Silviase/jgov_v1.4_full_ann huggingface dataset:
第 21 条第 1 項第 2 号における「第三者」に該当しない。そのため、当該体制を整備している外国にある第三者への個人関連情報の提供については、第 21 条第 1 項第 2 号は適用されない。

ただし、第18条第2項で定める基準に適合する体制を整備している外国にある第三者に個人関連情報の提供を行った場合には、個人関連情報取扱事業者である受信者情報取扱事業者は、第21条第3項により読み替えて準用される第18条第6項に基づき、次の（ア）及び（イ）の措置を講じなければならない（※3）（※4）。

講ずべき措置の考え方等については、個人情報保護委員会が定める「個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）」（平成28年個人情報保護委員会告示第7号）「6-1（相当措置の継続的な実施を確保するために必要な措置）」を参照のこと。

（ア）当該第三者による相当措置の実施状況並びに当該相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及びその内容を、適切かつ合理的な方法により、定期的に確認すること（第18条第6項第1号関係）

（イ）当該第三者による相当措置の実施に支障が生じたときは、必要かつ適切な措置を講ずるとともに、当該相当措置の継続的な実施の確保が困難となったときは、個人関連情報の当該第三者への提供を停止すること（第18条第6項第2号関係）

※1 規則で定める国とは、平成31年個人情報保護委員会告示第1号に定める国を指す。詳細については、個人情報保護委員会が定める「個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）」（平成28年個人情報保護委員会告示第7号）「3（個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国）」を参照のこと。

※2 個人情報取扱事業者である受信者情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制の基準の詳細については、個人情報保護委員会が定める「個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）」（平成28年個人情報保護委員会告示第7号）「4（個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制の基準）」を参照のこと。

※3 法第31条第2項において読み替えて準用される法第28条第3項の規定は、個人関連情報取扱事業者が令和2年改正法の施行日以後に同項に規定する外国にある第三者に個人関連情報を提供した場合について適用される（令和2年改正法附則第5条第2項）。

※4 法第31条第2項において読み替えて準用される法第28条第3項の規定は、別
表第二法人等（3-1-3（利用目的による制限）参照）が令和3年改正法の施行日以後に同項に規定する外国にある第三者に個人関連情報を提供した場合について適用される（令和3年改正法附則第7条第9項）。

(参考)

## 法第31条（第1項·第2項）

1 個人関連情報取扱事業者は、第三者が個人関連情報（個人関連情報データベース等を構成するものに限る。以下この章及び第6章において同じ。）を個人データとして取得することが想定されるときは、第27条第1項各号に掲げる場合を除くほか、次に掲げる事項について、あらかじめ個人情報保護委員会規則で定めるところにより確認することをしないで、当該個人関連情報を当該第三者に提供してはならない。

一 (略)

二 外国にある第三者への提供にあっては、前号の本人の同意を得ようとする場合において、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他当該本人に参考となるべき情報が当該本人に提供されていること。

2 第28条第3項の規定は、前項の規定により個人関連情報取扱事業者が個人関連情報を提供する場合について準用する。この場合において、同条第3項中「講ずるとともに、本人の求めに応じて当該必要な措置に関する情報を当該本人に提供し」とあるのは、「講じ」と読み替えるものとする。

## 規則第17条（第1項・第2項）

1 法第 28 条第 2 項又は法第 31 条第 1 項第 2 号の規定により情報を提供する方法は、電磁的記録の提供による方法、書面の交付による方法その他の適切な方法とする。

2 法第 28 条第 2 項又は法第 31 条第 1 項第 2 号の規定による情報の提供は、次に掲げる事項について行うものとする。

一 当該外国の名称

二 適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報

三 当該第三者が講ずる個人情報の保護のための措置に関する情報

## 規則第18条（第1項）

1 法第28条第3項（法第31条第2項において読み替えて準用する場合を含む。）の規定による外国にある第三者による相当措置の継続的な実施を確保するために必要な措置は、次に掲げる措置とする。

一 当該第三者による相当措置の実施状況並びに当該相当措置の実施に影響を及ぼす
おそれのある当該外国の制度の有無及びその内容を、適切かつ合理的な方法により、定期的に確認すること。

二 当該第三者による相当措置の実施に支障が生じたときは、必要かつ適切な措置を講ずるとともに、当該相当措置の継続的な実施の確保が困難となったときは、個人データ（法第31条第2項において読み替えて準用する場合にあっては、個人関連情報）の当該第三者への提供を停止すること。

## ＜確認の方法（第21条第2項第2号）＞

## 第21条（第2項）

2 前項の規定による確認は、次の各号に掲げる場合の区分に応じ、それぞれ当該各号に定める方法により行うこととする。

一 （略）

二 前項第2号に掲げる事項の確認を行う場合（次号に掲げる場合に該当するものを

除く。）同項第2号の規定による情報の提供が行われていることを示す書面の提示を受ける方法その他の適切な方法

三 (略)

本人から同意を得る主体は、原則として提供先の第三者となり、個人関連情報取扱事業者である受信者情報取扱事業者は、書面の提示を受ける方法その他の適切な方法によって必要な情報の提供が行われていることを確認しなければならない。

## 【書面の提示を受ける方法に該当する事例】

事例1）提供先の第三者が本人に対して第21条第1項第2号の規定による情報の提供を行う際に使用している書面の提示を受ける方法

事例 2）提供先の第三者が本人に対してWebサイト上で第21条第1項第2号の規定による情報の提供を行っている場合において、当該Webサイトの写しの提示を受ける方法

事例3）提供先の第三者が本人に対して第21条第1項第2号の規定による情報の提供を行っていることを誓約する書面を受け入れる方法

## 【その他の適切な方法に該当する事例】

事例 1）提供先の第三者が本人に対してWebサイト上で第21条第1項第2号の規定による情報の提供を行っている場合において、当該Webサイトの記載内容を確認する方法

事例2）提供元の個人関連情報取扱事業者である受信者情報取扱事業者において同意取
得を代行している場合において、同意取得に当たって必要な情報が提供されていることを自ら確認する方法

(参考)

規則第26条（第2項）

2 法第31条第1項の規定による同項第2号に掲げる事項の確認を行う方法は、同号の規定による情報の提供が行われていることを示す書面の提示を受ける方法その他の適切な方法とする。

## 3 -8-3-3 既に確認を行った第三者に対する確認の方法（第21条第2項第3号関係）

## 第21条（第2項）

2 前項の規定による確認は、次の各号に掲げる場合の区分に応じ、それぞれ当該各号に定める方法により行うこととする。

一·二 (略)

第三第三者に放送受信者等の個人関連情報の提供を行うに際して既に前二号に規定する方法による確認を行っている事項の確認（当該確認について記録の作成及び保存をしている場合におけるものに限る。）を行う場合当該事項の内容と当該提供に係る前項各号に掲げる事項の内容が同一であることの確認を行う方法

複数回にわたって同一「本人」の個人関連情報を提供する場合において、同一の内容である事項を重複して確認する合理性はないため、既に第21条第2項に規定する方法（3-8-3-1（個人データとして取得することを認める旨の本人の同意を得られていること）、3-8-3-2（外国にある第三者への提供にあっては、参考となるべき情報が当該本人に提供されていること））により確認を行い、3-8-4（提供元における記録義務）に規定する方法により作成し、かつ、その時点において保存している記録に記録された事項と内容が同一であるものについては、当該事項の確認を省略することができる。

令和2年改正法の施行日の前に上記に規定する方法に相当する方法で作成した記録についても同様とする。

例えば、個人関連情報取扱事業者である受信者情報取扱事業者が、同じ提供先に対して、既に確認・記録義務を履行した本人に係る個人関連情報であることを認識しながら、個人関連情報の提供を行う場合は、「同一であることの確認」が行われているものである。

(参考)

規則第26条（第3項）

3 前二項の規定にかかわらず、第三者に個人関連情報の提供を行うに際して既に前二
項に規定する方法による確認（当該確認について次条に規定する方法による記録の作成及び保存をしている場合におけるものに限る。）を行っている事項の確認を行う方法は、当該事項の内容と当該提供に係る法第31条第1項各号に掲げる事項の内容が同一であることの確認を行う方法とする。

## 令和2年改正法規則附則第4条

法第31条第1項第1号に規定する事項のうち、施行日前に第26条に規定する方法に相当する方法で確認（当該確認について第27条に規定する方法に相当する方法で記録を作成し、かつ、保存している場合におけるものに限る。）を行っているものについては、第26条第3項の規定を適用することができる。この場合において、同項中「前二項に規定する方法」とあるのは「前二項に規定する方法に相当する方法」と読み替えるものとする。

## 3 -8-4 提供元における記録義務（第21条第5項関係）

## 第21条（第5項）

5 個人関連情報取扱事業者である受信者情報取扱事業者は、第1項の規定による確認を行ったときは、文書、電磁的記録又はマイクロフィルムを用いて作成する方法により、次に掲げる事項に関する記録を作成しなければならない。

一 第1項第1号の本人の同意が得られていることを確認した旨及び外国にある第三者への提供にあっては、同項第2号の規定による情報の提供が行われていることを確認した旨

二 放送受信者等の個人関連情報を提供した年月日（第7項ただし書に規定する方法により記録を作成した場合にあっては、当該提供の期間の初日及び末日）

三 当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名

四 当該個人関連情報の項目

個人関連情報取扱事業者である受信者情報取扱事業者は、第21条第1項の規定による確認を行った場合は、その記録を作成しなければならない（第21条第5項）。なお、「第三者」のうち、次の（1）から（4）までに掲げる者に個人関連情報の提供を行う場合は、記録義務は適用されない（第19条第1項）。

(1) 国の機関（法第 16 条第 2 項第 1 号関係）

(2) 地方公共団体（法第 16 条第 2 項第 2 号関係）

（3）独立行政法人等（独立行政法人通則法第2条第1項に規定する独立行政法人及び法別表第1に掲げる法人をいう。法別表第2に掲げる法人を除く。）(法第16条第2項
第3号関係

（4）地方独立行政法人（地方独立行政法人法第2条第1項に規定する地方独立行政法人をいう。）（法第16条第2項第4号関係）

(参考)

3-8-4-1 記録を作成する媒体

個人関連情報取扱事業者である受信者情報取扱事業者は、記録を、文書、電磁的記録（電磁的方式（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式をいう。）で作られる記録をいう。以下同じ。法第2条第1項第1号参照）又はマイクロフィルムを用いて作成しなければならない。

(参考)
規則第27条（第1項）
1 法第 31 条第 3 項において読み替えて準用する法第 30 条第 3 項の規定による同項の記録を作成する方法は、文書、電磁的記録又はマイクロフィルムを用いて作成する方法とする。

3-8-4-2 記録を作成する方法

3-8-4-2-1 原則（第21条第7項関係）
個人関連情報取扱事業者である受信者情報取扱事業者は、記録を作成する場合、原則として、個人関連情報の提供の都度、速やかに、記録を作成しなければならない。

なお、個人関連情報を提供する前に記録を作成することもできる。

(参考)

規則第27条（第2項）

2 法第 31 条第 3 項において読み替えて準用する法第 30 条第 3 項の記録は、個人関連情報を第三者に提供した都度、速やかに作成しなければならない。(略)

3-8-4-2-2 一括して記録を作成する方法（第21条第7項関係）

## 第21条 (第7項)

7 （略）当該第三者に対し放送受信者等の個人関連情報を継続的に若しくは反復して提供したとき、又は当該第三者に対し放送受信者等の個人関連情報を継続的に若しくは反復して提供することが確実であると見込まれるときの記録は、一括して作成することができる。

一定の期間内に特定の事業者に対して継続的に又は反復して個人関連情報を提供する場合は、個々の提供に係る記録を作成する代わりに、一括して記録を作成することができる。

【一括して記録を作成する方法に該当する事例】

事例1）最初の提供の際に一旦記録を作成した上で、継続的に又は反復して個人関連情報を提供する対象期間内に、随時、追加の記録事項を作成する方法

事例 2）継続的に又は反復して個人関連情報を提供する対象期間内に、月ごとに記録を作成する方法

事例 3）継続的に又は反復して個人関連情報を提供する対象期間の終了後、速やかに記録を作成する方法

「確実であると見込まれるとき」の例としては、継続的に又は反復して個人関連情報を提供することを内容とする基本契約を締結することで、以後、継続的に又は反復して個人関連情報を提供することが確実であると見込まれる場合などが該当する。この場合は、当該基本契約に係る契約書をもって記録とすることができる。

「一括して記録を作成する方法」は、例外としての記録作成方法であることに鑑みて、その対象期間、対象範囲等を明確にすることが望ましい。
(参考)

規則第27条（第2項）

2 （略）当該第三者に対し個人関連情報を継続的に若しくは反復して提供したとき、又は当該第三者に対し個人関連情報を継続的に若しくは反復して提供することが確実であると見込まれるときの記録は、一括して作成することができる。

3-8-4-2-3 契約書等の代替手段による方法（第21条第8項関係）

## 第21条（第8項）

8 前項の規定にかかわらず、本人に対する物品又は役務の提供に関連して当該本人に係る放送受信者等の個人関連情報を第三者に提供した場合において、当該提供に関して作成された契約書その他の書面に第5項各号に定める事項が記載されているときは、当該書面をもって同項の当該事項に関する記録に代えることができる。

個人関連情報取扱事業者である受信者情報取扱事業者が、本人に対する物品又は役務の提供に係る契約を締結し、かかる契約の履行に伴って、当該本人に係る個人関連情報を当該個人関連情報取扱事業者から第三者に提供する場合は、当該契約書その他の書面をもって記録とすることができる。

仮に、第21条第8項の要件を満たさない書面も、記録事項が記載されていれば記録として認められるが、保存期間の違いに留意する必要がある（3-8-4-4（保存期間）参照）。

（1）「本人に対する物品又は役務の提供」

提供元の個人関連情報取扱事業者である受信者情報取扱事業者若しくは提供先の第三者又はその双方が「本人に対する物品又は役務の提供」の主体となる場合も含む。

(2) 「当該提供に関して作成された（契約書その他の書面）」

複数の書面を合わせて一つの記録とすることは妨げられない。

(3) 「契約書その他の書面」

本人と提供元の個人関連情報取扱事業者である受信者情報取扱事業者との間で作成した契約書のみならず、提供元の個人関連情報取扱事業者である受信者情報取扱事業者と提供先の第三者との間で作成した契約書も、含まれる。

「契約書」の他にも、「その他の書面」には、個人関連情報取扱事業者である受信者情
報取扱事業者又は提供先の第三者の内部で作成された帳票、記録簿等も含まれる。

また、「契約書その他の書面」は電磁的記録を含むため（第17条第6項参照）、システム上の記録等も「契約書その他の書面」に該当する。

【契約書等の代替手段による方法の例】

事例）提供元の個人関連情報取扱事業者である受信者情報取扱事業者が提供先の第三者との間で、個人関連情報の提供に関して「契約書その他の書面」を交わしている場合であって、当該書面に第21条第5項各号に掲げる事項が記載されている場合

(参考)

## 規則第27条（第3項）

3 前項の規定にかかわらず、法第31条第1項の規定により、本人に対する物品又は役務の提供に関連して当該本人に係る個人関連情報を第三者に提供した場合において、当該提供に関して作成された契約書その他の書面に次条第1項各号に定める事項が記載されているときは、当該書面をもって法第31条第3項において読み替えて準用する法第30条第3項の当該事項に関する記録に代えることができる。

3-8-4-2-4 代行により記録を作成する方法

提供先の第三者は提供元の個人関連情報取扱事業者である受信者情報取扱事業者の記録義務の全部又は一部を代替して行うことができる。なお、この場合であっても、提供元の個人関連情報取扱事業者である受信者情報取扱事業者は自己の義務が免責されるわけではないことから、実質的に自らが記録作成義務を果たしているものと同等の体制を構築しなければならない。

## 3 -8-4-3 提供元における記録事項（第21条第5項、第6項関係）

3-8-4-3-1 提供元における記録事項（第21条第5項関係）

第21条（第5項）
5 個人関連情報取扱事業者である受信者情報取扱事業者は、第1項の規定による確認を行ったときは、文書、電磁的記録又はマイクロフィルムを用いて作成する方法により、次に掲げる事項に関する記録を作成しなければならない。
一 第1項第1号の本人の同意が得られていることを確認した旨及び外国にある第三者への提供にあっては、同項第2号の規定による情報の提供が行われていることを確認した旨
二 放送受信者等の個人関連情報を提供した年月日（第7項ただし書に規定する方法により記録を作成した場合にあっては、当該提供の期間の初日及び末日）

三 当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名

四 当該個人関連情報の項目

提供元の個人関連情報取扱事業者である受信者情報取扱事業者は、第21条第1項の規定による確認を行ったときは、次の項目を記録しなければならない。

（1）「第1項第1号の本人の同意が得られていることを確認した旨及び外国にある第三者への提供にあっては、同項第2号の規定による情報の提供が行われていることを確認した旨」

第 1 項第 1 号の本人の同意が得られていること及び外国にある第三者への提供にあっては、同項第 2 号の規定による情報の提供が行われていることについて確認した旨をその方法を含めて記載する。

提供元の個人関連情報取扱事業者である受信者情報取扱事業者が同意取得を代行している場合においては、それぞれの事項を提供元の個人関連情報取扱事業者が自ら確認した旨を記載する。

(2)「放送受信者等の個人関連情報を提供した年月日（第7項ただし書に規定する方法により記録を作成した場合にあっては、当該提供の期間の初日及び末日）」

個人関連情報を継続的に若しくは反復して提供した場合又は個人関連情報を継続的に若しくは反復して提供することが確実であると見込まれる場合、記録を一括して作成することができるが、この場合、個人関連情報の提供の初日と末日を記載する。

（3）「当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名」

(4) 「当該個人関連情報の項目」

事例 1）Webサイトの閲覧履歴

事例 2）商品購入履歷

事例 3）年齢、性別

当該記載から、どのような個人関連情報が提供されているか分かる程度に具体的な記載をする必要がある。「当社が有するいずれかの情報」等の記載では、「当該個人関連情報の項目」には該当しないものと解される。
また、記録・保存が求められているのは「個人関連情報の項目」であって、個人関連情報そのものを保存する必要はない。

＜提供元の記録事項＞

提供年月日	第三者の氏名等	本人の氏名等	個人データ（個人関連情報）の項目	本人の同意等（※）
個人関連情報の第三者提供	○	○	○	○
(参考)本人の同意による第三者提供	○	○	○	○
(参考)オプトアウトによる第三者提供	○	○	○	○

