に予測される事務所の窓口等への掲示、備付け等が継続的に行われている場合
事例 3）本人に頒布されている定期刊行物への定期的掲載を行っている場合
事例 4）電子商取引において、商品を紹介するホームページにリンク先を継続的に表示する場合（※3）届出の方法は、電子情報処理組織を使用する方法等によって行わなければならない（規則第 11 条第 2 項）。なお、代理人によって届出を行う場合は、個人情報保護委員会が定める様式によるその権限を証する書面を提出しなければならない（規則第 11 条第 3 項）
。また、外国にある加盟事業者が、届出を行う場合には、国内に住所を有する者に、当該届出に関する一切の行為につき当該加盟事業者を代理する権限を有するものを定めなければならず、当該代理権を証する書面を個
人情報保護委員会に提出しなければならない。
（※4）
「本人の同意」については、2-16（本人の同意）を参照のこと。
（※5）法第 17 条第 1 項の規定により特定された当初の利用目的に、個人情報の第三者提供に関する事項が含まれていない場合は、第三者提供を行うと目的外利用 となるため、オプトアウトによる第三者提供を行うことはできない。
（※6）基本的には「インターネットの方法」による「公表」が望ましいが、加盟事業者の特性、本人との近接性などにより、当該方法以外の適切な方法による公表も可能である。
「公表」については 2-15（公表）を参照のこと。
（※7）オプトアウトにより提供を受けた個人データのオプトアウトによる再提供の禁止や、不正取得された個人データのオプトアウトによる提供の禁止について
は、当該個人データの全部又は一部を複製・加工したものについても適用がある
ため、注意を要する。
（※8）
「本人の求めを受け付ける方法」には、本人が求めを行う連絡先（事業者名、窓口名、郵送先住所又は送信先メールアドレス等。当該加盟事業者が外国に本拠地を置く場合においては国内代理人の氏名、連絡先等。
）が含まれる。
3-6-2-2 オプトアウトに関する事項の変更及び個人データの提供をやめた場合
加盟事業者は、法第 27 条第 21 項（第三者提供の制限）に基づきオプトアウトにより個人データの第三者提供を行っている場合であって、次の（1）から（3）までのいずれかに該当する場合は、その旨について本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出なければならない。
なお、加盟事業者は、法第 27 条第 3 項に基づき、必要な事項を個人情報保護委員会に届け出たときは、その内容を自らも公表するものとする。
４６

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞（1）届出事項（第三者に提供される個人データの項目等）の変更があった場合第三者に提供される個人データの項目、第三者に提供される個人データの取得の方法、第三者への提供の方法、第三者への提供を停止すべきとの本人の求めを受け付ける方法、個人データの更新の方法又は第三者への提供を開始する予定日を変更する場合は、変更する内容について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出なければならない。
（2）届出事項（氏名又は名称、住所、法人等の代表者の氏名）の変更があった場
合第三者への提供を行う加盟事業者の氏名又は名称、住所、法人等の代表者の氏名に変更があったときは、遅滞なく、本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出なければならない。
（3）個人データの提供をやめた場合
法第 27 条第 2 項に基づく個人データの第三者提供をやめたときは、遅滞なく、本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出なければならない。
なお、次のような方法であれば、適切かつ合理的な方法と解される。
・変更する内容を、例えば新旧対照表等により、分かりやすく明示した書面により本人に通知すること。
・本人が閲覧することが合理的に予測される加盟事業者のホームページにおいて、本人が分かりやすい場所に変更する内容を、例えば新旧対照表等により、分かりやすく明示すること。

3-6-3

第三者に該当しない場合

次の（1）から（3）までの場合については、個人データの提供先は加盟事業者とは別の主体として形式的には第三者に該当するものの、本人との関係において提供主体である
加盟事業者と一体のものとして取り扱うことに合理性があるため、第三者に該当しないものとする。
このような要件を満たす場合には、加盟業者は、法第 27 条第 1 項から第 3 項（第三者提供の制限）までの規定にかかわらず、あらかじめの本人の同意又は第三者提供におけるオプトアウトを行うことなく、個人データを提供することができる。
（1）委託
利用目的の達成に必要な範囲内において、個人データの取扱いに関する業務の全部又は一部を委託することに伴い、当該個人データが提供される場合は、当該提供先は第三者に該当しない。この場合、当該提供先は、委託された業務の範囲内でのみ、本人との関係において提供主体である加盟事業者と一体のものとして取り扱われること４７一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞に合理性があるため、委託された業務以外に当該個人データを取り扱うことはできない。
なお、加盟業者には、法第 25 条（委託先の監督）により、委託先に対する監督責任が課される。
事例 1）データの打ち込み等、情報処理を委託するために個人データを提供する場
合事例 2）百貨店が注文を受けた商品の配送のために、宅配業者に個人データを提供
する場合（2）事業の承継
合併、分社化、事業譲渡等により事業が承継されることに伴い、当該事業に係る個人データが提供される場合は、当該提供先は第三者に該当しない。
なお、事業の承継後も、個人データが当該事業の承継により提供される前の利用目的の範囲内で利用しなければならない。
また、事業の承継のための契約を締結するより前の交渉段階で、相手会社から自社の調査を受け、自社の個人データを相手会社へ提供する場合も、本号に該当し、あらかじめ本人の同意を得ることなく又は第三者提供におけるオプトアウト手続を行うことなく、個人データを提供することができるが、当該データの利用目的及び取扱方法、漏えい等が発生した場合の措置、事業承継の交渉が不調となった場合の措置等、相手会社に安全管理措置を遵守させるために必要な契約を締結しなければならない。
事例 1）合併、分社化により、新会社に個人データを提供する場合
事例 2）事業譲渡により、譲渡先企業に個人データを提供する場合（3）共同利用
特定の者との間で共同して利用される個人データを当該特定の者に提供する場合（※1）であって、次の①から⑤までの情報（※2）を、提供に当たりあらかじめ本人に通知し、又は本人が容易に知り得る状態に置いているときには、当該提供先は、本人から見て、当該個人データを当初提供した事業者と一体のものとして取り扱われることに合理性があると 考えられることから、第三者に該当しない（※3）。
また、既に特定の事業者が取得している個人データを他の事業者と共同して利用する場合には、当該共同利用は、社会通念上、共同して利用する者の範囲や利用目的等が当該個人データの本人が通常予期し得ると客観的に認められる範囲内である必要がある。その上で、当該個人データの内容や性質等に応じて共同利用の是非を判断し、既に取得している事業者が法第 17 条第 1 項（利用目的の特定）の規定により特定した
利用目的の範囲で共同して利用しなければならない。
①共同利用をする旨②共同して利用される個人データの項目
事例 1）氏名、住所、電話番号、年齢
事例 2）氏名、商品購入履歴

４８一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞③共同して利用する者の範囲「共同利用の趣旨」は、本人から見て、当該個人データを提供する事業者と一体のものとして取り扱われることに合理性がある範囲で、当該個人データを共同して利用することである。

したがって、共同利用者の範囲については、本人がどの事業者まで将来利用されるか判断できる程度に明確にする必要がある。

なお、当該範囲が明確である限りにおいては、必ずしも事業者の名称等を個別に全て列挙する必要はないが、本人がどの事業者まで利用されるか判断できるようにしなければならない。

これは、例えば、「当社の子会社及び関連会社」といった表記をした場合、当該子会社及び関連会社の全てがホームページ上で公表されている場合等ホームページ
上等でどこをみれば共同利用される事業者が明らかとなるか記載されていなければならない。

④利用する者の利用目的

共同して利用する個人データについて、その利用目的を全て、本人に通知し、又は本人が容易に知り得る状態に置いていなければならない。

なお、利用目的が個人データの項目によって異なる場合には、当該個人データの項目ごとに利用目的を区別して記載することが望ましい。

⑤当該個人データの管理について責任を有する者の氏名又は名称「個人データの管理について責任を有する者」とは、開示等の請求及び苦情を受け付け、その処理に尽力するとともに、個人データの内容等について、開示、訂正、利用停止等の権限を有し、安全管理等個人データの管理について責任を有する者をいう。

なお、ここでいう「責任を有する者」とは、共同して利用する全ての事業者の中で、第一次的に苦情の受付・処理、開示・訂正等を行う権限を有する者をいい、共同利用者のうち一事業者の内部の担当責任者をいうものではない。

また、個人データの管理について責任を有する者は、利用目的の達成に必要な範囲内において、共同利用者間で利用している個人データを正確かつ最新の内容に保つよう努めなければならない。
【共同利用に該当する事例】

事例 1）グループ企業で総合的なサービスを提供するために取得時の利用目的（法第 17 条第 2 項（利用目的の特定）の規定に従い変更された利用目的を含む。
以下同じ。
）の範囲内で情報を共同利用する場合

事例 2）親子兄弟会社の間で取得時の利用目的の範囲内で個人データを共同利用する場合

事例 3）使用者と労働組合又は労働者の過半数を代表する者との間で取得時の利用目的の範囲内で従業者の個人データを共同利用する場合
４９

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞（※1）共同利用の対象となる個人データの提供については、必ずしも全ての共同利

用者が双方向で行う必要はなく、一部の共同利用者に対し、一方向で行うこともできる。

（※2）事業者が共同利用を実施する場合には、共同利用者における責任等を明確にし円滑に実施する観点から、上記①から⑤までの情報のほか、例えば、次の（ア）から（カ）までの事項についても、あらかじめ取り決めておくことが望ましい。

（ア）共同利用者の要件（グループ会社であること、特定のキャンペーン事業の一員であること等、共同利用による事業遂行上の一定の枠組み）（イ）各共同利用者の個人情報取扱責任者、問合せ担当者及び連絡先（ウ）共同利用する個人データの取扱いに関する事項
・個人データの漏えい等防止に関する事項

・目的外の加工、利用、複写、複製等の禁止

・共同利用終了後のデータの返還、消去、廃棄に関する事項（エ）共同利用する個人データの取扱いに関する取決めが遵守されなかった場合の措置（オ）共同利用する個人データに関する事件・事故が発生した場合の報告・連絡に関する事項（カ）共同利用を終了する際の手続（※3）共同利用か委託かは、個人データの取扱いの形態によって判断されるものであって、共同利用者の範囲に委託先事業者が含まれる場合であっても、委託先との関係は、共同利用となるわけではなく、委託元は委託先の監督義務を免れるわ
けではない。

≪共同利用に係る事項の変更≫

加盟事業者は、個人データを共同利用する場合において、「個人データの管理について責任を有する者の氏名、名称若しくは住所又は法人にあっては、その代表者の氏名」に変更があったときは遅滞なく、当該変更後の内容について、「共同利用する者の利用目的」又は「当該責任を有する者」を変更しようとするときは変更する前に、変更しようとする内容について、本人に通知し、又は本人が容易に知り得る状
態に置かなければならない。

なお、「共同利用する者の利用目的」については、社会通念上、本人が通常予期し得る限度と客観的に認められる範囲内（※）で変更することができる。
「共同して利用される個人データの項目」及び「共同して利用する者の範囲」について変更する
ことは、原則として認められないが、例えば次のような場合は、引き続き共同利用を行うことができる。

事例 1）共同利用を行う個人データの項目や事業者の変更につき、あらかじめ本人
５０一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞の同意を得た場合

事例 2）共同利用を行う事業者の名称に変更があるが、共同して利用される個人データの項目には変更がない場合

なお、共同利用を行う事業者の名称変更とは、単に企業名等名称を変更することであって、事業者自体が別事業者に変わることではない。

事例 3）共同利用を行う事業者について事業の承継が行われた場合（共同利用する個人データの項目等の変更がないことが前提）（※）
「本人が通常予期し得る限度と客観的に認められる範囲」については、3-1-2（利用目的の変更）を参照のこと。

3-6-4

外国にある第三者への提供の制限

加盟事業者は、個人データを外国にある第三者に提供するに当たっては、法第 28条（外国にある第三者への提供の制限）に従い、次の①から③までのいずれかに該当する場合を除き、あらかじめ「外国にある第三者への個人データの提供を認める旨の本人の同意」を得る必要がある。

①当該第三者が、我が国と同等の水準にあると認められる個人情報保護制度を有している国として規則で定める国にある場合②当該第三者が、加盟事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制として規則で定める基準に適合する体制を整備している場合③法第 27 条第 1 項各号（第三者提供の制限）に該当する場合

外国にある第三者に対する個人データの提供が、法第 27 条に規定する方法のいず
れにより行われるかによって、法第 2827 条の適用が決まる。

なお、以上のほか、外国にある第三者への提供の制限については、「個人情報の保護に関わる法律についてのガイドライン(外国における第三者への提供編)」(平成28 年個人情報保護委員会告示第 7 号)に従うこととする。

3-6-5

第三者提供に係る記録の作成等

加盟事業者、個人データを第三者に提供したときは、個人データの提供に関する記録を作成しなければならない。

記録の作成は、文書、電磁的記録又はマイクロフィルムを用いて作成する方法とする。

記録の作成は、個人データを第三者に提供した都度、速やかに作成しなければならない。加盟事業者は、当該記録を、記録を作成した日から 3 年間保存をしなければならない。

ただし、加盟事業者は、当該第三者に対し個人データを継続的に若しくは反復して提供したとき、又は当該第三者に対し個人データを継続的に若しくは反復して提供す５１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞ることが確実であると見込まれるときの記録は、一括して作成することができる。この場合に、加盟事業者は、最後に当該記録に係る個人データの提供を行った日から起算して３年を経過する日までの間、当該記録を保存しなければならない。

また、対象事業者が、本人に対する物品又は役務の提供に関連して当該本人に係る個人データを第三者に提供した場合において、当該提供に関して作成された契約書その他の書面に記録を行わなければならない事項が記載されているときは、当該書面をもって当該事項に関する記録に代えることができる。この場合に、加盟事業者は、最後に当該記録に係る個人データの提供を行った日から起算して１年を経過する日までの間、当該記録を保存しなければならない。

加盟事業者が記録を行わなければならない事項は次の（１）から（４）までのとおりである。

（１）3-6-2（オプトアウトによる第三者提供）の本人の同意を得ている旨

オプトアウトによる第三者提供の場合は当該個人データを提供した年月日（２）当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項（不特定かつ多数の者に対して提供したときは、その旨）（３）当該個人データによって識別される本人の氏名その他の当該本人を特定するに足りる事項（４）当該個人データの項目

なお、以上のほか、第三者提供に係る記録の作成等については、「個人情報の保護に関する法律についてのガイドライン（第三者提供時の確認・記録義務編）」(平成 28
年個人情報保護委員会告示第 8 号)に従うこととする。

