事業成長と個人情報保護両立のポイント

11/17（木）の12:00-13:00において、弁護士ドットコム株式会社様で実施した、
「事業成長と個人情報保護両立のポイント」の登壇資料です。
https://cs.cloudsign.jp/seminar_in-house-lawyer

Transcript

1. #事業成長と個人情報保護両立のポイント 事業成長と個人情報保護両立のポイント 2024.10.17 於 弁護士ドットコム
2. #事業成長と個人情報保護両立のポイント 「法律事務所LEACT」と「インターネット企業」で兼業をしています 2 世古 修平（せこ しゅうへい） ◼ 法律事務所LEACT（パートナー弁護士） ◼ インターネット企業（インハウス・正社員） ◼ IPA（試験委員） ◼ 経済産業省（電子商取引及び情報財取 引等に関する準則 研究会委員）
3. #事業成長と個人情報保護両立のポイント 感想はぜひ、随時X（旧Twitter）でハッシュタグを付けて教えてください 3 #事業成長と個人情報保護両立のポイント
4. #事業成長と個人情報保護両立のポイント こちら、私の執務環境なのですが… 4
5. #事業成長と個人情報保護両立のポイント マルチモニターで確認しながら進めるつもりではおります 5 セミナー用 X（旧Twitter）用
6. #事業成長と個人情報保護両立のポイント マルチモニターで確認しながら進めるつもりではおります 6 セミナー用 X（旧Twitter）用 こちらでセミナーを 進めながら
7. #事業成長と個人情報保護両立のポイント マルチモニターで確認しながら進めるつもりではおります 7 セミナー用 X（旧Twitter）用 こちらでタイムライン を追いかけます こちらでセミナーを 進めながら
8. #事業成長と個人情報保護両立のポイント 本日のお品書きはこんな感じです ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 ➢ 各論
9. #事業成長と個人情報保護両立のポイント まずは最初のイントロダクションから ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 ➢ 各論
10. #事業成長と個人情報保護両立のポイント 私の中では、個情法の学習ルートにはある程度答えが出た感があります 10 おすすめの学習ルート
11. #事業成長と個人情報保護両立のポイント 私の中では、個情法の学習ルートにはある程度答えが出た感があります 11 おすすめの学習ルート 出所：https://gihyo.jp/book/2022/978-4-297-12715-2 【初級】
12. #事業成長と個人情報保護両立のポイント 私の中では、個情法の学習ルートにはある程度答えが出た感があります 12 おすすめの学習ルート 出所：https://www.shojihomu.co.jp/publishing/details?publish_id=5456&cd=3072 【初級】 【中級】
13. #事業成長と個人情報保護両立のポイント 私の中では、個情法の学習ルートにはある程度答えが出た感があります 13 おすすめの学習ルート 出所：https://www.shojihomu.co.jp/publishing/details?publish_id=5469&cd=3099&state=new_and_already 【初級】 【中級】 【上級】
14. #事業成長と個人情報保護両立のポイント とはいえ個情法を使いこなす上で学ぶべき領域は非常に広いですよね 14 個情法解釈
15. #事業成長と個人情報保護両立のポイント とはいえ個情法を使いこなす上で学ぶべき領域は非常に広いですよね 15 個情法解釈 セキュリティ 技術理解
16. #事業成長と個人情報保護両立のポイント とはいえ個情法を使いこなす上で学ぶべき領域は非常に広いですよね 16 個情法解釈 セキュリティ 技術理解 対外対応 （官公庁/ユーザー/ プラットフォーマーetc.）
17. #事業成長と個人情報保護両立のポイント とはいえ個情法を使いこなす上で学ぶべき領域は非常に広いですよね 17 個情法解釈 海外法 セキュリティ 技術理解 対外対応 （官公庁/ユーザー/ プラットフォーマーetc.）
18. #事業成長と個人情報保護両立のポイント とはいえ個情法を使いこなす上で学ぶべき領域は非常に広いですよね 18 個情法解釈 海外法 セキュリティ 技術理解 対内対応 （事業理解、社内教育etc） 対外対応 （官公庁/ユーザー/ プラットフォーマーetc.）
19. #事業成長と個人情報保護両立のポイント そこで、今日のテーマは何にしようかな…とアンケートを取りました 19
20. #事業成長と個人情報保護両立のポイント というわけで、今日は「インシデント対応」と「社内教育」を取り上げます 20
21. #事業成長と個人情報保護両立のポイント 「明確な正解がない」というのが悩ましいところですよね 21 テーマ1：社内教育
22. #事業成長と個人情報保護両立のポイント 「明確な正解がない」というのが悩ましいところですよね 22 どこまでや れば十分か わからない テーマ1：社内教育
23. #事業成長と個人情報保護両立のポイント 「明確な正解がない」というのが悩ましいところですよね 23 どこまでや れば十分か わからない 受講率が 上がらない テーマ1：社内教育
24. #事業成長と個人情報保護両立のポイント 「明確な正解がない」というのが悩ましいところですよね 24 オンライン 主体で手応 えが無い どこまでや れば十分か わからない 受講率が 上がらない テーマ1：社内教育
25. #事業成長と個人情報保護両立のポイント 「明確な正解がない」というのが悩ましいところですよね 25 オンライン 主体で手応 えが無い 伝えた内容 が浸透しない どこまでや れば十分か わからない 受講率が 上がらない テーマ1：社内教育
26. #事業成長と個人情報保護両立のポイント 想像もしたくないと思いますが、その日は突然やってきます 26 テーマ2：インシデント対応
27. #事業成長と個人情報保護両立のポイント 想像もしたくないと思いますが、その日は突然やってきます 27 経験がなく イメージが 沸かない テーマ2：インシデント対応
28. #事業成長と個人情報保護両立のポイント 想像もしたくないと思いますが、その日は突然やってきます 28 経験がなく イメージが 沸かない PPC対応や ユーザー対応 が怖い テーマ2：インシデント対応
29. #事業成長と個人情報保護両立のポイント 想像もしたくないと思いますが、その日は突然やってきます 29 時間制限が シビアで仕事 が回らない 経験がなく イメージが 沸かない PPC対応や ユーザー対応 が怖い テーマ2：インシデント対応