※ 個人関連情報の第三者提供について、外国にある第三者への提供にあっては、第21第1項第2号の規定による情報の提供についても記録する。

(参考)

法第31条 (第3项)

3 前条第2項から第4項までの規定は、第1項の規定により個人関連情報取扱事業者が確認する場合について準用する。この場合において、同条第3項中「の提供を受けた」とあるのは、「を提供した」と読み替えるものとする。

法第30条 (第3项)

3 個人情報取扱事業者は、第1項の規定による確認を行ったときは、個人情報保護委員会規則で定めるところにより、当該個人データの提供を受けた年月日、当該確認に係る事項その他の個人情報保護委員会規則で定める事項に関する記録を作成しなければならない。

規則第28条（第1項）

1 法第 31 条第 3 項において準用する法第 30 条第 3 項の個人情報保護委員会規則で定
める事項は、次に掲げるものとする。

一 法第31条第1項第1号の本人の同意が得られていることを確認した旨及び外国にある第三者への提供にあっては、同項第2号の規定による情報の提供が行われていることを確認した旨

二 個人関連情報を提供した年月日（前条第2項ただし書の規定により、法第31条第3項において読み替えて準用する法第30条第3項の記録を一括して作成する場合にあっては、当該提供の期間の初日及び末日）

三 当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名

四 当該個人関連情報の項目

3-8-4-3-2 記録事項の省略（第21条第6項関係）

## 第21条（第6項）

6 前項各号に定める事項のうち、既に同項、次項及び第8項に規定する方法により作成した前項の記録（当該記録を保存している場合におけるものに限る。）に記録された事項と内容が同一であるものについては、同項の当該事項の記録を省略することができる。

複数回にわたって同一「本人」の個人関連情報の提供をする場合において、同一の内容である事項を重複して記録する必要はないことから、その旨を明確にするものである。すなわち、既に3-8-4（提供元における記録義務）に規定する方法により作成した記録（現に保存している場合に限る。）に記録された事項と内容が同一であるものについては、当該事項の記録を省略することができる。

令和2年改正法の施行日の前に上記に規定する方法に相当する方法で作成した記録についても同様とする。

なお、記録事項のうち、一部の事項の記録の作成を第21条第6項に基づき省略し、残りの事項の記録のみを作成した場合、記録全体としての保存期間の起算点は、残りの事項を作成した時点とする。保存期間については、3-8-4-4（保存期間）を参照のこと。

(参考)

## 規則第28条（第2項）

2 前項各号に定める事項のうち、既に前条に規定する方法により作成した法第31条第3項において読み替えて準用する法第30条第3項の記録（当該記録を保存している場合におけるものに限る。）に記録された事項と内容が同一であるものについては、法第31条第3項において読み替えて準用する法第30条第3項の当該事項の記録を省略することができる。
## 令和2年改正法規則附則第5条

第 28 条第 1 項に規定する事項のうち、施行日前に第 27 条に規定する方法に相当する方法で記録（当該記録を保存している場合におけるものに限る。）を作成しているものについては、第 28 条第 2 項の規定を適用することができる。この場合において、同項中「前条に規定する方法」とあるのは「前条に規定する方法に相当する方法」と読み替えるものとする。

## 3 -8-4-4 保存期間（第21条第9項）

## 第21条（第9项）

9 個人関連情報取扱事業者である受信者情報取扱事業者は、第5項の記録を、当該記録を作成した日から次の各号に掲げる場合の区分に応じて、それぞれ当該各号に定める期間保存しなければならない。

一 前項に規定する方法により記録を作成した場合 最後に当該記録に係る放送受信者等の個人関連情報の提供を行った日から起算して 1 年を経過する日までの間

二 第7項ただし書に規定する方法により記録を作成した場合 最後に当該記録に係る放送受信者等の個人関連情報の提供を行った日から起算して3年を経過する日までの間

三 前二号以外の場合 3 年

個人関連情報取扱事業者である受信者情報取扱事業者は、作成した記録を第21条第9項で定める期間保存しなければならない。保存期間は記録の作成方法によって異なる。具体的には、次の表のとおりである。

## <保存期間>

記録の作成方法の別	保存期間
「3-8-4-2-3 契約書等の代替手段による方法」により記録を作成した場合	最後に当該記録に係る放送受信者等の個人関連情報の提供を行った日から起算して1年を経過する日までの間
「3-8-4-2-2 一括して記録を作成する方法」により記録を作成した場合	最後に当該記録に係る放送受信者等の個人関連情報の提供を行った日から起算して3年を経過する日までの間
上述以外の場合	3年

(参考)
## 法第31条 (第3项)

3 前条第2項から第4項までの規定は、第1項の規定により個人関連情報取扱事業者が確認する場合について準用する。この場合において、同条第3項中「の提供を受けた」とあるのは、「を提供した」と読み替えるものとする。

## 法第30条 (第4项)

4 個人情報取扱事業者は、前項の記録を、当該記録を作成した日から個人情報保護委員会規則で定める期間保存しなければならない。

## 規則第29条

法第31条第3項において準用する法第30条第4項の個人情報保護委員会規則で定める期間は、次の各号に掲げる場合の区分に応じ、それぞれ当該各号に定める期間とする。

法第 31 条第 3 項において準用する法第 30 条第 4 項の個人情報保護委員会規則で定める期間は、次の各号に掲げる場合の区分に応じ、それぞれ当該各号に定める期間とする。

第27条第3項に規定する方法により記録を作成した場合 最後に当該記録に係る個人関連情報の提供を行った日から起算して1年を経過する日までの間

二 第27条第2項ただし書に規定する方法により記録を作成した場合 最後に当該記録に係る個人関連情報の提供を行った日から起算して3年を経過する日までの間

三 前二号以外の場合 3年

3-8-5 提供先の第三者における確認義務（第20条第1項）

## 第20条（第1項）

1 受信者情報取扱事業者は、第三者から放送受信者等の個人データの提供を受けるに際しては、次の各号に掲げる事項に応じ、それぞれ当該各号に定める方法による確認を行わなければならない。(略)