3-6-6

第三者提供を受ける際の確認等

加盟事業者は、第三者から個人データの提供を受けるに当たっては、次の（１）及び（２）のとおり確認を行わなければならない。

（１） 当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者（法人でない 団体で代表者又は管理人の定めのあるものにあっては、その代表者又は管理人）の氏名を個人データを提供する第三者から申告を受ける方法その他の適切な方法により、確認をする必要がある。

（２） 当該第三者による当該個人データの取得の経緯については、個人データを提供する第三者から当該第三者による当該個人データの取得の経緯を示す契約書その他の書面の提示を受ける方法その他の適切な方法により、確認をする必要がある。

ただし、加盟事業者が、第三者から他の個人データの提供を受けるに際して既に法第 30 条（第三者提供を受ける際の確認等）並びに規則第 22 条（第三者提供を受ける際の記録事項）の方法による確認（ただし、記録の作成及び保存をしている場
合におけるものに限る。
）を行っている事項の確認 については、当該事項の内容と当該提供に係る法第 30 条に掲げる事項の内容が同一であることの確認を行う方法
５２

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞とする。

加盟事業者は、第三者から個人データの提供を受けるときには、個人データの提供に関する記録を作成しなければならない。記録の作成は、文書、電磁的記録又はマイクロフィルムを用いて作成する方法による。

加盟事業者は、記録の作成は、個人データを第三者に提供した都度、速やかに作成しなければならない。加盟事業者は、当該記録を、記録を作成した日から 3 年間保存をしなければならない。

ただし、当該第三者から継続的に若しくは反復して個人データの提供を受けたとき、又は当該第三者から個人データを継続的に若しくは反復して提供を受けることが確実であると見込まれるときの記録は、一括して作成することができる。この場

合に、加盟事業者は、当該記録を、記録を作成した日から 3 年間保存をしなければならない。

加盟事業者が記録を行わなければならない事項は、次の（１）から（５）までのとおりである。

(1) 3-6-1.（第三者提供の制限の原則）又は 3-6-4.（外国にある第三者への提供の制限）の本人の同意を得ている旨

オプトアウトによる第三者提供の場合は当該個人データの提供を受けた年月日(2)当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者（法人でない団体で代表者又は管理人の定めのあるものにあっては、その代表者又は管理人）の氏名(3)当該第三者による当該個人データの取得の経緯(4)当該個人データによって識別される本人の氏名その他の当該本人を特定するに足りる事項(5)当該個人データの項目

ただし、本人に対する物品又は役務の提供に関連して第三者から当該本人に係る個人データの提供を受けた場合において、当該提供に関して作成された契約書
その他の書面に記録を行わなければならない事項が記載されているときは、当該書面をもって当該事項に関する記録に代 えることができる。この場合に、加盟事業者は、最後に当該記録に係る個人データの提供を受けた日から起算して１年を経過する日までの間、保存しなければならない。

なお、以上のほか、第三者提供を受ける際の確認等については、「個人情報の保護に関する法律についてのガイドライン（第三者提供時の確認・記録義務編）」(平成 28
年個人情報保護委員会告示第 8 号)に従うこととする。

３-７

個人関連情報の第三者提供の制限等

５３

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-7-1

法第 31 条の適用の有無について

個人関連情報取扱事業者は、提供先の第三者が個人関連情報（個人関連情報データベー
ス等を構成するものに限る。以下同じ。
）を個人データとして取得することが想定されるときは、法第 27 条第 1 項各号に掲げる場合を除き、あらかじめ当該個人関連情報に係る本人の同意が得られていること等を確認しないで、当該個人関連情報を提供してはならない。
法第 31 条第 1 項は、個人関連情報取扱事業者による個人関連情報の第三者提供一般に適用されるものではなく、提供先の第三者が個人関連情報を「個人データとして取得することが想定されるとき」に適用されるものである。そのため、個人関連情報の提供を行う
個人関連情報取扱事業者は、提供先の第三者との間で、提供を行う個人関連情報の項目や、提供先の第三者における個人関連情報の取扱い等を踏まえた上で、それに基づいて法 第31 条第 1 項の適用の有無を判断する。
3-7-1-1 「個人データとして取得する」について
法第 31 条第 1 項の「個人データとして取得する」とは、提供先の第三者において、個人データに個人関連情報を付加する等、個人データとして利用しようとする場合をいう。 提供先の第三者が、提供を受けた個人関連情報を、ID 等を介して提供先が保有する他の個人データに付加する場合には、「個人データとして取得する」場合に該当する。
提供先の第三者が、提供を受けた個人関連情報を直接個人データに紐付けて利用しない場合は、別途、提供先の第三者が保有する個人データとの容易照合性が排除しきれないとしても、ここでいう「個人データとして取得する」場合には直ちに該当しない。
3-7-1-2 「想定される」について「想定される」とは、提供元の個人関連情報取扱事業者において、提供先の第三者が「個人データとして取得する」（3-7-1-1（「個人データとして取得する」について））ことを現に想定している場合、又は一般人の認識（※）を基準として「個人データとして取得する」ことを通常想定できる場合をいう。
（1）「個人データとして取得する」ことを現に想定している場合
提供元の個人関連情報取扱事業者が、提供先の第三者において個人データとして取得することを現に認識している場合をいう。
【現に想定している場合に該当する例】
事例 1）提供元の個人関連情報取扱事業者が、顧客情報等の個人データを保有する
提供先の第三者に対し、ID 等を用いることで個人関連情報を個人データと紐付けて取得することが可能であることを説明している場合
５４一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 2) 提供元の個人関連情報取扱事業者が、提供先の第三者から、個人関連情報を受領した後に個人データと紐付けて取得することを告げられている場合（2）「個人データとして取得する」ことを通常想定できる場合提供元の個人関連情報取扱事業者において現に想定していない場合であっても、提供先 の第三者との取引状
況等の客観的事情に照らし、一般人の認識を基準に通常想定できる場 合には、「想定される」に該当する。
【通常想定できる場合】
事例）個人関連情報を提供する際、提供先の第三者において当該個人関連情報を氏名等と紐付けて利用することを念頭に、そのために用いる ID 等も併せて提供する場合（※）ここでいう「一般人の認識」とは、同種の事業を営む事業者の一般的な判断力
理解力を前提とする認識をいう。
3-7-1-3 契約等による対応について
提供元の個人関連情報取扱事業者及び提供先の第三者間の契約等において、提供先の第三者において、提供を受けた個人関連情報を個人データとして利用しない旨が定められている場合には、通常、「個人データとして取得する」ことが想定されず、法第31 条は適用 されない。この場合、提供元の個人関連情報取扱事業者は、提供先の第三者における個人関連情報の取扱いの確認まで行わなくとも、通常、「個人データとして取得する」ことが想定されない。もっとも、提供先の第三者が実際には個人関連情報を
個人データとして利用することが窺われる事情がある場合には、当該事情に応じ、別途、
提供先の第三者における個人関連情報の取扱いも確認した上で「個人データとして取得する」ことが想定されるかどうか判断する必要がある、

3-7-2

本人の同意の取得方法

3-7-2-1 本人の同意
法第 31 条第 1 項第 1 号の「本人の同意」とは、個人関連情報取扱事業者が第三者に個人関連情報を提供し、当該第三者が当該個人関連情報を個人データとして取得することを承諾する旨の当該本人の意思表示をいう。同号の同意の取得に当たっては、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を明確に示した上で、本人の同意の意思が明確に確認できることが必要である。
また、本人の同意は、必ずしも第三者提供のたびに取得しなければならないものではなく、本人が予測できる範囲において、包括的に同意を取得することも可能である。
なお、令和 2 年改正法の施行日前になされた本人の個人関連情報の取扱いに関する同意がある場合において、その同意が法第 31 条第 1 項の規定による個人関連情報の第５５一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

三者への提供を認める旨の同意に相当するものであるときは、同項第 1 号の同意があったものとみなす（令和 2 年改正法附則第 5 条第 1 号）。
また、令和 3 年改正法の施行日前に別表第二法人等（3-1-3（利用目的による制限）
参照）に対しされた本人の個人関連情報の取扱いに関する同意がある場合において、その同意が法第 31 条第 1 項第 1 号の規定による個人関連情報の第三者への提供を認める
旨の同意に相当するものであるときは、令和 3 年改正法の施行日において同号の同意があったものとみなす（令和 3 年改正法附則第 7 条第 8 項）。
13-7-2-2 同意を取得する主体
法第 31 条第 1 項第 1 号の「本人の同意」を取得する主体は、本人と接点を持ち、情報を利用する主体となる提供先の第三者であるが、同等の本人の権利利益の保護が図られることを前提に、同意取得を提供元の個人関連情報取扱事業者が代行することも認められる。
提供先の第三者による同意取得の場合であっても、提供元の個人関連情報取扱事業者による同意取得の代行の場合であっても、個人関連情報の提供を受けて個人データとして取 得する主体、対象となる個人関連情報の項目、個人関連情報の提供を受けて個人データとして取得した後の利用目的等について、本人が認識できるようにする必要がある。
（1）提供先の第三者による同意取得の場合
提供先の第三者が、個人関連情報の提供を受けて個人データとして取得する主体として、本人に対して、対象となる個人関連情報を特定できるように示した上で同意を取得しなければならない。
個人関連情報を個人データとして取得した後の利用目的については、提供先の第三者において法第 21 条により通知又は公表を行う必要があるが、提供先において同意を取得する際には同時に当該利用目的についても本人に示すことが望ましい。
（2）提供元の個人関連情報取扱事業者による同意取得の代行の場合
提供元の個人関連情報取扱事業者が同意取得を代行する場合、本人は利用の主体を認識できないことから、提供元の個人関連情報取扱事業者において、個人関連情報の提供を受けて個人データとして取得する提供先の第三者を個別に明示し、また、対象となる個人関連情報を特定できるように示さなければならない。
提供先の第三者が個人関連情報を個人データとして取得した後の利用目的については、 提供先の第三者において法第 21 条により通知又は公表を行わなければならない。
また、提供元の個人関連情報取扱事業者が同意取得を代行する場合であっても、提供先の第三者が同意取得の主体であることに変わりはないことから、提供先の第三者は提供元の個人関連情報取扱事業者に適切に同意取得させなければならな
５６

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

い。
3-7-2-3 同意取得の方法
同意取得の方法としては、様々な方法があるが、例えば、本人から同意する旨を示した書面や電子メールを受領する方法、確認欄へのチェックを求める方法がある。ウェブ
サイト上で同意を取得する場合は、単にウェブサイト上に本人に示すべき事項を記載するのみでは足りず、それらの事項を示した上でウェブサイト上のボタンのクリックを求める方法 等によらなければならない。
また、同意取得に際しては、本人に必要な情報を分かりやすく示すことが重要であり、
例えば、図を用いるなどして工夫することが考えられる。
なお、個人関連情報の第三者提供につき、同意取得の一般的なフローについては、本
ガイドライン末尾の【付録】を参照のこと。

3-7-3

本人の同意等の確認の方法

3-7-3-1 個人データとして取得することを認める旨の本人の同意を得られていること
個人関連情報取扱事業者は、提供先の第三者が個人関連情報を個人データとして取得することが想定されるときは、原則として、あらかじめ当該個人関連情報に係る本人の同意が得られていることを確認しないで個人関連情報を提供してはならない。
本人から同意を得る主体は、原則として提供先の第三者となり、個人関連情報取扱事
業者は、当該第三者から申告を受ける方法その他の適切な方法によって本人同意が得られていることを確認することになる。提供先の第三者から申告を受ける場合、個人関連情報取扱事業者は、その申告内容を一般的な注意力をもって確認すれば足りる。
提供先の第三者において、複数の本人から同一の方式で同意を取得している場合、提供
元はそれぞれの本人から同意が取得されていることを確認する必要があるが、同意取得の方法については、本人ごとに個別の申告を受ける必要はなく、複数の本人からどのように同意を取得したか申告を受け、それによって確認を行えば足りる。
なお、提供先の第三者から提供元の個人関連情報取扱事業者に対する申告に際し、提供先の第三者が法第 31 条第 1 項第 1 号の同意を取得済みの ID 等を提供する行為
は、個人データの第三者提供に該当する場合があるが、法第 31 条第 1 項の確認行為において必要となる情報のみを提供する場合は、法令に基づく場合（法第 27 条第 1 項第1 号）に該当する。
また、提供元の個人関連情報取扱事業者において、同意取得を代行する場合、当該同意を自ら確認する方法も「その他の適切な方法」による確認に該当する。
【第三者から申告を受ける方法に該当する事例】
事例 1）提供先の第三者から口頭で申告を受ける方法
５７

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 2）提供先の第三者が本人の同意を得ていることを誓約する書面を受け入れる方法【その他の適切な方法に該当する事例】
事例 1）提供先の第三者が取得した本人の同意を示す書面等を確認する方法
事例 2）提供元の個人関連情報取扱事業者において同意取得を代行して、当該同意を自ら確認する方法
3-7-3-2

