改正個人情報保護法とはかいせいこじんじょうほうほごほう

改正前の個人情報保護法では、取り扱う個人情報が5,000人分以下の中小企業や小規模事業者は、個人情報取扱事業者の義務の対象外でした。しかし、少人数の情報でも漏洩すれば被害は生じるため、2017年施行の改正でこの要件が撤廃されました。

公式テキストで示されている主な改正点は次のとおりです。

• 5,000人要件を撤廃し、業務で個人情報を扱うすべての事業者を対象にした
• 漏洩・滅失・毀損の防止など、安全管理やセキュリティ対策の規定を明確化した
• 第三者への提供や外国への移転について、一定の要件を設けた

この改正では、個人識別符号や要配慮個人情報、匿名加工情報といった概念も新たに定められました。なお、個人情報保護法はその後も2020年改正（2022年施行）などで見直しが続いています。