個人情報保護法

« 用語集トップへ戻る

個人情報保護法とは

個人情報保護法(正式名称:個人情報の保護に関する法律)は、2003年に制定され2020年・2022年・2023年と段階的に改正されている、個人情報の適正な収集・利用・管理を義務付ける日本の法律です。「個人情報」とは、生存する個人を特定できる情報(氏名・住所・電話番号・メールアドレス・顔写真・マイナンバー等)を指し、5,000件以下の小規模事業者にも適用される厳格な制度。Webサービス運営者・ブロガー・SNS運用者・コンサル業・占い業など、顧客の情報を扱うすべての副業者に対応義務が生じます。違反時は行政指導・改善命令・刑事罰(懲役1年以下・100万円以下の罰金)の対象となります。

個人情報保護法の主な義務

個人情報保護法に基づく主な義務は次のとおりです。①利用目的の特定・通知:「メルマガ配信のため」など利用目的を明確化、ユーザーに通知。②適正な取得:偽りや不正な手段で個人情報を取得してはならない。③安全管理措置:紛失・漏洩・改ざん防止のためのセキュリティ対策(パスワード管理・暗号化・アクセス制御)。④第三者提供の制限:本人同意なしに第三者へ提供禁止、例外は法令義務時のみ。⑤開示・訂正・削除請求への対応:本人からの請求には1か月以内に対応。⑥プライバシーポリシー策定・公表:取得情報・利用目的・開示請求方法を明示。⑦漏洩時の報告義務:個人情報保護委員会への報告と本人通知が義務化(2022年4月改正)。⑧外国移転制限:海外サーバー利用時の追加対応。

副業女性が対応すべき主なポイント

副業女性が対応すべき主なポイントは次のとおりです。①プライバシーポリシー設置:自分のWebサイト・ブログ・LP・販売ページに必ずプライバシーポリシーページを設置(雛形は個人情報保護委員会HPで無料配布)。②メルマガ配信時の同意取得:オプトイン方式(事前同意)を必ず採用、勝手な配信は違法。③問い合わせフォーム:取得情報・利用目的を明記、SSL通信(https化)対応。④顧客リスト管理:エクセル・Notion等で管理、パスワード保護必須。⑤クッキー対応:トラッキング目的のクッキー使用時はクッキーポリシー明示、ユーザーに同意取得。⑥退会・削除請求対応:「私の情報削除してください」と言われたら速やかに削除、記録保存。⑦漏洩時の対応:万が一漏洩したら個人情報保護委員会と本人に通知。

違反時のリスクと回避策

個人情報保護法違反のリスクと回避策は次のとおりです。【違反時のリスク】①行政指導・勧告:個人情報保護委員会から改善要求。②命令違反:1年以下の懲役または100万円以下の罰金。③秘密漏洩罪:不正取得・漏洩で1年以下の懲役・50万円以下の罰金。④損害賠償請求:被害者から数十万〜数百万円の損害賠償請求。⑤社会的信用失墜:SNS拡散で副業活動が継続困難に。【回避策】①プライバシーポリシー雛形のコピペ活用:個人情報保護委員会HPの公式雛形使用。②セキュリティ対策:パスワード強化・二段階認証・暗号化通信。③定期的な見直し:法改正に対応、四半期ごとに自分のサイト・運用見直し。④弁護士相談:本格的に副業を拡大する際は、行政書士・弁護士に30分相談(5,000〜10,000円)。

個人情報保護法って、副業女性が「自分には関係ない大企業の話」と思いがちなんですが、実は月収数万円の副業ブロガーにも適用される厳格な法律なんです。私が15年見てきた中で、特に多いのは「メルマガ配信時の同意取得忘れ」「退会希望者の情報を削除しない」「プライバシーポリシー未設置」の3パターン。意図せず違法状態になっている方が本当に多いです。最低限「自分のWebサイトにプライバシーポリシーを設置する」「メルマガ登録時に同意チェックを必須化する」の2点だけ守れば、大半のリスクは回避できます。雛形は個人情報保護委員会HPで無料配布されているので、コピペで5分で対応可能。Belle Workとしては、副業を始める女性に「最初の準備の段階でプライバシーポリシー設置」を強くお勧めします。30分の作業で、その後の不安がゼロになりますよ。

— Belle Work 編集長 / 橘 美咲

✍️ 執筆:橘 美咲 / Belle Work 編集長|元女性誌編集者→ライブチャット代理店15年

« 用語集トップへ戻る

関連記事一覧