規制・ルール 個人情報取扱事業者の基礎知識
「個人情報取扱事業者」とは、個人情報の保護に関する法律において、事業活動の中で個人情報を集め、データベースなどの形で持ち、活用している人のことを指します。簡単に言うと、仕事で個人情報を使っている人のことです。具体的には、顧客の名前や連絡先、従業員の個人情報などをデータベース化して、商品販売や人事管理などに利用している会社や団体、個人事業主などが該当します。例えば、お店の顧客管理名簿をパソコンで管理している場合や、会社の従業員情報をデータベースで管理している場合などがこれにあたります。ここで特に大切なのは、「事業のために使っている」という点です。趣味や個人的な付き合いの中で個人情報を集めて整理している場合は、個人情報取扱事業者には当てはまりません。例えば、家族や友人の連絡先を携帯電話に登録しているだけでは、仕事で使っているわけではないので、個人情報取扱事業者には該当しません。趣味で切手収集家の名簿を作成し管理している場合も同様です。しかし、同じ名簿でも、それを仕事に利用する場合は、個人情報取扱事業者と見なされます。例えば、フリーランスのデザイナーが顧客の連絡先や仕事の依頼内容などをデータベース化し、新しい仕事を得るための営業活動や顧客への連絡に利用している場合は、個人情報取扱事業者に該当します。地域で子供向けのサッカー教室を開いている人が、生徒の緊急連絡先などを管理している場合も、事業活動の一環とみなされるため、個人情報取扱事業者に該当します。このように、個人情報取扱事業者かどうかは、個人情報を使う目的が仕事に関係しているかどうかで判断されます。個人情報を仕事で扱う場合は、個人情報保護に関する法律をよく理解し、適切に取り扱う必要があります。もし、自分が個人情報取扱事業者にあたるかどうか分からない場合は、関係省庁の相談窓口に問い合わせて確認することをお勧めします。