外国にある第三者への提供にあっては、必要な情報が当該本人に提供されていること

個人関連情報取扱事業者は、個人関連情報の提供先が外国にある第三者である場合には、法第 31 条第 1 項第 1 号に基づき本人の同意が得られていることを確認するに当たって、当該同意が得られていることに加え、当該同意を得ようとする時点において次の （1）から（3）までの情報が当該本人に提供されていることを確認しなければならない。
情報提供の方法及び提供すべき情報の内容の考え方等については、外国第三者提供
ガイドライン「5-1（情報提供の方法）」及び「5-2（提供すべき情報）」を参照のこと。
(1) 当該外国の名称（規則第 17 条第 2 項第 1 号関係）
(2) 適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報（規則第 17 条第 2 項第 2 号関係）
(3) 当該第三者が講ずる個人情報の保護のための措置に関する情報
ただし、次の①又は②のいずれかに該当する場合には、本人同意の取得時に上記の（1）から（3）までの情報が提供されていることを確認する必要はない。
① 当該第三者が個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報保護制度を有している国にある場合
個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報保護制度を有している外国として規則で定める国（※1）は、法第 31 条第 1 項第
2 号の「外国」には該当しない。そのため、個人関連情報の提供先が、当該国にある第三者である場合には、法第 31 条第 1 項第 2 号は適用されない。
② 当該第三者が個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備している場合
個人関連情報の提供先である外国にある第三者が、加盟事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制として規則第 16 条で定める基準に適合する体制を整備している場合（※2）には、当該第三者は、法第 31 条第1 項第 2 号における「第三者」に該当しない。そのため、当該体制を整備している
外国にある第三者への 個人関連情報の提供については、法第 31 条第 1 項第 2 号
５８一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞は適用されない。
ただし、規則第 16 条で定める基準に適合する体制を整備している外国にある第三者に個人関連情報の提供を行った場合には、個人関連情報取扱事業者は、法第 31 条
第 2 項により読み替えて準用される法第 28 条第 3 項に基づき、次の（ア）及び（イ）の措置を講じなければならない（※3）（※4）
。
講ずべき措置の考え方等については、外国第三者提供ガイドライン「6-1（相当措
置の継続的な実施を確保するために必要な措置）」を参照のこと。
(ア) 当該第三者による相当措置の実施状況並びに当該相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及びその内容を、適切かつ合理的な方法により、定期的に確認すること（規則第 18 条第 1 項第 1 号関係）
(イ) 当該第三者による相当措置の実施に支障が生じたときは、必要かつ適切な措置を講ずるとともに、当該相当措置の継続的な実施の確保が困難となったときは、個人関連情報の当該第三者への提供を停止すること（規則第 18 条第 1 項第2 号関係）（※1）規則で定める国とは、平成 31 年個人情報保護委員会告示第 1 号に定める国を指す。詳細については、外国第三者提供ガイドライン「3（個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国）」を参照のこと。
（※2）加盟事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制の基準の詳細については、外国第三者提供ガイドライン「4（個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制の基準）」を参照のこと。
（※3）法第 26 条の 2 第 2 項（現行法第 31 条第 2 項）において読み替えて準用される法第 24 条第 3 項（現行法第 28 条第 3 項）の規定は、個人関連情報取扱事業者が令和 2 年改正法の施行日以後に同項に規定する外国にある第三者に
個人関連情報を提供した場合について適用される（令和 2 年改正法附則第 5条第 2 項）。
（※4）法第 31 条第 2 項において読み替えて準用される法第 28 条第 3 項の規定
は、別表第二法人等（3-1-3（利用目的による制限）参照）が令和 3 年改正法の施行日以後に同項に規定する外国にある第三者に個人関連情報を提供した
場合について適用される（令和 3 年改正法附則第 7 条第 9 項）
＜確認の方法（規則第 26 条第 2 項関係）＞
本人から同意を得る主体は、原則として提供先の第三者となり、個人関連情報取扱
事業者は、書面の提示を受ける方法その他の適切な方法によって必要な情報の提供が
５９一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

行われていることを確認しなければならない。
【書面の提示を受ける方法に該当する事例】
事例 1）提供先の第三者が本人に対して法第 31 条第 1 項第 2 号の規定による情報の提供を行う際に使用している書面の提示を受ける方法
事例 2）提供先の第三者が本人に対してホームページ上で法第 31 条第 1 項第 2 号の規定による情報の提供を行っている場合において、当該ホームページの写しの提示を受ける方法
事例 3）提供先の第三者が本人に対して法第 31 条第 1 項第 2 号の規定による情報の提供を行っていることを誓約する書面を受け入れる方法【その他の適切な方法に該当する事例】
事例 1）提供先の第三者が本人に対してホームページ上で法第 31 条第 1 項第 2 号の規定による情報の提供を行っている場合において、当該ホームページの記載内容を確認する方法
事例 2）提供元の個人関連情報取扱事業者において同意取得を代行している場合において、同意取得に当たって必要な情報が提供されていることを自ら確認する方
3-7-3-3 既に確認を行った第三者に対する確認の方法
複数回にわたって同一「本人」の個人関連情報を提供する場合において、同一の内容である事項を重複して確認する合理性はないため、
既に規則第 26 条に規定する方法（37-3-1 （個人データとして取得することを認める旨の本人の同意を得られていること）、
3-7-3-2 （外国にある第三者への提供にあっては、参考となるべき情報が当該本人に提供されていること））により確認を行い、3-7-4（提供元における記録義務）に規定する方法により作成し、かつ、その時点において保存している記録に記録された事項と内容が同一であるものについては、当該事項の確認を省略することができる。
令和 2 年改正法の施行日の前に上記に規定する方法に相当する方法で作成した記録についても同様とする。
例えば、個人関連情報取扱事業者が、同じ提供先に対して、既に確認・記録義務を履行した本人に係る個人関連情報であることを認識しながら、個人関連情報の提供を行う場合は、「同一であることの確認」が行われているものである。
3-7-4 提供元における記録義務
個人関連情報取扱事業者は、法第 31 条第 1 項の規定による確認を行った場合は、その記録を作成しなければならない（法第 31 条第 3 項において準用される法第 30 条第
3 項）
。なお、
「第三者」のうち、次の（1）から（4）までに掲げる者に個人関連情報の提供を行う場合は、記録義務は適用されない（法第 31 条第 3 項において読み替えて準６０一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

用する法第 30 条第 3 項、第 29 条第 1 項）。
（1）国の機関（法第 16 条第 2 項第 1 号関係）
（2）地方公共団体（法第 16 条第 2 項第 2 号関係）
（3）独立行政法人等（独立行政法人通則法第 2 条第 1 項に規定する独立行政法人及び別表第 1 に掲げる法人をいう。別表第 2 に掲げる法人を除く。）（法第 16 条第 2
項第 3 号関係）（4）地方独立行政法人（地方独立行政法人法第 2 条第 1 項に規定する地方独立行政法人をいう。
）（法第 16 条第 2 項第 4 号関係）
3-7-4-1 記録を作成する媒体
個人関連情報取扱事業者は、記録を、文書、電磁的記録（電磁的方式（電子的方式、
磁気的方式その他人の知覚によっては認識することができない方式をいう。
）で作られる記録をいう。以下同じ。法第 2 条第 1 項第 1 号参照）又はマイクロフィルムを用いて作成しなければならない。
3-7-4-2 記録を作成する方法
3-7-4-2-1

原則

個人関連情報取扱事業者は、記録を作成する場合、原則として、個人関連情報の提供の都度、速やかに、記録を作成しなければならない。 なお、個人関連情報を提供する前に記録を作成することもできる。
3-7-4-2-2

一括して記録を作成する方法

一定の期間内に特定の事業者に対して継続的に又は反復して個人関連情報を提供する場合は、個々の提供に係る記録を作成する代わりに、一括して記録を作成することができる。
【一括して記録を作成する方法に該当する事例】
事例 1）最初の提供の際に一旦記録を作成した上で、継続的に又は反復して個人関連情報を提供する対象期間内に、随時、追加の記録事項を作成する方法
事例 2）継続的に又は反復して個人関連情報を提供する対象期間内に、月ごとに記録を作成する方法
事例 3）継続的に又は反復して個人関連情報を提供する対象期間の終了後、速やかに記録を作成する方法「確実であると見込まれるとき」の例としては、継続的に又は反復して個人関連情報を提供することを内容とする基本契約を締結することで、以後、継続的に又は反復して個人関連情報を提供することが確実であると見込まれる場合などが該当す
６１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

る。この場合は、当該基本契約に係る契約書をもって記録とすることができる。
「一括して記録を作成する方法」は、例外としての記録作成方法であることに鑑みて、その対象期間、対象範囲等を明確にすることが望ましい。
3-7-4-2-3 契約書等の代替手段による方法
個人関連情報取扱事業者が、本人に対する物品又は役務の提供に係る契約を締結し、かかる契約の履行に伴って、当該本人に係る個人関連情報を当該個人関連情報取扱事業者から第三者に提供する場合は、当該契約書その他の書面をもって記録とすることができる。
仮に、規則第 27 条第 3 項の要件を満たさない書面も、記録事項が記載されていれば記録として認められるが、保存期間の違いに留意する必要がある（3-7-4-4（保存期間）参照）。
（1）「本人に対する物品又は役務の提供」
提供元の個人関連情報取扱事業者若しくは提供先の第三者又はその双方が「本人に対する物品又は役務の提供」の主体となる場合も含む。
（2）「当該提供に関して作成された（契約書その他の書面）」複数の書面を合わせて一つの記録とすることは妨げられない。
（3）「契約書その他の書面」
本人と提供元の個人関連情報取扱事業者との間で作成した契約書のみならず、
提供元の個人関連情報取扱事業者と提供先の第三者との間で作成した契約書も、含まれる。
「契約書」の他にも、「その他の書面」には、個人関連情報取扱事業者又は提供先の第三者の内部で作成された帳票、記録簿等も含まれる。
また、「契約書その他の書面」は電磁的記録を含むため（規則第 11 条第 3 項参照）、システム上の記録等も「契約書その他の書面」に該当する。
【契約書等の代替手段による方法の例】
事例）提供元の個人関連情報取扱事業者が提供先の第三者との間で、個人関連情報の提供に関して「契約書その他の書面」を交わしている場合であって、当該書面に規則第 28 条第 1 項各号に掲げる事項が記載されている場合
3-7-4-2-4 代行により記録を作成する方法
提供先の第三者は提供元の個人関連情報取扱事業者の記録義務の全部又は一部を代替して行うことができる。なお、この場合であっても、提供元の個人関連情報取扱事業者は 自己の義務が免責されるわけではないことから、実質的に自らが記録作成義務を果たしているものと同等の体制を構築しなければならない。
６２

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-7-4-3

提供元における記録事項

3-7-4-3-1

提供元における記録事項

提供元の個人関連情報取扱事業者は、法第 31 条第 1 項の規定による確認を行ったときは、次の項目を記録しなければならない。
（1）「法第 31 条第 1 項第 1 号の本人の同意が得られていることを確認した旨及び外国にある第三者への提供にあっては、同項第 2 号の規定による情報の提供が行われていることを確認した旨」
法第 31 条第 1 項第 1 号の本人の同意が得られていること及び外国にある第三者への提供にあっては、同項第 2 号の規定による情報の提供が行われていることについて確認した旨をその方法を含めて記載する。
提供元の個人関連情報取扱事業者が同意取得を代行している場合においては、それぞれの事項を提供元の個人関連情報取扱事業者が自ら確認した旨を記載する。
（2）「個人関連情報を提供した年月日（前条第 2 項ただし書の規定により、法第 31条第 3 項において読み替えて準用する法第 30 条第 3 項の記録を一括して作成する場合にあっては、当該提供の期間の初日及び末日）」
個人関連情報を継続的に若しくは反復して提供した場合又は個人関連情報を継続的に若しくは反復して提供することが確実であると見込まれる場合、記録を一括して作成することができるが、この場合、個人関連情報の提供の初日と末日を記載する。
（3）「当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名」（4）「当該個人関連情報の項目」
事例 1）ウェブサイトの閲覧履歴
事例 2）商品購入履歴
事例 3）年齢、性別
当該記載から、どのような個人関連情報が提供されているか分かる程度に具体的な記載をする必要がある。
「当社が有するいずれかの情報」等の記載では、「当該個人関連情報の項目」には該当しないものと解される。
また、記録・保存が求められているのは「個人関連情報の項目」であって、個人
関連情報 そのものを保存する必要はない。
＜提供元の記録事項＞

６３

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-7-4-3-2 記録事項の省略
複数回にわたって同一「本人」の個人関連情報の提供をする場合において、同一の内容である事項を重複して記録する必要はないことから、その旨を明確にするものである。すなわち、既に 3-7-4（提供元における記録義務）に規定する方法により作成した記録（現に保存している場合に限る。）に記録された事項と内容が同一であるものについては、当該事項の記録を省略することができる。
令和 2 年改正法の施行日の前に上記に規定する方法に相当する方法で作成した記録についても同様とする。
なお、記録事項のうち、一部の事項の記録の作成を規則第 28 条第 2 項に基づき省
略し、 残りの事項の記録のみを作成した場合、記録全体としての保存期間の起算点は、残りの事項 を作成した時点とする。保存期間については、3-7-4-4（保存期間）を参照のこと。
3-7-4-4 保存期間
個人関連情報取扱事業者は、作成した記録を規則で定める期間保存しなければならない。保存期間は記録の作成方法によって異なる。具体的には、次の表のとおりである。
＜保存期間＞

６４一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

3-7-5 提供先の第三者における確認義務
加盟事業者である提供先の第三者は、法第 31 条第 1 項の規定による個人関連情報の提供（法第 27 条第 1 項各号に掲げる場合を除く。
）を受けて個人データとして取得する場
合は、法第 30 条第 1 項の確認義務の適用を受ける。
3-7-5-1 確認方法
加盟事業者である提供先の第三者は、第三者から法第 31 条第 1 項の規定による個人
関連情報の提供を受けて個人データとして取得する際は、当該第三者（提供元の個人関連情報取扱事業者）の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名を確認しなければならない。確認・記録義務ガイドライン「3-1-1（第三者の氏名及び住所並びに法人にあっては、その代表者の氏名）」も参照のこと。
なお、「当該第三者による当該個人データの取得の経緯」（法第 30 条第 1 項第 2 号）につ いては、提供元の個人関連情報取扱事業者において、提供する個人関連情報を個
人データとして取得していないことから、提供先の加盟事業者における確認の対象とならない。
3-7-5-2 既に確認を行った第三者に対する確認方法
複数回にわたって同一「本人」の個人関連情報の提供を受けて個人データとして取得する場合において、同一の内容である事項を重複して確認する合理性はないため、既に
規則第 22 条に規定する方法（3-7-5-1（確認方法））により確認を行い、3-7-4（提供元における記録 義務）に規定する方法により作成し、かつ、その時点において保存している記録に記録された事項と内容が同一であるものについては、当該事項の確認を省略することができる。
例えば、加盟事業者である提供先の第三者が、同じ提供元の個人関連情報取扱事業者
から、既に確認・記録義務を履行した本人に係る個人関連情報であることを認識しなが
６５一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

ら、個人関連情報の提供を受けて個人データとして取得する場合は、「同一であることの確認」が行われているものである。
3-7-5-3 提供先の第三者による適正取得
加盟事業者である提供先の第三者は、偽りその他不正の手段により、個人関連情報を
個人データとして取得してはならない（法第 20 条第 1 項）。
【提供先の個人情報取扱事業者が偽りその他不正の手段により個人関連情報を個人データとして取得している事例】
事例 1）提供先の個人情報取扱事業者が、提供元の個人関連情報取扱事業者に個人データとして利用する意図を秘して、本人同意を得ずに個人関連情報を個人データとして取得した場合
事例 2）提供先の個人情報取扱事業者が、本人同意を取得していないにもかかわらず、同意取得していると提供元の個人関連情報取扱事業者に虚偽の申告をして、個人関連情報を個人データとして取得した場合
事例 3）提供元の個人関連情報取扱事業者が同意取得を代行することを念頭に、実際には提供元の個人関連情報取扱事業者が適切に同意取得していない場合において、提供先の個人情報取扱事業者がこれを知り、又は容易に知ることができるにもかかわらず、当該個人関連情報を個人データとして取得した場合

