質問: 個人情報保護法について 個人情報保護法が施行される前に蓄積した個人情報が何10万件かある場合、所持は違法に なるのでしょうか?収集手段は合法です。
回答: 当該個人情報を保有する者が個人情報保護法に基づく「個人情報取扱事業者」に該当するという前提で回答します(個人情報取扱事業者に該当しないのであれば,そもそも個人情報保護法が適用されず,同法違反は問題にならないからです)。 個人情報保護法の施行により,同法施行前に個人情報取扱事業者が保有していた個人情報(や個人データ)が使用できなくなることはありません。 ただし,施行前から保有していた個人情報(や個人データ)についても個人情報保護法に基づく各種の義務を履行する必要があります。具体的には,既に取得していた個人情報なので個人情報の取得に際しての利用目的の通知(同法17条)などは必要ありませんが,当該個人情報に利用目的が設定されていなかった場合は利用目的を特定する必要があり(同法15条),保有個人データについての各種事項の公表(同法24条)を行わなければなりません。安全管理措置義務(同法20条)も適用され,本人からの保有個人データの開示,訂正等,利用停止等にも応じる義務があります(同法25~27条)。 なお,既に個人情報保護法の施行から10年以上が経過している状況ですので,もし,個人情報保護法施行前から保有する個人情報(や個人データ)について,現在も上記のような措置が採られていない場合は,監督官庁からの措置命令や罰則の対象になる可能性があります。