「小規模個人情報取扱者の個人情報保護指針」で意見公募
2026. 5. 28
「小規模個人情報取扱者の個人情報保護指針」で意見公募

このほど、サイバーセキュリティ標準化技術委員会の事務局は「国家標準・データセキュリティ技術 小規模個人情報取扱者の個人情報保護指針」で意見公募を開始した。締め切りは2026年6月29日まで。
本「指針」は、小規模個人情報取扱者を10万人分以下の個人情報を取り扱う事業者と定義し、個人情報の収集、保存、利用・加工、伝送・移転、委託処理、提供・公開、削除、機微な個人情報の取り扱い及び越境などに係る技術的措置を規定している。また、管理制度、人員管理、影響評価、コンプライアンス監査、安全事故対応、個人情報の権利保護に関する指針を示している。そのうち、自動化による意思決定、委託による処理、個人情報の提供または公開を行う前には、影響評価を実施して、記録を最低3年間保存すること、コンプライアンス監査は最低5年に1回実施し、自己点検表を最低5年間保存することなどが規定されている。
原文リンク:

