個人情報保護法とは

個人情報保護法とは、個人情報の適正な取扱いを定め、個人の権利利益を保護するための法律を指す言葉です。人権ニュースでは、制度、判例、行政施策、地域の啓発活動などを理解するうえで重要な用語として扱います。

1．個人情報保護法の意味

個人情報保護法の正式名称は、個人情報の保護に関する法律です。氏名、生年月日、住所、顔写真、個人識別符号など、特定の個人を識別できる情報を適正に取り扱うための基本的なルールを定めています。

この法律は、個人情報を一切使わせないための法律ではありません。個人情報の有用性に配慮しながら、個人の権利利益を保護することを目的としています。行政手続、医療、教育、福祉、雇用、インターネットサービス、企業活動、自治体の広報や相談業務など、社会の多くの場面に関係します。

個人情報保護法では、個人情報、個人データ、保有個人データ、要配慮個人情報、仮名加工情報、匿名加工情報など、情報の性質や取扱いに応じた区分が設けられています。なかでも要配慮個人情報は、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪被害を受けた事実など、不当な差別や偏見につながり得る情報を含むため、より慎重な取扱いが求められます。

2．制度・法律との関係

個人情報保護法は、民間事業者だけでなく、国の行政機関、独立行政法人等、地方公共団体の機関、地方独立行政法人にも関係する法律です。2022年4月には国の行政機関や独立行政法人等に関する規律が、2023年4月には地方公共団体等に関する規律が施行され、個人情報保護制度の共通ルール化が進められました。

個人情報を取り扱う事業者などには、利用目的の特定、目的外利用の制限、適正な取得、安全管理措置、第三者提供の制限、漏えい等が発生した場合の報告・本人通知、本人からの開示・訂正・利用停止等の請求への対応などが求められます。

個人情報保護委員会は、個人情報保護法を所管する機関として、法令、ガイドライン、Q&Aなどを示し、事業者や行政機関等の取扱いを監督します。個人情報保護法は、マイナンバー法、医療・介護分野の守秘義務、学校・福祉現場の記録管理、労働関係法令、消費者保護、情報セキュリティ対策とも重なり合います。

2026年4月7日には、個人情報保護法等の一部を改正する法律案が閣議決定されました。デジタル技術の進展、AIを含むデータ利活用、こどもの個人情報、顔特徴データなどをめぐり、個人情報の保護と利活用の調整が引き続き制度課題になっています。

3．人権上の論点

個人情報保護法の人権上の論点は、個人に関する情報が、本人の尊厳、プライバシー、差別防止、安全、自己決定に直結する点にあります。氏名や住所だけでなく、病歴、障害、信条、社会的身分、犯罪被害、性的指向やジェンダーアイデンティティに関する情報などは、不適切に扱われれば、就職、教育、地域生活、医療、福祉、インターネット上の誹謗中傷に影響します。

特に、人権分野では、相談記録、支援記録、学校での指導記録、福祉サービスの利用情報、DVや虐待の被害情報、差別事案の申立て内容など、慎重な管理が必要な情報が多く扱われます。情報共有が必要な場面でも、誰が、何の目的で、どの範囲まで情報を扱うのかを明確にしなければ、本人の不利益や二次被害につながるおそれがあります。

一方で、個人情報保護を理由に、必要な支援や連携が過度に止まってしまうことも問題です。児童虐待、DV、災害時支援、孤独・孤立対策、障害者支援などでは、本人の権利利益を守るために、関係機関が適切に情報を共有する必要がある場合があります。

個人情報保護法を理解する際には、「情報を出してよいか、出してはいけないか」という単純な判断にとどめず、利用目的、本人の関与、安全管理、第三者提供、要配慮個人情報、支援に必要な情報共有を分けて考える必要があります。人権施策や相談支援の現場では、プライバシーを守ることと、必要な支援につなげることの両方を制度的に整理することが重要になります。