3-7-6 提供先の第三者における記録義務
加盟事業者である提供先の第三者は、法第 31 条第 1 項の規定による個人関連情報の提供（法第 27 条第 1 項各号に掲げる場合を除く。）を受けて個人データとして取得する
場合は、法第 30 条第 3 項の記録義務の適用を受ける。
3-7-6-1 記録を作成する媒体
加盟事業者である提供先の第三者は、記録を、文書、電磁的記録又はマイクロフィル
ムを用いて作成しなければならない。
3-7-6-2 記録を作成する方法
3-7-6-2-1 原則
加盟事業者である提供先の第三者は、記録を作成する場合、原則として、個人関連情報の提供を受けて個人データとして取得する都度、速やかに、記録を作成しなければならない。
なお、個人関連情報の提供を受けて個人データとして取得する前に記録を作成する
６６

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

こともできる。
3-7-6-2-2 一括して記録を作成する方法
加盟事業者である提供先の第三者は、一定の期間内に特定の事業者から継続的に又は反復して個人関連情報の提供を受けて個人データとして取得する場合は、個々の提供に係る記録を作成する代わりに、一括して記録を作成することができる。3-7-4-2-2（一 括して記録を作成する方法）も参照のこと。
3-7-6-2-3 契約書等の代替手段による方法
加盟事業者である提供先の第三者が、本人に対する物品又は役務の提供に係る契約を締結し、かかる契約の履行に伴って、当該本人に係る個人関連情報の提供を受けて個人データとして取得する場合は、当該契約書その他の書面をもって記録とすることができる。
仮に、規則第 23 条第 3 項の要件を満たさない書面も、記録事項が記載されていれば記録として認められるが、保存期間の違いに留意する必要がある（3-7-6-4（保存期間）参照）。3-7-4-2-3（契約書等の代替手段による方法）も参照のこと。
3-7-6-3 提供先の第三者における記録事項
3-7-6-3-1 提供先の第三者における記録事項
加盟事業者である提供先の第三者は、個人関連情報の提供を受けて個人データとして取得した場合は、次の項目を記録しなければならない。
（1）「法第 31 条第 1 項第 1 号の本人の同意が得られている旨及び外国にある個人情報取扱事業者にあっては、同項第 2 号の規定による情報の提供が行われている旨」
法第 31 条第 1 項第 1 号の本人の同意が得られている旨及び外国にある第三者への提供にあっては、
同項第 2 号の規定による情報の提供が行われている旨を記載する。
同意の取得や情報提供について、これを行ったことを示す証跡等がある場合には、
当該証跡等をもって記録とすることもできる。
（2）「法第 30 条第 1 項第 1 号に掲げる事項」
提供元の個人関連情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名を記録しなければならない。
（3）「第 1 号ハに掲げる事項」「当該個人データによって識別される本人の氏名その他の当該本人を特定するに足りる 事項」を記録しなければならない。 なお、例えば「当社が有する全ての個
人情報に係る本人」等の記載では、「当該本人を特定するに足りる」ものではないと
解される。
６７

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞【その他の当該本人を特定するに足りる事項に該当する事例】
事例）本人ごとに番号・ID などを付して個人データの管理をしている場合において、当該番号・ID などにより本人を特定できるときの当該番号・ID（4）「当該個人関連情報の項目」
3-7-4-3-1（提供元における個人関連情報取扱事業者の記録事項）を参照のこと。

3-7-6-3-2 記録事項の省略
複数回にわたって同一「本人」の個人関連情報の提供を受けて個人データとして取得する場合において、同一の内容である事項を重複して記録する必要はないことから、その旨を明確にするものである。すなわち、既に 3-7-6（提供先の第三者における記録義務）に規定する方法により作成した記録（現に保存している場合に限る。
）に記録された事項と内容が同一であるものについては、当該事項の記録を省略することができる。
令和 2 年改正法の施行日の前に上記に規定する方法に相当する方法で作成した記録についても同様とする。
なお、記録事項のうち、一部の事項の記録の作成を規則第 24 条第 2 項に基づき省
略し、残りの事項の記録のみを作成した場合、記録全体としての保存期間の起算点は、残りの事項を作成した時点とする。保存期間については、3-7-6-4（保存期間）を参照のこと。
3-7-6-4 保存期間
６８

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

加盟事業者である提供先の第三者は、作成した記録を規則で定める期間保存しなければならない。保存期間は記録の作成方法によって異なる。具体的には、次の表のとおりである。

3-8 保有個人データに関する事項の公表､保有個人データの開示･訂正･利用停止等
3-8-1

保有個人データに関する事項の公表等（1）保有個人データに関する事項の本人への周知

加盟事業者は、保有個人データについて、次の①から⑥までの情報を本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。以下同じ。）（※1）に置かなければならない。

①加盟事業者の氏名又は名称及び住所（※2）並びに法人にあっては、その代表者の氏名②すべての保有個人データの利用目的（※3）（ただし、一定の場合（※4）を除く。）③保有個人データの利用目的の通知の求め又は開示等の請求（※5）に応じる手続及び保有個人データの利用目的の通知の求め又は開示の請求に係る手数料の額（定めた場合に限る。
）（※6）④

保有個人データの安全管理のために講じた措置（ただし、本人の知り得る状態に置くことにより当該保有個人データの安全管理に支障を及ぼすおそれがあるものを除く。
）
加盟事業者は、法第 23 条の規定により保有個人データの安全管理のために講じた措置の内容を本人の知り得る状態に置かなければならない。
ただし、当該保有個人データの安全管理に支障を及ぼすおそれがあるものについては、その必要はない。
６９

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

当該安全管理のために講じた措置は、事業の規模及び性質、保有個人データの取扱状況（取り扱う保有個人データの性質及び量を含む。）、保有個人データを記録した媒体等 に起因するリスクに応じて、必要かつ適切な内容としなければならない。このため、当該措置の内容は加盟事業者によって異なり、本人の知り得る状態に置く安全管理のために講じた措置の内容についても加盟事業者によって異なる。
なお、本人の知り得る状態については、本人の求めに応じて遅滞なく回答する場
合を含むため、講じた措置の概要や一部をホームページに掲載し、残りを本人の求めに応じて遅滞なく回答を行うといった対応も可能であるが、例えば、「個人情報の保護に関する法律についてのガイドライン（通則編）」に沿って安全管理措置を実施しているといった内容の掲載や回答のみでは適切ではない。
【安全管理のために講じた措置として本人の知り得る状態に置く内容の事例】（※7）（基本方針の策定）
事例）個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定（個人データの取扱いに係る規律の整備）事例）取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定（組織的安全管理措置）
事例 1）個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体
制を整備
事例 2）個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施（人的安全管理措置）
事例 1）個人データを取り扱う区域において、従業者の入退室管理及び持ち込む
機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
事例 2）個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施（技術的安全管理措置）
事例 1）アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定７０

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 2）個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入（外的環境の把握）
事例）個人データを保管している A 国における個人情報の保護に関する制度を把握した上で安全管理措置を実施（※8）
【本人の知り得る状態に置くことにより支障を及ぼすおそれがあるものの事例】（※9）
事例 1）個人データが記録された機器等の廃棄方法、盗難防止のための管理方
法
事例 2）個人データ管理区域の入退室管理方法
事例 3）アクセス制御の範囲、アクセス者の認証手法等 事例 4）不正アクセス防止措置の内容等【中小規模事業者（※10）における安全管理のために講じた措置として本人の知り得る状態に置く内容の事例】（※11）（基本方針の策定）
事例）個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定（【安全管理のために講じた措置として本人の知り得る状態に置く内容の事例】と同様）（個人データの取扱いに係る規律の整備）
事例）個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整（組織的安全管理措置）
事例 1）整備した取扱方法に従って個人データが取り扱われていることを責任者が確認
事例 2）従業者から責任者に対する報告連絡体制を整備（人的安全管理措置）
事例 1）個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施（【安全管理のために講じた措置として本人の知り得る状態に置く
内容の事例】と同様）
事例 2）個人データについての秘密保持に関する事項を就業規則に記載（【安全管理のために講じた措置として本人の知り得る状態に置く内容の事例】と同様）（物理的安全管理措置）
事例 1）個人データを取り扱うことのできる従業者及び本人以外が容易に個人
７１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

データを閲覧できないような措置を実施
事例 2）個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体 等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施（【安全管 理のために講じた措置として本人の知り得る状態に置く内容の事例】と同様）（技術的安全管理措置）
事例 1）個人データを取り扱うことのできる機器及び当該機器を取り扱う従業者を明確化し、個人データへの不要なアクセスを防止
事例 2）個人データを取り扱う機器を外部からの不正アクセス又は不正ソフト
ウェアから保護する仕組みを導入（外的環境の把握）
事例）個人データを保管している A 国における個人情報の保護に関する制度を把握した上で安全管理措置を実施（【安全管理のために講じた措置として本人の知り得る状態に置く内容の事例】と同様）⑤保有個人データの取扱いに関する苦情の申出先（例）苦情を受け付ける担当窓口名・係名、郵送用住所、受付電話番号その他の苦情申出先（個人情報取扱事業者が認定個人情報保護団体の対象事業者である
場合は、その団体の名称及び苦情解決の申出先を含む。
）（※1）
「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。
）」とは、ホームページへの掲載、パンフレットの配布、本人の求めに応じて遅滞なく回答を行うこと等、本人が知ろうとすれば、知ることができる状態に置くことをいい、常にその時点での正確な内容を本人の知り得る状態に置かなければならない。必ずしもホームページへの掲載、又は事務所等の窓口等へ掲示すること等が継続的に行われることまでを必要とするものではないが、事業の性質及び個人情報の取扱状況に応じ、内容が本人に認識される合理的かつ適切な方法によらなければならない。
なお、普段から問合せ対応が多い事業者等において、ホームページへ継続的に掲載する方法は、「本人が容易に知り得る状態」（3-6-2（オプトアウトによる第三者提供）参照）及び「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。
）」の両者の趣旨に合致する方法である。
【本人の知り得る状態に該当する事例】
事例 1）問合せ窓口を設け、問合せがあれば、口頭又は文書で回答できるよ
う体制を構築しておく場合
事例 2）店舗にパンフレットを備え置く場合
７２

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 3）電子商取引において、商品を紹介するホームページに問合せ先のメールアドレスを表示する場合（※2）加盟事業者が外国に所在する場合は、当該外国（本邦の域外にある国又は地域）の名称を含む。
（※3）利用目的に第三者提供が含まれる場合は、その旨も明らかにしなければ
ならない。
（※4）
「一定の場合」とは、法第 21 条第 4 項第 1 号から第 3 号までに掲げる次の場合をいう（3-3-5（利用目的の通知等をしなくてよい場合）参照）。
ア）利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
イ）利用目的を本人に通知し、又は公表することにより当該個人情報取扱事業者の権利又は利益が侵害されるおそれがある場合
ウ）国の機関等が法令の定める事務を実施する上で、民間企業等の協力を得る必要がある場合であり、協力する民間企業等が国の機関等から受け取った個人情報の利用目的を本人に通知し、又は公表することにより、当該事務の遂行に支障を及ぼすおそれがある場合（※5）
「開示等の請求」とは、保有個人データの開示（3-8-2（保有個人データの開示）参照）、保有個人データの内容の訂正、追加若しくは削除（3-8-4（保有個人データの訂正等）参照）、保有個人データの利用の停止若しくは消去又は保有個 人データの第三者への提供の停止（3-8-（保有個人デー
タの利用停止等）5 参照）、 第三者提供記録の開示（3-8-3（第三者提供記録の開示））の請求をいう。
（※6）手数料の額を定める場合は、実費を勘案して合理的であると認められる範囲内において、定めなければならない（3-8-8（手数料）参照）。
（※7）法第 32 条第 1 項第 4 号及び政令第 10 条第 1 号の規定により本人の知り得る状態に置く必要があるのは保有個人データの安全管理のために講じた措置であるが、これに代えて、個人データの安全管理のために講じた措置について本人の知り得る状態に置くことは妨げられない。なお、本ガイド
ラインでは、個人データの安全管理のために講じた措置についての事例を記載している。
安全管理措置の事例について、詳細は「10（別添）講ずべき安全管理措置の内容」を参照のこと。ただし、上記事例も含め、掲げられている事例の内容の全てを本人の知り得る状態に置かなければならないわけではな
く、また、本人の知り得る状態に置かなければならないものは事例の内容に限られない。本人の適切な理解と関与を促す観点から、事業の規模及び性質、保有個人データの取扱状況等に応じて、上記事例以上に詳細な内容
７３

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞の掲載や回答とすることは、より望ましい対応である。
（※8）外国（本邦の域外にある国又は地域）の名称については、必ずしも正式名称を求めるものではないが、本人が合理的に認識できると考えられる形で情報提供を行う必要がある。また、本人の適切な理解と関与を促す観点から、保有個人 データを取り扱っている外国の制度についても、本人の知り得る状態に置くと いった対応が望ましい。
（※9）例えば、【安全管理のために講じた措置として本人の知り得る状態に置く内容の事例】にあるような、「盗難又は紛失等を防止するための措置を講じる」、「外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入」といった内容のみでは、本人の知り得る状態に置くことにより保有個人データの安全管理に支障を及ぼすおそれがあるとはいえないが、その具体的な方法や内容については、本人の知り得る状態に置くことにより保有個人データの安全管理に支障を及ぼすおそれがあると考えられる。しかしながら、何をもって安全管理に支障を及ぼすおそれがあるかについては、取り扱われる個人情報の内容、個人情報の取扱いの態様等によって様々であり、事業の規模及び性質、保有個人データの取扱状況等に応じて判断される。
（※10）
「中小規模事業者」については、「10（別添）講ずべき安全管理措置の内容」を参照のこと。
（※11）中小規模事業者における安全管理措置の事例についても、詳細は「10（別 添）講ずべき安全管理措置の内容」を参照のこと。その他の個人情報取扱事業者と同様に、上記事例も含め、掲げられている事例の内容の全てを本人の知り得る状態に置かなければならないわけではなく、また、本人の知り得る状態に置かなければならないものは事例の内容に限られない。また、中小規模事業者が、その他の個人情報取扱事業者と同様に「10（別添）講ずべき安全管理措置の内容」に掲げる「手法の例示」に記述した手法を採用し、当該手法の内容を本人の知り得る状態に置くことは、より望ましい対応である。
⑥当協議会の名称及び苦情解決の申出先(２) 保有個人データの利用目的の通知
加盟事業者は、次の①から④までの場合を除いて、本人から、当該本人が識別される保有個人データの利用目的の通知を求められたときは、遅滞なく、本人に通知しなければならない。
なお、通知しない旨を決定したときは、遅滞なく、その旨を本人に通知しなければ
ならない。
７４