受信者情報取扱事業者である提供先の第三者は、第20条第1項の規定による放送受信者等の個人関連情報の提供（第17条第1項各号に掲げる場合を除く。）を受けて放送受信者等の個人データとして取得する場合は、第20条第1項の確認義務の適用を受ける。

(参考)

## 法第30条（第1项）

1 個人情報取扱事業者は、第三者から個人データの提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行わなければならない。(略)
3-8-5-1 確認方法（第 20 条第 1 項第 1 号・第 2 号関係）

## 第 20 条（第 1 项）

1 受信者情報取扱事業者は、第三者から放送受信者等の個人データの提供を受けるに際しては、次の各号に掲げる事項に応じ、それぞれ当該各号に定める方法による確認を行わなければならない。ただし、当該個人データの提供が第17条第1項各号又は第9項各号のいずれかに該当する場合は、この限りでない。

一 当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名（第3号に掲げる事項に該当するものを除く。） 当該個人データを提供する当該第三者から申告を受ける方法その他の適切な方法

二 当該第三者による当該個人データの取得の経緯（次号に掲げる事項に該当するものを除く。） 当該個人データを提供する当該第三者から当該第三者による当該個人データの取得の経緯を示す契約書その他の書面の提示を受ける方法その他の適切な方法

三 （略）

受信者情報取扱事業者である提供先の第三者は、第三者から第21条第1項の規定による放送受信者等の個人関連情報の提供を受けて放送受信者等の個人データとして取得する際は、当該第三者（提供元の個人関連情報取扱事業者である受信者情報取扱事業者）の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名を確認しなければならない。

なお、「当該第三者による当該個人データの取得の経緯」（第20条第1項第2号）については、提供元の個人関連情報取扱事業者である受信者情報取扱事業者において、提供する放送受信者等の個人関連情報を個人データとして取得していないことから、提供先の受信者情報取扱事業者における確認の対象とならない。

(参考)

法第30条 (第1項)

1 個人情報取扱事業者は、第三者から個人データの提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行わなければならない。(略)

一 当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名

二 当該第三者による当該個人データの取得の経緯

## 規則第22条（第1項）

1 法第30条第1項の規定による同項第1号に掲げる事項の確認を行う方法は、個人データを提供する第三者から申告を受ける方法その他の適切な方法とする。
## 3 -8-5-2 既に確認を行った第三者に対する確認方法（第20条第1項第3号関係）

## 第 20 条（第 1 项）

1 受信者情報取扱事業者は、第三者から放送受信者等の個人データの提供を受けるに際しては、次の各号に掲げる事項に応じ、それぞれ当該各号に定める方法による確認を行わなければならない。ただし、当該個人データの提供が第17条第1項各号又は第9項各号のいずれかに該当する場合は、この限りでない。

一 （略）

二（略）

三 当該第三者から他の個人データの提供を受けるに際して既に前二号で規定する方法による確認（当該確認について第3項、第5項及び第6項に規定する方法による記録の作成及び保存をしている場合におけるものに限る。）を行っている事項 当該事項の内容と当該提供に係る前二号に掲げる事項の内容が同一であることの確認を行う方法

複数回にわたって同一「本人」の個人関連情報の提供を受けて個人データとして取得する場合において、同一の内容である事項を重複して確認する合理性はないため、既に第20条第1項に規定する方法（3-8-5-1（確認方法））により確認を行い、3-8-4（提供元における記録義務）に規定する方法により作成し、かつ、その時点において保存している記録に記録された事項と内容が同一であるものについては、当該事項の確認を省略することができる。

例えば、受信者情報取扱事業者である提供先の第三者が、同じ提供元の個人関連情報取扱事業者から、既に確認・記録義務を履行した本人に係る個人関連情報であることを認識しながら、放送受信者等の個人関連情報の提供を受けて個人データとして取得する場合は、「同一であることの確認」が行われているものである。

(参考)

## 規則第22条（第3項）

3 前二項の規定にかかわらず、第三者から他の個人データの提供を受けるに際して既に前二項に規定する方法による確認（当該確認について次条に規定する方法による記録の作成及び保存をしている場合におけるものに限る。）を行っている事項の確認を行う方法は、当該事項の内容と当該提供に係る法第30条第1項各号に掲げる事項の内容が同一であることの確認を行う方法とする。

平成27年改正法規則附則第4条

法第26条第1項各号に規定する事項のうち、施行日前に第15条に規定する方法に相当する方法で確認（当該確認について第16条に規定する方法に相当する方法により
記録を作成し、かつ、保存している場合におけるものに限る。）を行っているものについては、第15条第3項を適用することができる。この場合において、同項中「前二項に規定する方法」とあるのは「前二項に規定する方法に相当する方法」と読み替えるものとする。

## 令和3年改正法規則附則第5条

別表第二法人等において、法第30条第1項各号に規定する事項のうち、施行日前に新規則第22条に規定する方法に相当する方法で確認（当該確認について新規則第23条に規定する方法に相当する方法により記録を作成し、かつ、保存している場合におけるものに限る。）を行っているものについては、新規則第22条第3項を適用することができる。この場合において、同項中「前二項に規定する方法」とあるのは「前二項に規定する方法に相当する方法」と読み替えるものとする。

## 3 -8-5-3 提供先の第三者による適正取得

受信者情報取扱事業者である提供先の第三者は、偽りその他不正の手段により、放送受信者等の個人関連情報を個人データとして取得してはならない（第8条第1項）。

【提供先の受信者情報取扱事業者が偽りその他不正の手段により放送受信者等の個人関連情報を個人データとして取得している事例】

事例 1）提供先の受信者情報取扱事業者が、提供元の個人関連情報取扱事業者である受信者情報取扱事業者に放送受信者等の個人データとして利用する意図を秘して、本人同意を得ずに放送受信者等の個人関連情報を放送受信者等の個人データとして取得した場合

事例 2）提供先の受信者情報取扱事業者が、本人同意を取得していないにもかかわらず、同意取得していると提供元の個人関連情報取扱事業者である受信者情報取扱事業者に虛偽の申告をして、放送受信者等の個人関連情報を放送受信者等の個人データとして取得した場合

事例 3）提供元の個人関連情報取扱事業者である受信者情報取扱事業者が同意取得を代行することを念頭に、実際には提供元の個人関連情報取扱事業者である受信者情報取扱事業者が適切に同意取得していない場合において、提供先の受信者情報取扱事業者がこれを知り、又は容易に知ることができるにもかかわらず、放送受信者等の個人関連情報を放送受信者等の個人データとして取得した場合
3-8-6 提供先の第三者における記録義務（第20条第3項関係）

第20条（第3項）

3 受信者情報取扱事業者は、第1項の規定による確認を行ったときは、文書、電磁的記録又はマイクロフィルムを用いて作成する方法により、次の各号に掲げる場合の区分に応じ、それぞれ当該各号に定める事項に関する記録を作成しなければならない。

一 受信者情報取扱事業者から第17条第2項の規定による放送受信者等の個人データの提供を受けた場合 次のイからホまでに掲げる事項

イ個人データの提供を受けた年月日

口第1項各号に掲げる事項

ハ当該個人データによって識別される本人の氏名その他の当該本人を特定するに足りる事項

二当該個人データの項目

ホ法第27条第4項の規定により公表されている旨

二受信者情報取扱事業者から第17条第1項又は第18条第1項の規定による放送受信者等の個人データの提供を受けた場合 次のイ及び口に掲げる事項

イ第17条第1項又は第18条第1項の本人の同意を得ている旨

口前号口から二までに掲げる事項

三個人関連情報取扱事業者である受信者情報取扱事業者から次条第1項の規定による放送受信者等の個人関連情報の提供を受けて放送受信者等の個人データとして取得した場合 次のイから二までに掲げる事項

イ次条第1項第1号の本人の同意が得られている旨及び外国にある受信者情報取扱事業者にあっては、同項第2号の規定による情報の提供が行われている旨

口第1項第1号に掲げる事項

ハ第1号ハに掲げる事項

二当該個人関連情報の項目

四第三者（受信者情報取扱事業者に該当する者を除く。）から放送受信者等の個人データの提供を受けた場合 第1号口から二までに掲げる事項

受信者情報取扱事業者である提供先の第三者は、第21条第1項の規定による放送受信者等の個人関連情報の提供（第17条第1項各号に掲げる場合を除く。）を受けて個人データとして取得する場合は、第20条第3項の記録義務の適用を受ける。

(参考)

法第30条 (第3項)
3 個人情報取扱事業者は、第1項の規定による確認を行ったときは、個人情報保護委員会規則で定めるところにより、当該個人データの提供を受けた年月日、当該確認に係る
事項その他の個人情報保護委員会規則で定める事項に関する記録を作成しなければならない。

3-8-6-1 記録を作成する媒体（第20条第3項関係）

受信者情報取扱事業者である提供先の第三者は、記録を、文書、電磁的記録又はマイクロフィルムを用いて作成しなければならない。

(参考)

規則第23条（第1項）
1 法第30条第3項の規定による同項の記録を作成する方法は、文書、電磁的記録又はマイクロフィルムを用いて作成する方法とする。

3-8-6-2 記録を作成する方法

3-8-6-2-1 原則（第20条第5項関係）

第20条（第5項）
5 第3項の記録は、第三者から個人データの提供を受けた都度、速やかに作成しなければならない。(略)

受信者情報取扱事業者である提供先の第三者は、記録を作成する場合、原則として、放送受信者等の個人関連情報の提供を受けて放送受信者等の個人データとして取得する都度、速やかに、記録を作成しなければならない。

なお、放送受信者等の個人関連情報の提供を受けて放送受信者等の個人データとして取得する前に記録を作成することもできる。

(参考)
規則第23条（第2項）
2 法第30条第3項の記録は、第三者から個人データの提供を受けた都度、速やかに作成しなければならない。(略)

3-8-6-2-2 一括して記録を作成する方法（第20条第5項関係）

第20条（第5項）
5 （略）当該第三者から継続的に若しくは反復して個人データの提供（第17条第2項
の規定による提供を除く。以下この条において同じ。）を受けたとき、又は当該第三者から継続的に若しくは反復して個人データの提供を受けることが確実であると見込まれるときの記録は、一括して作成することができる。

受信者情報取扱事業者である提供先の第三者は、一定の期間内に特定の事業者から継続的に又は反復して放送受信者等の個人関連情報の提供を受けて個人データとして取得する場合は、個々の提供に係る記録を作成する代わりに、一括して記録を作成することができる。3-8-4-2-2（一括して記録を作成する方法）も参照のこと。

(参考)

規則第23条（第2項）
2 （略）当該第三者から継続的に若しくは反復して個人データの提供（法第27条第2項の規定による提供を除く。以下この条において同じ。）を受けたとき、又は当該第三者から継続的に若しくは反復して個人データの提供を受けることが確実であると見込まれるときの記録は、一括して作成することができる。

3-8-6-2-3 契約書等の代替手段による方法（第20条第6項関係）

## 第20条（第6項）

6 前項の規定にかかわらず、本人に対する物品又は役務の提供に関連して第三者から当該本人に係る個人データの提供を受けた場合において、当該提供に関して作成された契約書その他の書面に第3項各号に定める事項が記載されているときは、当該書面をもって同項の当該事項に関する記録に代えることができる。

受信者情報取扱事業者である提供先の第三者が、本人に対する物品又は役務の提供に係る契約を締結し、かかる契約の履行に伴って、当該本人に係る放送受信者等の個人関連情報の提供を受けて放送受信者等の個人データとして取得する場合は、当該契約書その他の書面をもって記録とすることができる。

仮に、第20条第6項の要件を満たさない書面も、記録事項が記載されていれば記録として認められるが、保存期間の違いに留意する必要がある（3-8-6-4（保存期間）参照）。

3-8-4-2-3（契約書等の代替手段による方法）も参照のこと。

(参考)

規則第23条 (第3項)
3 前項の規定にかかわらず、本人に対する物品又は役務の提供に関連して第三者から当該本人に係る個人データの提供を受けた場合において、当該提供に関して作成され
た契約書その他の書面に次条第1項各号に定める事項が記載されているときは、当該書面をもって法第30条第3項の当該事項に関する記録に代えることができる。

