個人情報保護法 ― 高校生が知っておくべきポイント

個人情報保護法とは何か

個人情報保護法（正式名称：個人情報の保護に関する法律）は、企業や行政機関が個人情報を適切に取り扱うルールを定めた法律である。2003年に制定され、2005年に全面施行された。その後、デジタル技術の進化に合わせて定期的に改正が行われており、おおむね3年ごとに見直しが実施されている。

この法律の目的は、個人情報の有用性に配慮しながら、個人の権利利益を保護することだ。つまり、データを活用する社会のメリットと、プライバシーを守る個人の権利のバランスをとるための法律である。

「個人情報」とは何か ― 意外と広い定義

個人情報保護法でいう「個人情報」とは、生存する個人に関する情報で、特定の個人を識別できるものをいう。氏名、住所、電話番号のような「わかりやすい個人情報」だけではない。

個人情報保護法で企業に課されるルール

個人情報保護法は主に「個人情報取扱事業者」（企業や団体）に対してルールを課す法律である。高校生が直接罰せられることは基本的にないが、企業がどのようなルールに従っているかを知っておくと、自分の権利を行使するときに役立つ。

利用目的の明示

企業は個人情報を取得するとき、何のために使うのかを具体的に示さなければならない。アプリ登録やネット通販の購入時に表示される「プライバシーポリシー」がこれにあたる。

目的外利用の禁止

「商品の配送のため」に取得した住所を、「ダイレクトメールの送付」に使うことは原則として許されない。利用目的の範囲を超えた利用には本人の同意が必要である。

第三者提供の制限

企業が取得した個人情報を他の企業に渡す（第三者提供）には、原則として本人の同意が必要である。ただし、法令に基づく場合（警察からの照会など）や、人命にかかわる場合などは例外となる。

安全管理措置

個人情報の漏洩や紛失を防ぐために、適切なセキュリティ対策を講じる義務がある。2022年の改正で、漏洩が発生した場合は個人情報保護委員会への報告と本人への通知が義務化された。

高校生が持つ「5つの権利」

個人情報保護法は、情報の「主体」である本人にも権利を与えている。高校生であっても、以下の権利を行使できる。

たとえば、退会したはずのサービスからメールが届き続ける場合、利用停止請求権や消去請求権を行使できる。多くのサービスではプライバシーポリシーに請求先が記載されている。

高校生の日常に関わる具体的なケース

ケース1：友達の写真を無断でSNSにアップした

ケース2：アプリが位置情報へのアクセスを求めてきた

ケース3：クラスメイトの個人情報をLINEグループで共有した

2022年改正と今後の動き

2022年4月に施行された改正では、いくつかの重要な変更があった。

漏洩報告の義務化：個人データの漏洩が発生した場合、個人情報保護委員会への報告と本人への通知が義務となった。それまでは「努力義務」にすぎなかったが、法的な義務に格上げされた。

本人の権利拡充：利用停止・消去の請求権の条件が緩和され、利用する必要がなくなった場合や、本人の権利利益が害されるおそれがある場合にも請求できるようになった。

「仮名加工情報」の新設：個人を直接特定できないように加工した情報について、一定の条件下で企業内部での利活用を認める制度が設けられた。

個人情報を守るために高校生ができること

法律の知識を持つことは、自分の権利を守るための第一歩である。日常生活で以下のことを意識しよう。