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞①上記１の措置により、本人が識別される保有個人データの利用目的が明らかである場合②利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合③利用目的を本人に通知し、又は公表することにより当該加盟事業者の権利又は利益が侵害されるおそれがある場合④国の機関等が法令の定める事務を実施する上で、民間企業等の協力を得る必要がある場合であり、協力する民間企業等が国の機関等から受け取った保有個人デー
タの利用目的を本人に通知し、又は公表することにより、本人の同意を得ることが当該事務の遂行に支障を及ぼすおそれがある場合

3-8-2

保有個人データの開示

加盟事業者は、本人から、当該本人が識別される保有個人データの開示（存在しないときにはその旨を知らせることを含む。）の請求を受けたときは、本人に対し、電磁的記録の提供による方法、書面の交付による方法その他当該加盟事業者の定める方法のうち本人が請求した方法（※1）（当該方法による開示に多額の費用を要する場合その他の当該方法による開示が困難である場合にあっては、書面の交付による方法（※2））により、 遅滞なく、当該保有個人データを開示しなければならない（※3）
。
電磁的記録の提供による方法については、加盟事業者がファイル形式や記録媒 体などの具体的な方法を定めることができるが、開示請求等で得た保有個人データの利用等における本人の利便性向上の観点から、可読性・検索性のある形式による提供や、技術的に可能な場合には、他の事業者へ移行可能な形式による提供を含め、できる限り本人の要望に沿った形で対応することが望ましい。
【電磁的記録の提供による方法の事例】
事例 1)電磁的記録を CD-ROM 等の媒体に保存して、当該媒体を郵送する方法
事例 2)電磁的記録を電子メールに添付して送信する方法
事例 3)会員専用サイト等のウェブサイト上で電磁的記録をダウンロードしてもらう方
法【その他当該個人情報取扱事業者の定める方法の事例】
事例 1)個人情報取扱事業者が指定した場所における音声データの視聴
事例 2)個人情報取扱事業者が指定した場所における文書の閲覧【当該方法による開示が困難である場合の事例】
事例 1)本人が電磁的記録の提供による開示を請求した場合であって、個人情報取扱事業者が当該開示請求に応じるために、大規模なシステム改修を行わなければなら
７５

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

ないような場合
事例 2)本人が電磁的記録の提供による開示を請求した場合であって、書面で個人情報や帳簿等の管理を行っている小規模事業者が、電磁的記録の提供に対応することが困難な場合ただし、開示することにより次の（1）から（3）までのいずれかに該当する場合は、その全部又は一部を開示しないことができるが、これにより開示しない旨の決定をしたとき又は請求に係る保有個人データが存在しないときは、遅滞なく、その旨を本人に通知しなければならない。また、本人が請求した方法による開示が困難であるときは、その旨を本人に通知した上で、書面の交付による方法により開示を行わなければならない。
（１） 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場
合保有個人データを本人に開示することにより、本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合は、当該保有個人データの全部又は一部を開示しないことができる。
（２） 加盟事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
保有個人データを本人に開示することにより、加盟事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合は、当該保有個人データの全部又は一部を開示しないことができる。なお、「著しい支障を及ぼすおそれ」に該当する場合とは、加盟事業者の業務の実施に単なる支障ではなく、より重い支障を及ぼすおそれが存在するような例外的なときに限定され、単に開示すべき保有個人データの量が多いという理由のみでは、一般には、これに該当しない。
事例 1）同一の本人から複雑な対応を要する同一内容について繰り返し開示の請求があり、事実上問合せ窓口が占有されることによって他の問合せ対応業
務が立ち行かなくなる等、業務上著しい支障を及ぼすおそれがある場合
事例 2)電磁的記録の提供にふさわしい音声・動画ファイル等のデータを、あえて書面で請求することにより、業務上著しい支障を及ぼすおそれがある場
合（３）他の法令に違反することとなる場合
保有個人データを本人に開示することにより、他の法令に違反することとなる
場合は、当該保有個人データの全部又は一部を開示しないことができる。
事例 ）刑法（明治 40 年法律第 45 号）第 134 条（秘密漏示罪）や電気通信事業
法（昭和 59 年法律第 86 号）第 4 条（通信の秘密の保護）に違反することと
なる場合

７６

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

また、他の法令の規定により、法第 33 条第 2 項本文に規定する方法に相当する方法により当該本人が識別される保有個人データを開示することとされている場合には、法第 33 条第 1 項及び第 2 項の規定は適用されず、当該他の法令の規定が適用されることとなる。
なお、本人が、裁判上の訴えにより、当該本人が識別される保有個人データの開示を請求する場合と本条との関係については、3-8-9（裁判上の訴えの事前請求）を参照のこと。
（※1）開示の請求を行った者から開示の方法について特に指定がなく、加盟事業者が提示した方法に対して異議を述べなかった場合は、当該加盟事業者が提示した方法で開示することができる。
（※2）本人が請求する方法による開示が困難な場合に、直ちに書面の交付による開示を行うのではなく、加盟事業者が対応できる方法への変更を求めることが望ましい。また、開示の請求に際して提出すべき書面の様式において、加盟事業者が対応できる方法や媒体等をあらかじめ示しておくといった 対応も考えられる。
（※3）消費者等、本人の権利利益保護の観点からは、事業活動の特性、規模及び実態を考慮して、個人情報の取得元又は所得方法（取得源の種類等）を、可能な限
り具体的に明記し、本人からの求めに一層対応していくことが望ましい。

3-8-3

第三者提供記録の開示

3-8-3-1 第三者提供記録の定義
第三者提供記録とは、法第 29 条第 1 項及び第 30 条第 3 項の記録のうち、次の（1）から（4）までに掲げるものを除いたものをいう。明文又は解釈により法第 29条第 1 項又は第 30 条第 3 項の規定が適用されない場合において、これらの規定に基づくことなく作成された記録は第三者提供記録に含まれない。
(1) 当該記録の存否が明らかになることにより、本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるもの事例） 犯罪被害者支援や児童虐待防止を目的とする団体が、加害者を本人とする
個人データの提供を受けた場合に作成された記録(2) 当該記録の存否が明らかになることにより、違法又は不当な行為を助長し、又は誘発するおそれがあるもの
事例） 暴力団等の反社会的勢力による不当要求の被害等を防止するために、暴力団等の反社会的勢力に該当する人物を本人とする個人データの提供を受けた場合に作成された記録（3）当該記録の存否が明らかになることにより、国の安全が害されるおそれ、他国
若しくは国際機関との信頼関係が損なわれるおそれ又は他国若しくは国際機関と
７７

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞の交渉上不利益を被るおそれがあるもの
事例）要人の警備のために、要人を本人とする行動記録等に関する個人データの提供を受けた場合に作成された記録（4）当該記録の存否が明らかになることにより、犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序の維持に支障が及ぶおそれがあるもの
事例）警察の犯罪捜査の協力のために、事前に取得していた同意に基づき、犯罪者を本人とする個人データの提供を行った場合に作成された記録
3-8-3-2 第三者提供記録の開示の方法
加盟事業者は、本人から、当該本人が識別される個人データに係る第三者提供記
録の開示（存在しないときにはその旨を知らせることを含む。）の請求を受けたときは、本人に対し、電磁的記録の提供による方法、書面の交付による方法その他当該加盟事業者の定める方法のうち本人が請求した方法（当該方法による開示に多額の費用を要する場合その他の当該方法による開示が困難である場合にあっては、書面の交付による方法）により、遅滞なく、当該第三者提供記録を開示しなければならない（38-2（保有個人データの開示）参照）。
加盟事業者が第三者提供記録を本人に開示するに当たっては、法において記録事項とされている事項を本人が求める方法により開示すれば足り、それ以外の事項を開示する必要はない。例えば、契約書の代替手段による方法で記録を作成した場合には、当該契約書中、記録事項となっている事項を抽出した上で、本人が求める方法により開示すれば足り、契約書そのものを開示する必要はない。
3-8-3-3 第三者提供記録の不開示事由等
第三者提供記録を開示することにより次の（1）から（3）までのいずれかに該当する場合は、その全部又は一部を開示しないことができるが、これにより開示しない旨の決定をしたとき又は請求に係る第三者提供記録が存在しないときは、遅滞なく、その旨を本人に通知 （※）しなければならない。また、本人が請求した方法による開示が困難であるときは、その旨を本人に通知した上で、書面の交付による方法により開示を行わなければならない。
（1）本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
第三者提供記録を本人に開示することにより、本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合は、当該第三者提供記録の全部又は一部を開示しないことができる。
事例 1）第三者提供記録に個人データの項目として本人が難病であることを示す
内容が記載されている場合において、当該第三者提供記録を開示することにより、患者本人の心身状況を悪化させるおそれがある場合
７８一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 2）企業の与信判断等に用いられる企業情報の一部として代表者の氏名等が提供され、第三者提供記録が作成された場合において、当該第三者提供記録を開示することにより、提供を受けた第三者が与信判断、出資の検討、提携
先・取引先の選定等を行っていることを含む秘密情報が漏えいするおそれがある場合（2）加盟事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
第三者提供記録を本人に開示することにより、加盟事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合は、当該第三者提供記録の全部又は一部を開示しないことができる。他の事業者と取引関係にあることが契約上秘密情報とされている場合であっても、記録事項そのものを開示することについては、直ちにこれに該当するものではなく、個別具体的に判断する必要がある。
事例）同一の本人から複雑な対応を要する同一内容について繰り返し開示の請求があり、事実上問合せ窓口が占有されることによって他の問合せ対応業務が立ち行かなくなる等、業務上著しい支障を及ぼすおそれがある場合（3）他の法令に違反することとなる場合
第三者提供記録を本人に開示することにより、他の法令に違反することとなる
場合は、当該第三者提供記録の全部又は一部を開示しないことができる。 事例）
刑法（明治 40 年法律第 45 号）第 134 条（秘密漏示罪）に違反することとなる場
合

3-8-4

保有個人データの訂正等

加盟事業者は、本人から、当該本人が識別される保有個人データに誤りがあり、事実でないという理由によって、内容の訂正、追加又は削除（以下「訂正等」という。）の請求を受けた場合は、利用目的の達成に必要な範囲で遅滞なく必要な調査を行い、その結果に基づき、原則として（※）
、訂正等を行わなければならない。
なお、加盟事業者は、法第 34 条（訂正等）の規定に基づき請求に係る保有個人デー
タの内容の全部若しくは一部について訂正等を行ったとき、又は訂正等を行わない旨の決定をしたときは、遅滞なく、その旨（訂正等を行ったときは、その内容を含む。）を本人に通知しなければならない。
また、保有個人データの訂正等に関して他の法令の規定により特別の手続が定められている場合には、法第 34 条第１項及び第 2 項の規定は適用されず、当該他の法令の規定が適用されることとなる。
なお、本人が、裁判上の訴えにより、当該本人が識別される保有個人データの訂正等を請求する場合と本条との関係については、3-8-9（裁判上の訴えの事前請求）を参照のこと。
（※）利用目的からみて訂正等が必要ではない場合、保有個人データが誤りである 旨
７９一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞の指摘が正しくない場合には、訂正等を行う必要はない。ただし、その場合には、遅滞なく、訂正等を行わない旨を本人に通知しなければならない。

3-8-5

保有個人データの利用停止等

3-8-5-1 利用停止等の要件

加盟事業者は、次の（1）から（3）までのいずれかに該当する場合については、保有個人データの利用の停止若しくは消去（※1）（以下「利用停止等」という。）又は第三者提供の停止を行わなければならない。
（1）法違反の場合の利用停止等

加盟事業者は、本人から、当該本人が識別される保有個人データが、法第 18 条

（利用目的による制限等）の規定に違反して本人の同意なく目的外利用がされている若しくは法第 19（不適正な利用の禁止）の規定に違反して不適正な利用が行われている、又は法第 20 条の規定に違反して偽りその他不正の手段により個人情報が取得され若しくは本人の同意なく要配慮個人情報が取得されたものであるという理由によって、利用停止等の請求を受けた場合であって、その請求に理由があることが判明したときは、原則として、遅滞なく、利用停止等を行わなければならない。

（2）法違反の場合の第三者提供の停止

加盟事業者は、本人から、当該本人が識別される保有個人データが、法第 27 条

第１項（第三者提供の制限の原則）及び法第 28 条（外国にある第三者への提供の制限）の規定に違反して本人の同意なく第三者に提供されているという理由によって、当該保有個人データの第三者提供の停止の請求を受けた場合であって、その請求に理由があることが判明したときは、原則として、遅滞なく、第三者提供を停止しなければならない。

（3）法第 35 条第 5 項の要件を満たす場合の利用停止等又は第三者提供の停止

加盟事業者は、次の①から③までのいずれかに該当する場合については、原則として、遅滞なく、利用停止等又は第三者提供の停止を行わなければならない。

①利用する必要がなくなった場合

加盟事業者は、本人から、当該本人が識別される保有個人データを当該加盟事業者が利用する必要がなくなったという理由によって、当該保有個人データの利用停止等又は第三者提供の停止の請求を受けた場合であって、その請求に理由があることが判明したときは、原則として、遅滞なく、利用停止等又は第三者提供の停止を行わなければならない。

「当該個人情報取扱事業者が利用する必要がなくなった」とは、法第 22 条と同様に、当該保有個人データについて利用する必要がなくなったとき、すなわち、利用目的が達成され 当該目的との関係では当該保有個人データを保有する合理的な理由が存在しなくなった場 合や利用目的が達成されなかったものの当該目的の前提となる事業自体が中止となった場 合等をいう（※4）
。
８０一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞【利用する必要がなくなったとして利用停止等又は第三者提供の停止が認められる
事例】

事例 1）ダイレクトメールを送付するために個人情報取扱事業者が保有していた情報について、当該個人情報取扱事業者がダイレクトメールの送付を停止した
後、本人が消去を請求した場合

事例 2）電話勧誘のために個人情報取扱事業者が保有していた情報について、当該個人情報取扱事業者が電話勧誘を停止した後、本人が消去を請求した場合

事例 3）キャンペーンの懸賞品送付のために個人情報取扱事業者が保有していた

当該キャンペーンの応募者の情報について、懸賞品の発送が終わり、不着対応等のための合理的な期間が経過した後に、本人が利用停止等を請求した場合

事例 4）採用応募者のうち、採用に至らなかった応募者の情報について、再応募への対応 等のための合理的な期間が経過した後に、本人が利用停止等を請求した場合② 当該本人が識別される保有個人データに係る法第 26 条第 1 項本文に規定する事態が生じた場合

加盟事業者は、本人から、当該本人が識別される保有個人データに係る法第 26条第 1 項本文に規定する事態が生じたという理由によって、当該保有個人データの利用停止等又は第三者提供の停止の請求を受けた場合であって、その請求に理由があることが判明したときは、原則として、遅滞なく、利用停止等又は第三者への提供の停止を行わなければならない。