3-8-6-3 提供先の第三者における記録事項（第20条第3項関係）

3-8-6-3-1 提供先の第三者における記録事項（第20条第3項関係）

第20条（第3項）
3 受信者情報取扱事業者は、第1項の規定による確認を行ったときは、文書、電磁的記録又はマイクロフィルムを用いて作成する方法により、次の各号に掲げる場合の区分に応じ、それぞれ当該各号に定める事項に関する記録を作成しなければならない。
一（略）
二（略）
三個人関連情報取扱事業者である受信者情報取扱事業者から次条第1項の規定による放送受信者等の個人関連情報の提供を受けて放送受信者等の個人データとして取得した場合次のイから二までに掲げる事項

イ次条第1項第1号の本人の同意が得られている旨及び外国にある受信者情報取扱事業者にあっては、同項第2号の規定による情報の提供が行われている旨

口第1項第1号に掲げる事項

ハ第1号ハに掲げる事項

二当該個人関連情報の項目

四（略）

受信者情報取扱事業者である提供先の第三者は、放送受信者等の個人関連情報の提供を受けて放送受信者等の個人データとして取得した場合は、次の項目を記録しなければならない。

（1）「次条第1項第1号の本人の同意が得られている旨及び外国にある受信者情報取扱事業者にあっては、同項第2号の規定による情報の提供が行われている旨」

第 21 条第 1 項第 1 号の本人の同意が得られている旨及び外国にある第三者への提供にあっては、同項第 2 号の規定による情報の提供が行われている旨を記載する。

同意の取得や情報提供について、これを行ったことを示す証跡等がある場合には、当該証跡等をもって記録とすることもできる。

(2) 「第1項第1号に掲げる事項」
提供元の個人関連情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名を記録しなければならない。

## (3) 「第1号ハに掲げる事項」

「当該個人データによって識別される本人の氏名その他の当該本人を特定するに足りる事項」を記録しなければならない。

なお、例えば「当社が有する全ての個人情報に係る本人」等の記載では、「当該本人を特定するに足りる」ものではないと解される。

【その他の当該本人を特定するに足りる事項に該当する事例】

事例）本人ごとに番号・ID などを付して個人データの管理をしている場合において、当該番号・ID などにより本人を特定できるときの当該番号・ID

## (4) 「当該個人関連情報の項目」

3-8-4-3-1（提供元における記録事項）を参照のこと。

＜提供先の記録事項＞

提供を受けた年月日	第三者の氏名等	取得の経緯	本人の氏名等	個人データ（個人関連情報）の項目	個人情報保護委員会による公表	本人の同意等(※)
放送受信者等の個人関連情報の提供を受けて放送受信者等の個人データとして取得した場合	○	○	○	○
(参考)本人の同意による第三者提供	○	○	○	○	○
(参考)オプトアウトによる第三者提供	○	○	○	○	○	○
(参考)私人などからの第三者提供	○	○	○	○

※ 放送受信者等の個人関連情報の第三者提供について、外国にある第三者への提供にあっては、第21条第1項第2号の規定による情報の提供についても記録する。

(参考)

規則第24条(第1項)
1 法第30条第3項の個人情報保護委員会規則で定める事項は、次の各号に掲げる場合の区分に応じ、それぞれ当該各号に定める事項とする。
一・二 (略)
三 個人関連情報取扱事業者から法第31条第1項の規定による個人関連情報の提供を受けて個人データとして取得した場合 次のイから二までに掲げる事項
イ 法第31条第1項第1号の本人の同意が得られている旨及び外国にある個人情報取扱事業者にあっては、同項第2号の規定による情報の提供が行われている旨
口 法第30条第1項第1号に掲げる事項
ハ 第1号ハに掲げる事項
二 当該個人関連情報の項目

3-8-6-3-2 記録事項の省略（第20条第4項関係）

第20条（第4項）
4 前項各号に定める事項のうち、既に同項、次項及び第6項に規定する方法により作成した前項の記録（当該記録を保存している場合におけるものに限る。）に記録された事
項と内容が同一であるものについては、同項の当該事項の記録を省略することができる。

複数回にわたって同一「本人」の放送受信者等の個人関連情報の提供を受けて放送受信者等の個人データとして取得する場合において、同一の内容である事項を重複して記録する必要はないことから、その旨を明確にするものである。すなわち、既に3-8-6（提供先の第三者における記録義務）に規定する方法により作成した記録（現に保存している場合に限る。）に記録された事項と内容が同一であるものについては、当該事項の記録を省略することができる。

令和2年改正法の施行日の前に上記に規定する方法に相当する方法で作成した記録についても同様とする。

なお、記録事項のうち、一部の事項の記録の作成を第20条第4項に基づき省略し、残りの事項の記録のみを作成した場合、記録全体としての保存期間の起算点は、残りの事項を作成した時点とする。保存期間については、3-8-6-4（保存期間）を参照のこと。

(参考)

規則第24条（第2項）

2 前項各号に定める事項のうち、既に前条に規定する方法により作成した法第30条第3項の記録（当該記録を保存している場合におけるものに限る。）に記録された事項と内容が同一であるものについては、法第30条第3項の当該事項の記録を省略することができる。

令和2年改正法規則附則第3条

第24条第1項第3号に規定する事項のうち、施行日前に第23条に規定する方法に相当する方法で記録（当該記録を保存している場合におけるものに限る。）を作成しているものについては、第24条第2項を適用することができる。この場合において、同項中「前条に規定する方法」とあるのは「前条に規定する方法に相当する方法」と読み替えるものとする。

## 3 -8-6-4 保存期間（第20条第7項）

## 第 20 条（第 7 项）

7 受信者情報取扱事業者は、第3項の記録を、当該記録を作成した日から次の各号に掲げる場合の区分に応じて、それぞれ当該各号に定める期間保存しなければならない。

一 前項に規定する方法により記録を作成した場合　最後に当該記録に係る個人データの提供を受けた日から起算して1年を経過する日までの間
二 第5項ただし書に規定する方法により記録を作成した場合 最後に当該記録に係

る個人データの提供を受けた日から起算して3年を経過する日までの間

三 前二号以外の場合 3 年

受信者情報取扱事業者である提供先の第三者は、作成した記録を規則で定める期間保存しなければならない。保存期間は記録の作成方法によって異なる。具体的には、次の表のとおりである。

