個人情報保護法(プライバシーガバナンス)
英 Personal Information Protection Act
個人データの適正な取得・管理・第三者提供ルールを定め、顧客のプライバシー保護とデータ活用を両立させる法律。
【定義】
個人情報の適正な取り扱いを義務付け、個人の権利利益を保護しつつデータの有用な活用を図るための基本法規です。
【概要】
取得時の利用目的の明示、第三者提供の制限、漏洩時の個人情報保護委員会への報告義務などが規定されています。オプトインの厳格化や罰則の強化が行われています。
【実務でのポイント】
Webサイトの立ち上げ、ECビジネス、マーケティングツール導入時において、プライバシーポリシーの策定や顧客データの安全管理措置(セキュリティ)が法に適合しているかをチェック・指導します。