「当該本人が識別される保有個人データに係る法第 26 条第 1 項本文に規定する事態が生じた」とは、法第 26 条第 1 項本文に定める漏えい等事案が生じたことをいう。法第 26 条第 1 項本文に定める漏えい等事案については、3-5-3-1（対象となる事態）参照のこと。

③ 当該本人の権利又は正当な利益が害されるおそれがある場合

加盟事業者は、本人から、当該本人が識別される保有個人データの取扱いにより 当該本人の権利又は正当な利益が害されるおそれがあるという理由によって、当該保有個 人データの利用停止等又は第三者提供の停止の請求を受けた場合であって、その請求に理 由があることが判明したときは、原則として、遅滞なく、利用停止等又は第三者への提供の 停止を行わなければならない。 「本人の権利又は正当な利益が害されるおそれがある場合」とは、法目的に照らして保護 に値する正当な利益（※5）が存在し、それが侵害されるおそれ（※6）がある場合をいう。

【本人の権利又は正当な利益が害されるおそれがあるとして利用停止等又は第三者提供の停止が認められると考えられる事例】

事例 1）ダイレクトメールの送付を受けた本人が、送付の停止を求める意思を表示したにもかかわらず、個人情報取扱事業者がダイレクトメールを繰り返し送付していることから、本人が利用停止等を請求する場合
８１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

事例 2）電話勧誘を受けた本人が、電話勧誘の停止を求める意思を表示したにもかかわらず、個人情報取扱事業者が本人に対する電話勧誘を繰り返し行っていることから、本人が利用停止等を請求する場合

事例 3）個人情報取扱事業者が、安全管理措置を十分に講じておらず、本人を識別する保有個人データが漏えい等するおそれがあることから、本人が利用停止等を請求する場合

事例 4）個人情報取扱事業者が、法第 27 条第 1 項に違反して第三者提供を行っており、 本人を識別する保有個人データについても本人の同意なく提供されるおそれがあることから、本人が利用停止等を請求する場合

事例 5）個人情報取扱事業者が、退職した従業員の情報を現在も自社の従業員であるようにホームページ等に掲載し、これによって本人に不利益が生じるおそれがあること から、本人が利用停止等を請求する場合【本人の権利又は正当な利益が害されるおそれがないとして利用停止等又は第三者提供の停止が認められないと考えられる事例】

事例 1）電話の加入者が、電話料金の支払いを免れるため、電話会社に対して課金に必要な情報の利用停止等を請求する場合

事例 2）インターネット上で匿名の投稿を行った者が、発信者情報開示請求による発信者の特定やその後の損害賠償請求を免れるため、プロバイダ
に対してその保有する接続認証ログ等の利用停止等を請求する場合

事例 3）過去に利用規約に違反したことを理由としてサービスの強制退会処分を受けた者が、再度当該サービスを利用するため、当該サービスを提供する個人情報事業者に対して強制退会処分を受けたことを含むユーザ
ー情報の利用停止等を請求する場合

事例 4）過去の信用情報に基づく融資審査により新たな融資を受けることが困難になった者が、新規の借入れを受けるため、当該信用情報を保有している個人情報取扱事業者に対して現に審査に必要な信用情報の利用停止等又は第三者提供の停止を請求する場合（※1）
「消去」とは、保有個人データを保有個人データとして使えなくすることであり、当該データを削除することのほか、当該データから特定の個人を識別できないようにすること等を含む（3-4-1（データ内容の正確性の確保等）参照）。

（※2）法違反である旨の指摘が正しくない場合は、利用停止等を行う必要はない。

（※3）法違反である旨の指摘が正しくない場合は、第三者提供を停止する必要はない。

（※4）請求の対象となっている保有個人データにつき、複数の利用目的がある場合、全ての利用目的との関係で「利用する必要がなくなった」か
８２

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

どうかを判断する必要がある。

（※5）
「正当」かどうかは、相手方である加盟事業者との関係で決まるものであり、加盟事業者に本人の権利利益の保護の必要性を上回る特別な事情がない限りは、加盟事業者は請求に応じる必要がある。本人の権利利益の保護の必要性を上回る特別な事情があるかどうかを判断するに当たって は、例えば、以下のような事情を考慮することになる。

（ア）本人又は第三者の生命、身体、財産その他の権利利益を保護するために 当該保有個人データを取り扱う事情（イ）法令を遵守するために当該保有個人データを取り扱う事情（ウ）契約に係る義務を履行するために当該保有個人データを取り扱う
事情（エ）違法又は不当な行為を防止するために当該保有個人データを取り扱う事情（オ）法的主張、権利行使又は防御のために当該保有個人データを取り
扱う事情

（※6）
「おそれ」は、一般人の認識を基準として、客観的に判断する。
3-8-5-2 本人の権利利益の侵害を防止するために必要な限度
3-8-5-1（利用停止等の要件）の（3）に該当する場合、加盟事業者は、本人の権利利益の侵害を防止するために必要な限度で、利用停止等又は第三者提供の停止を行わなければならない。

【本人からの請求に対し、本人の権利利益の侵害を防止するために必要な限度での対応として考えられる事例】

事例 1）本人から保有個人データの全てについて、利用停止等が請求された場合に、一部の保有個人データの利用停止等によって、生じている本人の権利利益の侵害のおそれを防止できるものとして、一部の保有個人データに限定して対応を行う
場合

事例 2）法第 27 条第 1 項に違反して第三者提供が行われているとして保有個人データの消去を請求された場合に、利用停止又は第三者提供の停止による対応によって、生じている本人の権利利益の侵害のおそれを防止できるものとして、利用停止又は第三者提供の停止による対応を行う場合

3-8-5-3 本人の権利利益を保護するため必要なこれに代わるべき措置
3-8-5-1（利用停止等の要件）の（1）から（3）までのいずれかに該当する場合であっても、利用停止等又は第三者提供の停止を行うことが困難である場合は、本人の権利利益を保護するために必要な代替措置を講ずることによる対応が認められる。

「困難な場合」については、利用停止等又は第三者提供の停止に多額の費用を要する

場合 のほか、加盟事業者が正当な事業活動において保有個人データを必要とする場合
８３

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

についても該当し得る。

代替措置については、事案に応じて様々であるが、生じている本人の権利利益の侵害のおそれに対応するものであり、本人の権利利益の保護に資するものである必要がある。

【本人の権利利益を保護するため必要なこれに代わるべき措置として考えられる事例】
事例 1）既に市販されている名簿の刷り直し及び回収作業に多額の費用を要するとして、名簿の増刷時の訂正を約束する場合や必要に応じて金銭の支払いをする場合

事例 2）個人情報保護委員会への報告の対象となる重大な漏えい等が発生した場合において、当該本人との契約が存続しているため、利用停止等が困難であるとして、以後漏えい等の事態が生じることがないよう、必要かつ適切な再発防止策を講じる
場合

事例 3）他の法令の規定により保存が義務付けられている保有個人データを遅滞なく消去する代わりに、当該法令の規定による保存期間の終了後に消去することを約束
する場合

加盟事業者は、上記により、利用停止等を行ったとき若しくは利用停止等を行わない

旨の決定をしたとき、又は、第三者提供の停止を行ったとき若しくは第三者提供を停止
しない旨の決定をしたときは、遅滞なく、その旨を本人に通知しなければならない。

また、本人が、裁判上の訴えにより、当該本人が識別される保有個人データの利用停止等又は第三者提供の停止を請求する場合と本条との関係については、3-8-9（裁判上の訴えの事前請求）を参照のこと。

なお、消費者等、本人の権利利益保護の観点からは、事業活動の特性、規模及び実態を考慮して、保有個人データについて本人から求めがあった場合には、自主的に利用停止等又は 第三者提供の停止に応じる等、本人からの求めにより一層対応していくことが望ましい。

3-8-6

理由の説明

加盟事業者は、保有個人データの利用目的の通知を求め、保有個人データの開示、訂正等、利用停止等若しくは第三者提供の停止に関する請求、又は第三者提供記録の開示に関する請求（以下「開示等の請求等」という。
）に係る措置の全部又は一部について、その措置をとらない旨又はその措置と異なる措置をとる旨を本人に通知する場合は、併せて、本人に対して、その理由を説明するように努めなければならな

い。

3-8-7

開示等の請求等に応じる手続
８４

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

加盟事業者は、開示等の請求等（※1）において、これを受け付ける方法として、次の（１）から（４）までの事項を定めることができる。
（１）開示等の請求等の申出先（例）担当窓口名・係名、郵送先住所、受付電話番号、受付 FAX 番号、メール

アドレス等（２）開示等の請求等に際して提出すべき書面（電磁的記録を含む。
）の様式、その他の開示等の請求等の受付方法（例）郵送、FAX、電子メールやウェブサイト等のオンラインで受け付ける等（３）開示等の請求等をする者が本人又はその代理人であることの確認の方法（４）保有個人データの利用目的の通知又は保有個人データの開示をする際に徴収する場合には、手数料の金額及び徴収方法

ただし、開示等の請求等を受け付ける方法を定めるに当たっては、当該手続が、事業の性質、保有個人データの取扱状況、開示等の請求等の受付方法等に応じて適切なものになるよう配慮するとともに、必要以上に煩雑な書類を書かせたり、請求等を受け付ける窓口を他の業務を行う拠点とは別にいたずらに不便な場所に限定したりする等、本人に過重な負担を課するものとならないよう配慮しなければならない。

また、開示等の請求等を受け付ける方法を定めた場合には、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。
）に置いておかなければならない（3-8-1（保有 個人データに関する事項の公表等）参照）。「本人の知り得る状態（本人の求めに応じて遅滞 なく回答する場合を含む。）」とは、本人が知ろうとすれば、知ることができる状態に置くことをいい、事業の性質及び個人情報の取扱状況に応じ、内容が本人に認識される合理的かつ 適切な方法によらなければならないが、開示等の請求等を行おうとする本人がその手続を 把握できるようにしておくことが重要であり、例えば、

ホームページへの掲載による場合、本人が簡単な操作によって該当箇所へ到達でき、円滑に請求等を行えるようにしておくことが望ましい。また、「本人の求めに応じて遅滞なく回答する」ことによって対応する場合 には、その前提として、少なくとも本人が簡単な操作によって求めを行うことができるよう にすることが望ましい。

なお、加盟事業者が、開示等の請求等を受け付ける方法を合理的な範囲で定めたときは、本人は、当該方法に従って開示等の請求等を行わなければならず、当該方法に従わなかった場合は、加盟事業者は当該開示等の請求等を拒否することができる。（※3）

また、法第 37 条第 2 項前段は、本人に対し、開示を請求する保有個人データ又は第三者提供記録の範囲を一部に限定する義務を課すものではなく、また、個人情報取扱事業者に対し、本人が開示を請求する範囲を限定させる権利を認めるものでもない。

また、法第 37 条第 2 項前段は、本人に対し、開示を請求する保有個人データ又は第三者提供記録の範囲を一部に限定する義務を課すものではなく、また、加盟事業者に対し、本人が開示を請求する範囲を限定させる権利を認めるものでもない。

加盟事業者は、円滑に開示等の手続が行えるよう、本人に対し、開示等の請求等 の対象となる当該本人が識別される保有個人データ又は第三者提供記録の特定に必要な事
８５一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

項（住所、ID、パスワード、会員番号等）の提示を求めることができる。なお、その際には、本人が容易かつ的確に開示等の請求等をすることができるよう、当該保有個人データ又は第三者提供記録の特定に資する情報を提供するなど、本人の利便性を考慮しなければならない。

（※1）
「開示等の請求等」とは、保有個人データの利用目的の通知の求め（3-8-1（保有個人データに関する事項の公表等）参照）、保有個人データの開示（3-8-2（保有個人データの開示）参照）、訂正等（3-8-4（保有個人データの訂正等）参照）、

利用停止等若しくは第三者提供の停止（3-8-5（保有個人データの利用停止等）

参照）、又は第三者提供記録の開示に関する請求（3-8-3（第三者提供記録の開示）参照）の請求をいう。

（※2）確認の方法としては、次のような事例が考えられるが、事業の性質、保有個人データの取扱状況、開示等の請求等の受付方法等に応じて、適切なものでなければならず、本人確認のために事業者が保有している個人データに比して必要以上に多くの情報を求めないようにするなど、本人に過重な負担を課するものとならないよう配慮しなくてはならない。

なお、代理人による来所や送付等の場合にあっては、確認書類として、本人及び代理人についての次の事例に示す書類等のほか、代理人について、代理権を与える旨の委任状（親権者が未成年者の法定代理人であることを示す場合は、本人及び代理人が共に記載され、その続柄が示された戸籍謄抄本、住民票の写し。また、成年後見人が成年被後見人の法定代理人であることを示す場合は、登記事項証明書）が考えられる。

事例１）来所の場合：運転免許証、健康保険の被保険者証、個人番号カード（マイナンバーカード）表面、旅券（パスポート）、在留カード、特別永住者証明、年金手帳、印鑑証明書と実印

事例２）オンラインの場合：あらかじめ本人が個人情報取扱事業者に対して登録済みの ID とパスワード、公的個人認証による電子署名

事例３）電話の場合：あらかじめ本人が個人情報取扱事業者に対して登録済みの登録情報（生年月日等）、コールバック

事例４）送付（郵送、FAX 等）の場合：運転免許証や健康保険の被保険者証

等の公的証明書のコピーの送付を顧客等から受け、当該公的証明書のコピーに記載された顧客等の住所に宛てて文書を書留郵便により送付（※3）開示等の請求等を受け付ける方法を定めない場合には、自由な申請を認めることとなるので注意が必要である。

3-8-8

手数料

加盟事業者は、保有個人データの利用目的の通知を求められ、又は保有個人データの開示の請求若しくは第三者提供記録の開示の請求（法第 33 条第 5 項において準用する同８６一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

条第 1 項）を受けたときは、当該措置の実施に関し、手数料の額を定め、これを徴収することができる。
なお、当該手数料の額を定めた場合には、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。
）に置いておかなければならない。
また、手数料を徴収する場合は、実費を勘案して合理的であると認められる範囲内において、その手数料の額を定めなければならない。