<保存期間>

記録の作成方法の別	保存期間
「3-8-6-2-3 契約書等の代替手段による方法」により記録を作成した場合	最後に当該記録に係る提供を受けて個人データとして取得した日から起算して1年を経過する日までの間
「3-8-6-2-2 一括して記録を作成する方法」により記録を作成した場合	最後に当該記録に係る提供を受けて個人データとして取得した日から起算して3年を経過する日までの間
上述以外の場合	3年

(参考)

法第30条 (第4项)

4 個人情報取扱事業者は、前項の記録を、当該記録を作成した日から個人情報保護委員会規則で定める期間保存しなければならない。

規則第25条

法第30条第4項の個人情報保護委員会規則で定める期間は、次の各号に掲げる場合の区分に応じて、それぞれ当該各号に定める期間とする。

第一 第23条第3項に規定する方法により記録を作成した場合 最後に当該記録に係る個人データの提供を受けた日から起算して1年を経過する日までの間

二 第23条第2項ただし書に規定する方法により記録を作成した場合 最後に当該記録に係る個人データの提供を受けた日から起算して3年を経過する日までの間

三 前二号以外の場合 3年

## 3 -9 保有個人データに関する事項の公表等、保有個人データの開示・訂正等・利用停止等（第22条～第29条関係）
## 3 –9–1 保有個人データに関する事項の公表等（第22条関係）

（1）保有個人データに関する事項の本人への周知（第22条第1項関係）

第22条（第1項）
1 受信者情報取扱事業者は、放送受信者等の保有個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置かなければならない。
一 当該受信者情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名
二 全ての放送受信者等の保有個人データの利用目的（第9条第4項第1号から第3号までに該当する場合を除く。）
三 次項の規定による求め又は次条第1項（同条第5項において準用する場合を含む。）、第24条第1項若しくは第25条第1項、第3項若しくは第5項の規定による請求に応じる手続（第28条第2項の規定により手数料の額を定めたときは、その手数料の額を含む。）
四 第12条の規定により保有個人データの安全管理のために講じた措置（本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置くことにより当該保有個人データの安全管理に支障を及ぼすおそれがあるものを除く。）
五 当該受信者情報取扱事業者が行う放送受信者等の保有個人データの取扱いに関する苦情の申出先
六 当該受信者情報取扱事業者が認定個人情報保護団体の対象事業者である場合にあっては、当該認定個人情報保護団体の名称及び苦情の解決の申出先

受信者情報取扱事業者は、保有個人データについて、次の①から⑤までの情報を本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。以下同じ。）（※1）に置かなければならない。

① 受信者情報取扱事業者の氏名又は名称及び住所（※2）並びに法人にあっては、その代表者の氏名

② 全ての保有個人データの利用目的（※3）（ただし、一定の場合（※4）を除く。）

③ 保有個人データの利用目的の通知の求め又は開示等の請求（※5）に応じる手続及び保有個人データの利用目的の通知の求め又は開示の請求に係る手数料の額（定めた場合に限る。）（※6）

④ 保有個人データの安全管理のために講じた措置（ただし、本人の知り得る状態に置く
ことにより当該保有個人データの安全管理に支障を及ぼすおそれがあるものを除く。）

受信者情報取扱事業者は、第12条の規定により保有個人データの安全管理のために講じた措置の内容を本人の知り得る状態に置かなければならない。

ただし、当該保有個人データの安全管理に支障を及ぼすおそれがあるものについては、その必要はない。

当該安全管理のために講じた措置は、事業の規模及び性質、保有個人データの取扱状況（取り扱う保有個人データの性質及び量を含む。）、保有個人データを記録した媒体等に起因するリスクに応じて、必要かつ適切な内容としなければならない。このため、当該措置の内容は受信者情報取扱事業者によって異なり、本人の知り得る状態に置く安全管理のために講じた措置の内容についても受信者情報取扱事業者によって異なる。

なお、本人の知り得る状態については、本人の求めに応じて遅滞なく回答する場合を含むため、講じた措置の概要や一部をWebサイトに掲載し、残りを本人の求めに応じて遅滞なく回答を行うといった対応も可能であるが、例えば、本ガイドラインに沿って安全管理措置を実施しているといった内容の掲載や回答のみでは適切ではない。

【安全管理のために講じた措置として本人の知り得る状態に置く内容の事例】（※7）（基本方針の策定）

事例) 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定

(個人データの取扱いに係る規律の整備)

事例）取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定

## （組織的安全管理措置）

事例 1）個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備

事例 2）個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施

## （人的安全管理措置）

事例 1）個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施

事例2）個人データについての秘密保持に関する事項を就業規則に記載

## (物理的安全管理措置)

事例1）個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防
止する措置を実施

事例2）個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施

（技術的安全管理措置）

事例 1）アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定

事例 2）個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

## (外的環境の把握)

事例）個人データを保管している A 国における個人情報の保護に関する制度を把握した上で安全管理措置を実施（※8）

【本人の知り得る状態に置くことにより支障を及ぼすおそれがあるものの事例】（※9）

事例1）個人データが記録された機器等の廃棄方法、盗難防止のための管理方法

事例2）個人データ管理区域の入退室管理方法

事例3）アクセス制御の範囲、アクセス者の認証手法等

事例4）不正アクセス防止措置の内容等

## ⑤ 保有個人データの取扱いに関する苦情の申出先

（例）苦情を受け付ける担当窓口名・係名、郵送用住所、受付電話番号その他の苦情申出先（受信者情報取扱事業者が認定個人情報保護団体の対象事業者である場合は、その団体の名称及び苦情解決の申出先を含む。）

※1 「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」とは、Webサイトへの掲載、パンフレットの配布、本人の求めに応じて遅滞なく回答を行うこと等、本人が知ろうとすれば、知ることができる状態に置くことをいい、常にその時点での正確な内容を本人の知り得る状態に置かなければならない。必ずしもWebサイトへの掲載、又は事務所等の窓口等へ掲示すること等が継続的に行われることまでを必要とするものではないが、事業の性質及び個人情報の取扱状況に応じ、内容が本人に認識される合理的かつ適切な方法によらなければならない。

なお、普段から問合せ対応が多い受信者情報取扱事業者において、W e b サイトへ継続的に掲載する方法は、「本人が容易に知り得る状態」（3-7-2（オプトアウトによる第三者提供）参照）及び「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」の両者の趣旨に合致す