3-8-9

裁判上の訴えの事前請求法第 39 条1 本人は、第 33 条第 1 項、第 34 条第 1 項又は第 35 条第 1 項、第 3 項若しくは第 5 項の規定による請求に係る訴えを提起しようとするときは、その訴えの被告となるべき者に対し、あらかじめ、当該請求を行い、かつ、その到達した日から 2 週間を経過した後でなければ、その訴えを提起することができない。ただし、当該訴えの被告となるべき者がその請求を拒んだときは、この限りでない。
2 前項の請求は、その請求が通常到達すべきであった時に、到達したものとみなす。
3 前二項の規定は、第 33 条第 1 項、第 34 条第 1 項又は第 35 条第 1 項、第 3 項若しくは第 5 項の規定による請求に係る仮処分命令の申立てについて準用する。
自己が識別される保有個人データの開示（※1）
、訂正等（※2）、利用停止等（※3）若しくは第三者提供の停止（※4）又は自己が識別される個人データに係る第三者提供記録の開 示（※5）の個人情報取扱事業者に対する請求について裁判上の訴えを提起しようとするときは、あらかじめ裁判外において当該請求を個人情報取扱事業者に対して行い、かつ、当該請求が当該個人情報取扱事業者に到達した日から 2 週間を経過した後でなければ、当該訴えを提起することができない（※6）（※7）
。
ただし、個人情報取扱事業者が当該裁判外の請求を拒んだとき（※8）は、2 週間を経過する前に、当該請求に係る裁判上の訴えを提起することができる。
（※1）保有個人データの開示については、3-8-2（保有個人データの開示）を参照のこと。
（※2）保有個人データの訂正等とは、保有個人データの訂正、追加又は削除のことをいう（3-8-4（保有個人データの訂正等）参照）。
（※3）保有個人データの利用停止等とは、保有個人データの利用の停止又は消去のことをいう（3-8-5（保有個人データの利用停止等）参照）。
（※4）保有個人データの第三者提供の停止については、3-8-5（保有個人データの利 用
停止等）を参照のこと。
（※5）第三者提供記録の開示については、3-8-3（第三者提供記録の開示）を参照のこ
８７

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞と。
（※6）例えば、本人から個人情報取扱事業者に対する保有個人データの開示請求が 4
月 1 日に到達した場合には、本人が当該請求に係る裁判上の訴えを提起することができるのは、当該到達日から 2 週間が経過した日（4 月 16 日）以降となる。
（※7）自己が識別される保有個人データの開示、訂正等、利用停止等若しくは第三者提供の停止又は自己が識別される個人データに係る第三者提供記録の開示について仮処分命令を申し立てるときも、同様に、あらかじめ個人情報取扱事業者に対し、これらの請求を行い、かつ、当該請求が当該個人情報取扱事業者に到達した日から 2週間を経過した後でなければ、当該仮処分命令を申し立てることができない。
（※8）
「当該裁判外の請求を拒んだとき」とは、法第 33 条第 3 項（同条第 5 項において準用する場合を含む。
）、第 34 条第 3 項、及び第 35 条第 7 項に掲げる場
合 のほか、個人情報取扱事業者が当該請求を行った者に対して特に理由を説明することなく単に当該請求を拒む旨を通知した場合等も含まれる。

3-9

個人情報の取り扱いに関する苦情処理

加盟事業者は、個人情報の取扱いに関する苦情の適切かつ迅速な処理に努めなければらない。
また、苦情処理を行うに当たり、苦情処理窓口の設置や苦情処理の手順を定める等必要な体制の整備に努めなければならない（※）
。もっとも、無理な要求にまで 応じなけ
ればならないものではない。
なお、加盟事業者は、保有個人データの取扱いに関する苦情の申出先（加盟事業者が認定個人情報保護団体の対象事業者である場合は、その団体の名称及び苦情解決の申出先を含む。
）について、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場
合を含む。
）に置かなければならない。
（※）消費者等本人との信頼関係を構築し事業活動に対する社会の信頼を確保するためには、「個人情報保護を推進する上での考え方や方針（いわゆる、プライバシーポ
リシー、プライバシーステートメント等）」を策定し、それをホームページへの掲
載又は店舗の見やすい場所への掲示等により公表し、あらかじめ、対外的に分かりやすく説明することや、委託の有無、委託する事務の内容を明らかにする等、委託処理の透明化を進めることも重要である。

3-10

仮名加工情報取扱事業者等の義務

加盟事業者で仮名加工情報取り扱い事業者に当たるものは、個人情報保護委員会で別途
８８

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

定めた「仮名加工情報・匿名加工情報ガイドライン」を準用すること。
（法第 41 条、第 42 条関係）
仮名加工情報については、本編 ２-10 、仮名加工情報取り扱い事業者の定義は 2‐
11 を参照すること。

3-11

匿名加工情報取扱事業者等の義務

加盟事業者で匿名加工情報取り扱い事業者に当たるものは、個人情報保護委員会で別途定めた「仮名加工情報・匿名加工情報ガイドライン」を準用すること。
（法第 43 条～第 46 条関係）
（１）匿名加工情報の適正な加工加盟事業者は、匿名加工情報（匿名加工情報データベース等を構成するものに限る。以下同じ。
）を作成するときは、特定の個人を識別すること及びその作成に用いる個人情報を復元することができないようにするために必要なものとして、個人情報に含まれる特定の個人を識別することができる記述等の全部又は一部を削除する等個
人情報保護委員会規則で定める基準に従い、当該個人情報を加工しなければならない。
（２）匿名加工情報の安全管理措置① 加盟事業者は、匿名加工情報を作成したときは、その作成に用いた個人情報から削除した記述等及び個人識別符号並びに前項の規定により行った加工の方法に関する情報の 漏えいを防止するために必要なものとして、以下の基準に従い、これら
情報の安全管理のための措置を講じなければならない。
（I）加工方法等情報（匿名加工情報の作成に用いた個人情報から削除した記述等及び個人識別符号並びに７（１）項の規定により行った加工の方法に関する情報（その 情報を用いて当該個人情報を復元することができるものに限る。
）をいう。以下、同様とする。
）を取り扱う者の権限及び責任を明確に定めること。

（II）加工方法等情報の取扱いに関する規程類を整備し、当該規程類に従って加工方法等情報を適切に取り扱うとともに、その取扱いの状況について評価を行い、その結果に基づき改善を図るために必要な措置を講ずること。

（III）加工方法等情報を取り扱う正当な権限を有しない者による加工方法等情報の取扱いを防止するために必要かつ適切な措置を講ずること。

② 加盟事業者は、匿名加工情報を作成したときは、当該匿名加工情報の安全管理のために必要かつ適切な措置、当該匿名加工情報の作成その他の取扱いに関する苦情の処理その他の当該匿名加工情報の適正な取扱いを確保するために必要な措置を自③

ら講じ、かつ、当該措置の内容を公表するよう努めなければならない。

匿名加工情報取扱事業者は、匿名加工情報の安全管理のために必要かつ適切な措置、匿名加工情報の取扱いに関する苦情の処理その他の匿名加工情報の適正な取扱８９一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

いを確保するために必要な措置を自ら講じ、かつ、当該措置の内容を公表するよう努めなければならない。

なお、以上のほか、匿名加工情報の安全管理措置については、「個人情報の保護に関する法律についてのガイドライン（匿名加工情報編）」（平成２８年個人情報保護委員会告示第９号）に従うこととする。

（３） 匿名加工情報を作成時の公表①加盟事業者は、匿名加工情報を作成したときは、匿名加工情報を作成した後、遅滞なく、インターネットの利用その他の適切な方法により、当該匿名加工情報に含まれる個人に関する情報の項目を公表しなければならない。

②加盟事業者が他の個人情報取扱事業者の委託を受けて匿名加工情報を作成した場合

は、当該他の個人情報取扱事業者が当該匿名加工情報に含まれる個人に関する情報の目を①項に規定する方法により公表するものとする。この場合においては、当該公表をもって当該個人情報取扱事業者が当該項目を公表したものとみなす。

なお、以上のほか、匿名加工情報を作成した場合の公表については、「個人情報の護に関する法律についてのガイドライン（匿名加工情報編）」（平成２８年個人情報保護委員会告示第９号）に従うこととする。

（４） 匿名加工情報の第三者提供①加盟事業者が、匿名加工情報を作成して当該匿名加工情報を第三者に提供するとき

は、インターネットの利用その他の適切な方法により、あらかじめ、第三者に提供される匿 名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表する とともに、当該第三者に対して、当該提供に係る情報が匿名加工情報である旨を、電子メールを送信する方法又は書面を交付する方法その他の適切な方法により明示しなければならない。

②加盟事業者が匿名加工取扱事業者である場合に、匿名加工情報（自ら個人情報を加工して作成したものを除く。以下この節において同じ。）を第三者に提供するとき

は、インターネットの利用その他の適切な方法により、あらかじめ、第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、当該第三者に対して、当該提供に係る情報が匿名加工情報である旨を、電子メールを送信する方法又は書面を交付する方法その他の適切な方法により明示しなければならない。
なお、以上のほか、匿名加工情報の第三者提供については、「個人情報の保護に関する法律についてのガイドライン（匿名加工情報編）」（平成２８年個人情報保護委員会告示第９号）に従うこととする。
（５） 識別行為の禁止① 加盟事業者は、匿名加工情報を作成して自ら当該匿名加工情報を取り扱うに当たっては、当該匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、当該 匿名加工情報を他の情報と照合してはならない。
② 加盟事業者が匿名加工情報取扱事業者である場合において、匿名加工情報を取り扱うに当たっては、当該匿名加工情報の作成に用いられた個人情報に係る本人を識９０一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

別するために、当該個人情報から削除された記述等若しくは個人識別符号若しくは
3-7（１）（匿名加工情報の適正な加工）の規定により行われた加工の方法に関する情報を取得し、又は当該匿名加工情報を他の情報と照合してはならない。
なお、以上のほか、識別行為の禁止については、「個人情報の保護に関する法律についてのガイドライン（匿名加工情報編）」（平成２８年個人情報保護委員会告示第９号）に従うこととする。

4

内部規程・方針・管理体制等
4-1

個人情報保護方針の公表

１ 加盟事業者は、個人情報保護方針を定め、文書化することとする。
２ 加盟事業者は、個人情報保護方針を公表することとする。
３ 加盟事業者は、法の施行後の状況等諸環境の変化を踏まえて、個人情報保護方針の見直しを行うよう努めるものとする。

4-2

内部規程の策定等

１ 加盟事業者は、個人情報保護方針を基に、事業活動の範囲及び事業規模を考慮し、個人情報を保護するための内部規程を策定し、これを実行することとする。
２ 加盟事業者は、内部規程を従業者に周知しなければならない。

３ 加盟事業者は、個人情報保護の実施状況及びその他の経営環境等に照らして、適切な個人情報の保護を維持するために、定期的に内部規程を見直すものとする。

4-3

個人情報保護安全管理責任者の指名

加盟事業者は、法及びその他の関係法令や本指針を理解し実践する能力のある者を当該加盟事業者の内部から１名以上指名し、個人情報保護安全管理責任者としての業務を行わせるものとする。

4-4

個人情報保護安全管理責任者の責務

個人情報保護安全管理者は、本指針に定められた事項を理解し、及び遵守するとともに、従業者にこれを理解させ、及び遵守させるための内部規程の整備、安全対策の実
施、従業者への教育訓練、委託先の適切な監督等を実施する責任を負うものとする。

９１

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

5

その他
5-1

報告

1 加盟事業者は、個人情報の取扱いに関し、個人情報保護委員会及び協議会等関係機
関から報告を求められた場合は直ちに報告しなければならない。

２ 加盟事業者は、本人の同意のない第三者へ個人情報が漏えいした事実、及び漏えいしたおそれがある事実を把握した場合は、法第 26 条第 1 項並びに本方針 3-5-3 により（法令に則り）個人情報委員会に報告し、同時に協議会に報告するものとする。

３ 加盟事業者は個人情報の漏えい等の事案が発生した場合は、二次被害の防止、類似事案の発生回避等の観点及び本人が被る権利利益の侵害の大きさを考慮し、可能な限り事実関係等を速やかに公表するとともに、事実関係等について速やかに本人へ通知し、又は本人が容易に知り得る状態に置くこととする。
【漏えい等対象とする事案】（1）加盟事業者が保有する個人データ（特定個人情報に係るものを除く。）の漏えい、滅失又は毀損（2）加盟事業者が保有する加工方法等情報（個人情報の保護に関する法律施行規則（平成 28 年 10 月５日個人情報保護委員会規則第９号？）第 20 条

第１号に規定する加工方法等情報をいい、特定個人情報に係るものを除く。
）の漏えい（3）上記（1）又は（2）のおそれのある事案

5-2

指導・勧告その他の措置

加盟事業者の個人情報の取扱いが、本指針に違反していると認められるときは、協議会は、法第 54 条第４項の規定に基づき、当該加盟事業者に対して、以下のとおり指導、勧告その他の措置をとるものとする。
（１）指導当該加盟事業者に対して、当該違反行為の中止その他違反を是正するために必要な措置をとるよう口頭または文書により指導するものとする。
（２）勧告
前項の規定による指導を受けた加盟事業者が正当な理由なくその指導に従わなかった場合において、個人の権利利益を保護するため必要と認めるときは、当該加盟事業者に対して、その指導に係る措置をとるべきことを文書により勧告するものとする。
（３）その他の措置
９２

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

前項の規定による勧告を受けた加盟事業者が正当な理由がなくその勧告に従わなかった場合には、別に定めるところにより、その他の措置をとる。

5-3

指針の見直し本指針は、社会情勢の変化、国民の認識の変化、技術の進歩等、法の施行後の状況
等諸環境の変化を踏まえて不断の見直しを行うよう努めるものとする。

９３

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

６ （別添）講ずべき安全管理措置の内容

法第23条に定める安全管理措置として、加盟事業者が具体的に講じなければならない措置や当該措置を実践するための手法の例等を次に示す。
安全管理措置を講ずるための具体的な手法については、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む。）、個人データを記録した媒体の性質等に起因するリスクに応じて、必要かつ適切な内容とすべきものであるため、必ずしも次に掲げる例示の内容の全てを講じなければならないわけではな
く、また、適切な手法はこれらの例示の内容に限られない。
なお、中小規模事業者（※1）については、その他の加盟事業者と同様に、法第23条に定める安全管理措置を講じなければならないが、取り扱う個人データの数量及び個人データを取り扱う従業者数が一定程度にとどまること等を踏まえ、円滑にその義務を履行し得るような手法の例を示すこととする。もっとも、中小規模事業者が、その他の加盟事業者と同様に「手法の例示」に記述した手法も採用することは、より望ましい対応である。
（※1）「中小規模事業者」とは、従業員（※2）の数が100人以下の個人情報取扱事業者をいう。ただし、次に掲げる者を除く。
・その事業の用に供する個人情報データベース等を構成する個人情報によって識別される特定の個人の数の合計が過去6月以内のいずれかの日において5,000を超える者
・委託を受けて個人データを取り扱う者（※2）中小企業基本法（昭和38年法律第154号）における従業員をいい、労働基準法（昭和22年法律第49号）第20条の適用を受ける
労働者に相当する者をいう。ただし、同法第21条の規定により同法第20条の適用が除外されている者は除く。

94

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

6-1

基本方針の策定

加盟事業者は、個人データの適正な取扱いの確保について組織として取り組むために、基本方針を策定することが重要である。
具体的に定める項目の例としては、「事業者の名称」、「関係法令・ガイドライン等の遵守」、「安全管理措置に関する事項」、「質問及び苦情処理の窓口」等が考えられる。

6-2

個人データの取扱いに係る規律の整備

加盟事業者は、その取り扱う個人データの漏えい等の防止その他の個人データの安全管理のために、個人データの具体的な取扱いに係る規律を整備しなければならない。
講じなければ

手法の例示

中小規模事業者における手法の例示○個人データの取扱い

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方

・個人データの取得、利用、保存等を行うに係る規律の整備

法、責任者・担当者及びその任務等について定める個人データの取場合の基本的な取扱方法を整備する。

ならない措置

扱規程を策定することが考えられる。なお、具体的に定める事項については、以降に記述する組織的安全管理措置、人的安全管理措置
及び物理的安全管理措置の内容並びに情報システム（パソコン等の機器を含む。）を使用して個人データを取り扱う場合（インターネ
ット等を通じて外部と送受信等する場合を含む。）は技術的安全管
理措置の内容を織り込むことが重要である。
95

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

6-3

組織的安全管理措置

加盟事業者は、組織的安全管理措置として、次に掲げる措置を講じなければならない。
（1）組織体制の整備
安全管理措置を講ずるための組織体制を整備しなければならない。
（2）個人データの取扱いに係る規律に従った運用
あらかじめ整備された個人データの取扱いに係る規律に従って個人データを取り扱わなければならない。
なお、整備された個人データの取扱いに係る規律に従った運用の状況を確認するため、システムログ又は利用実績を記録することも重要である。
（3）個人データの取扱状況を確認する手段の整備
個人データの取扱状況を確認するための手段を整備しなければならない。
（4）漏えい等の事案に対応する体制の整備
漏えい等の事案の発生又は兆候を把握した場合に適切かつ迅速に対応するための体制を整備しなければならない。
なお、漏えい等の事案が発生した場合、二次被害の防止、類似事案の発生防止等の観点から、事案に応じて、事実関係及び再発防止策等を早急に公表することが重要である（※）。
（※）個人情報取扱事業者において、漏えい等の事案が発生した場合等の対応の詳細については、別に定める（4（漏えい等の事案が発生した場合等の対応）参照）。
（5）取扱状況の把握及び安全管理措置の見直し
個人データの取扱状況を把握し、安全管理措置の評価、見直し及び改善に取り組まなければならない。

96一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

講じなければ

手法の例示ならない措置（1）組織体制の整備

中小規模事業者における手法の例示（組織体制として整備する項目の例）

・個人データを取り扱う従業者が複数いる

・個人データの取扱いに関する責任者の設置及び責任の明確化

場合、責任ある立場の者とその他の者を区分する。

・個人データを取り扱う従業者及びその役割の明確化
・上記の従業者が取り扱う個人データの範囲の明確化
・法や個人情報取扱事業者において整備されている個人
データの取扱いに係る規律に違反している事実又は兆候を 把握した場合の責任者への報告連絡体制
・個人データの漏えい等の事案の発生又は兆候を把握した場合の責任者への報告連絡体制
・個人データを複数の部署で取り扱う場合の各部署の役割分担及び責任の明確化

97一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

講じなければ

手法の例示ならない措置

中小規模事業者における手法の例示（2）個人データの取扱い

個人データの取扱いに係る規律に従った運用を確保する

・あらかじめ整備された基本的な取扱方法に係る規律に従った運ため、例えば次のような項目に関して、システムログそのに従って個人データが取り扱われている

用

他の個人データの取扱いに係る記録の整備や業務日誌の作ことを、責任ある立場の者が確認する。

成等を通じて、個人データの取扱いの検証を可能とすることが考えられる。
・個人情報データベース等の利用・出力状況
・個人データが記載又は記録された書類・媒体等の持ち運
び等の状況
・個人情報データベース等の削除・廃棄の状況（委託した場合の消去・廃棄を証明する記録を含む。）
・個人情報データベース等を情報システムで取り扱う場
合、担当者の情報システムの利用状況（ログイン実績、
アクセスログ等）（3）個人データの取扱状

例えば次のような項目をあらかじめ明確化しておくこと

・あらかじめ整備された基本的な取扱方法

況を確認する手段の整により、個人データの取扱状況を把握可能とすることが考に従って個人データが取り扱われている

備

えられる。

ことを、責任ある立場の者が確認する。

・個人情報データベース等の種類、名称
・個人データの項目
・責任者・取扱部署
・利用目的
・アクセス権を有する者 等
98一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

講じなければ

手法の例示

中小規模事業者における手法の例示

漏えい等の事案の発生時に例えば次のような対応を行う・漏えい等の事案の発生時に備え、従業者ならない措置（4）漏えい等の事案に対応する体制の整備ための、体制を整備することが考えられる。

から責任ある立場の者に対する報告連絡・個人情報保護委員会 等への報告

体制等をあらかじめ確認する。

・事実関係の調査及び原因の究明
・影響を受ける可能性のある本人への連絡・再発防止策の検討及び決定・事実関係及び再発防止策等の公表 等（5）取扱状況の把握及び安全管理措置の見直し

・個人データの取扱状況について、定期的に自ら行う点検又は他部署等による監査を実施する。
・外部の主体による監査活動と合わせて、監査を実施する。

99

・責任ある立場の者が、個人データの取扱状況について、定期的に点検を行う。

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

6-4

人的安全管理措置

加盟事業者は、人的安全管理措置として、次に掲げる措置を講じなければならない。また、加盟事業者は、従業者に個人データを取り扱わせるに当たっては、法第24条に基づき従業者に対する監督をしなければならない（3-４-3（従業者の監督）参照）。
○従業者の教育
従業者に、個人データの適正な取扱いを周知徹底するとともに適切な教育を行わなければならない。
講じなければ

手法の例示ならない措置○従業者の教育

中小規模事業者における手法の例示

・個人データの取扱いに関する留意事項について、従業者に定期的な研修等を行う。
・個人データについての秘密保持に関する事項を就業規則等に盛り込む。

100（同左）一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

6-5

物理的安全管理措置

加盟扱事業者は、物理的安全管理措置として、次に掲げる措置を講じなければならない。
（1）個人データを取り扱う区域の管理
個人情報データベース等を取り扱うサーバやメインコンピュータ等の重要な情報システムを管理する区域（以下「管理区域」という。）及びその他の個人データを取り扱う事務を実施する区域（以下「取扱区域」という。）について、それぞれ適切な管理を行わなければならない。
（2）機器及び電子媒体等の盗難等の防止
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するために、適切な管理を行わなければならない。
（3）電子媒体等を持ち運ぶ場合の漏えい等の防止
個人データが記録された電子媒体又は書類等を持ち運ぶ場合、容易に個人データが判明しないよう、安全な方策を講じなければならない。
なお、「持ち運ぶ」とは、個人データを管理区域又は取扱区域から外へ移動させること又は当該区域の外から当該区域へ移動させることをいい、事業所内の移動等であっても、個人データの紛失・盗難等に留意する必要がある。
（4）個人データの削除及び機器、電子媒体等の廃棄
個人データを削除し又は個人データが記録された機器、電子媒体等を廃棄する場合は、復元不可能な手段で行わなければならない。
また、個人データを削除した場合、又は、個人データが記録された機器、電子媒体等を廃棄した場合には、削除又は廃棄した記録を保存することや、それらの作業を委託する場合には、委託先が確実に削除又は廃棄したことについて証明書等により確認することも重要で
ある。

101

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

講じなければ

手法の例示ならない措置（1）個人データを取り扱

中小規模事業者における手法の例示（管理区域の管理手法の例）

う区域の管理・個人データを取り扱うことのできる従業・入退室管理及び持ち込む機器等の制限等
なお、入退室管理の方法としては、ICカード、ナンバ
入者及び本人以外が容易に個人データを閲覧等できないような措置を講ずる。

退室管理システムの設置等が考えられる。
（取扱区域の管理手法の例）
・壁又は間仕切り等の設置、座席配置の工夫、のぞき込みを防止する措置の実施等による、権限を有しない者
による個人データの閲覧等の防止（2）機器及び電子媒体等の盗難等の防止・個人データを取り扱う機器、個人データが記録された電（同左）

子媒体又は個人データが記載された書類等を、施錠できるキャビネット・書庫等に保管する。
・個人データを取り扱う情報システムが機器のみで運用されている場合は、当該機器をセキュリティワイヤー等により固定する。

（3）電子媒体等を持ち運ぶ場合の漏えい等の防止・持ち運ぶ個人データの暗号化、パスワードによる保護等

・個人データが記録された電子媒体又は個を行った上で電子媒体に保存する。

人データが記載された書類等を持ち運ぶ・封緘、目隠しシールの貼付けを行う。

場合、パスワードの設定、封筒に封入し・施錠できる搬送容器を利用する。

鞄に入れて搬送する等、紛失・盗難等を防ぐための安全な方策を講ずる。

102

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

講じなければ

手法の例示ならない措置（4）個人データの削除及び機器、電子媒体等の廃棄中小規模事業者における手法の例示（個人データが記載された書類等を廃棄する方法の例）
・焼却、溶解、適切なシュレッダー処理等の復元不可能な手段を採用する。

・個人データを削除し、又は、個人データが記録された機器、電子媒体等を廃棄したことを、責任ある立場の者が確認（個人データを削除し、又は、個人データが記録された機器、電子媒体等を廃棄する方法の例）
・情報システム（パソコン等の機器を含む。）において、個人データを削除する場合、容易に復元できない手段を採用する。
・個人データが記録された機器、電子媒体等を廃棄する場
合、専用のデータ削除ソフトウェアの利用又は物理的な破壊等の手段を採用する。

103

する。

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

6-6

技術的安全管理措置

加盟事業者は、情報システム（パソコン等の機器を含む。）を使用して個人データを取り扱う場合（インターネット等を通じて外部と送受信等する場合を含む。）、技術的安全管理措置として、次に掲げる措置を講じなければならない。
（1）アクセス制御担当者及び取り扱う個人情報データベース等の範囲を限定するために、適切なアクセス制御を行わなければならない。
（2）アクセス者の識別と認証
個人データを取り扱う情報システムを使用する従業者が正当なアクセス権を有する者であることを、識別した結果に基づき認証しなけ
ればならない。
（3）外部からの不正アクセス等の防止
個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、適切に運用しなければならない。
（4）情報システムの使用に伴う漏えい等の防止
情報システムの使用に伴う個人データの漏えい等を防止するための措置を講じ、適切に運用しなければならない。

104一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

講じなければ

手法の例示

中小規模事業者における手法の例示

・個人情報データベース等を取り扱うことのできる情報シ・個人データを取り扱うことのできる機器ならない措置（1）アクセス制御

ステムを限定する。

及び当該機器を取り扱う従業者を明確化

・情報システムによってアクセスすることのできる個人情報データベース等を限定する。

し、個人データへの不要なアクセスを防止する。

・ユーザーIDに付与するアクセス権により、個人情報デー
タベース等を取り扱う情報システムを使用できる従業者を限定する。
（2）アクセス者の識別と認証（情報システムを使用する従業者の識別・認証手法の例）
・ユーザーID、パスワード、磁気・ICカード等

・機器に標準装備されているユーザー制御
機能（ユーザーアカウント制御）により、個人情報データベース等を取り扱う
情報システムを使用する従業者を識別・
認証する。

105

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

講じなければ

手法の例示

中小規模事業者における手法の例示

・情報システムと外部ネットワークとの接続箇所にファイ・個人データを取り扱う機器等のオペレー

アウォール等を設置し、不正アクセスを遮断する。

ティングシステムを最新の状態に保持すならない措置（3）外部からの不正アク
セス等の防止・情報システム及び機器にセキュリティ対策ソフトウェア
等（ウイルス対策ソフトウェア等）を導入する。

る。
・個人データを取り扱う機器等にセキュリ・機器やソフトウェア等に標準装備されている自動更新機

ティ対策ソフトウェア等を導入し、自動能等の活用により、ソフトウェア等を最新状態とする。

更新機能等の活用により、これを最新状

・ログ等の定期的な分析により、不正アクセス等を検知す

態とする。

る。
（4）情報システムの使用

・情報システムの設計時に安全性を確保し、継続的に見直・メール等により個人データの含まれるフに伴う漏えい等の防止す（情報システムのぜい弱性を突いた攻撃への対策を講

ァイルを送信する場合に、当該ファイル

ずることも含む。）。

へのパスワードを設定する。

・個人データを含む通信の経路又は内容を暗号化する。
・移送する個人データについて、パスワード等による保護
を行う。

106

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

6-７

外的環境の把握

個人情報取扱事業者が、外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握した上で、個人データ の安全管理のために必要かつ適切な措置を講じなければならない。

107一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

個人関連情報の第三者提供につき、提供元で同意取得を代行する場合の一般的なフロー

108一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

109

一般社団法人 日本結婚相手紹介サービス協議会における個人情報保護指針＜一般社団法人日本結婚相手紹介サービス協議会＞

附則
１．本指針は、平成２０年６月２７日から施行する。
２．本指針は、平成２７年７月２７日から施行する。
３．本指針は、平成２８年６月６日から施行する。
４．本指針は、平成２９年９月４日から施行する。
５．本指針は、令和 ４年 12 月 22 日から施行する。
以上（改定履歴）
No
１

改定年月日

改定箇所

備考

平成２０年

第３章「個人情報の取得等」第５条「利用目 認定個人情報保護団

１０月１日

的の変更」の【本人が想定することが困難で 体申請時の見直しにある事例】及び【本人が想定することが困難 より改定
でないと認められる範囲内に該当する事例】の訂正及び追加（Ｐ．１０）

2

平成２７年

本指針の以下の文言を変更

団体名の変更に伴い

７月２７日「結婚相手紹介サービス協会」を「日本結婚 改定
相手紹介サービス協議会」へ、「協会」を「協議会」へ、「misa」を「jmic」へ、「misa ロゴマーク」を「jmic ロゴマーク」へ、それぞれ
変更

3

平成２８年

本指針の以下の文言を変更

６月６日「日本結婚相手紹介サービス協議会」を「一 人名を変更
般社団法人日本結婚相手紹介サービス協議会」へ変更する

4

5

平成２９年

法改正、個人情報保護委員会ガイドライン公

９月４日

表に則り全面改定

令和４年

法改正、個人情報保護委員会ガイドライン公

12 月 22 日

表に則り一部改定

110

団体法人化に伴い法