30. #事業成長と個人情報保護両立のポイント 想像もしたくないと思いますが、その日は突然やってきます 30 時間制限が シビアで仕事 が回らない 炎上が怖い 経験がなく イメージが 沸かない PPC対応や ユーザー対応 が怖い テーマ2：インシデント対応
31. #事業成長と個人情報保護両立のポイント それでは早速、社内教育から入っていきましょう ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 ➢ 各論
32. #事業成長と個人情報保護両立のポイント 「総論」部分で、実運用における留意点や落とし穴について解説した上で ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 ➢ 各論
33. #事業成長と個人情報保護両立のポイント 「各論」部分で、個別の論点的な内容を解説していきます ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 ➢ 各論
34. #事業成長と個人情報保護両立のポイント まずは総論からです ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 ➢ 各論
35. #事業成長と個人情報保護両立のポイント 皆さんきっと年に何回かは、社内研修を実施されていますよね 35
36. #事業成長と個人情報保護両立のポイント これは最低限のベースラインを担保する上で、とても重要な活動です 出所：https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/ 36
37. #事業成長と個人情報保護両立のポイント これは最低限のベースラインを担保する上で、とても重要な活動です 出所：https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/ 37
38. #事業成長と個人情報保護両立のポイント が、どうでしょう…正直なところ実感としての効果のほどは？ 38
39. #事業成長と個人情報保護両立のポイント どうやっても”次へ”連打からの理解度クイズ総当たりは防げませんしね 次へ 次へ 次へ 次へ 39
40. #事業成長と個人情報保護両立のポイント でもこれは、ご自身の学習経験に置き換えれば当然のことだと思うのです 40
41. #事業成長と個人情報保護両立のポイント 日常業務におけるOn the Job Trainingこそ最も効果的な教育だったのでは？ 41
42. #事業成長と個人情報保護両立のポイント 【提案】事業部門との日常業務を、教育の機会として捉えなおしませんか 42
43. #事業成長と個人情報保護両立のポイント 私は、むしろ日常業務こそが「従業者の教育」の根幹だと考えています 43
44. #事業成長と個人情報保護両立のポイント 日常業務を「教育の機会」と捉える上で、私がしている工夫を共有します 社内研修 法律相談 理由説明 適法 / 妥当 理解 ① ② ③ ④ ⑤ 44
45. #事業成長と個人情報保護両立のポイント キースライドには何度でも立ち戻り、丁寧に説明しましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 45
46. #事業成長と個人情報保護両立のポイント キースライドには何度でも立ち戻り、丁寧に説明しましょう 個人情報の定義 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 46
47. #事業成長と個人情報保護両立のポイント キースライドには何度でも立ち戻り、丁寧に説明しましょう 個人情報の定義 インシデント対応 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 47
48. #事業成長と個人情報保護両立のポイント キースライドには何度でも立ち戻り、丁寧に説明しましょう 個人情報の定義 インシデント対応 提供元基準 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 48
49. #事業成長と個人情報保護両立のポイント N年目 1年目の研修では、十分に理解してもらうことができなかったとしても 社内研修 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 49
50. #事業成長と個人情報保護両立のポイント N年目 N+1年目 翌年の業務経験によって、同じ研修をより深く理解できることもあります 社内研修 社内研修 業務経験 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 50
51. #事業成長と個人情報保護両立のポイント 同じ内容でもキースライドは翌年も活用し、何度でも説明しましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 51
52. #事業成長と個人情報保護両立のポイント 同じ内容でもキースライドは翌年も活用し、何度でも説明しましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 去年と同じで学びがない。 評価１ 52
53. #事業成長と個人情報保護両立のポイント 折角作った教育資料は普段の法律相談でも活用し、実務に浸透させましょう ユーザーのメールアドレスをハッシュ化し てFacebookに送信したいのですが ケース1 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 53
54. #事業成長と個人情報保護両立のポイント 折角作った教育資料は普段の法律相談でも活用し、実務に浸透させましょう ケース1 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ （あ、混ぜるな危険のやつだ…） 54
55. #事業成長と個人情報保護両立のポイント こういうとき、結論と簡単な理由だけで済ませてしまいがちですが 同意を取得していないのでNGです ケース1 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 55
56. #事業成長と個人情報保護両立のポイント これだと、どうしても法務部門にヘイトが向きがちです （…法務に案件を潰された） ケース1 同意を取得していないのでNGです 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 56
57. #事業成長と個人情報保護両立のポイント でも、事業部門と対立するのは法であって法務部門ではないはずですよね 同意を取得していないのでNGです ケース1 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 57
58. #事業成長と個人情報保護両立のポイント 折角作った教育資料は普段の法律相談でも活用し、実務に浸透させましょう ユーザーのメールアドレスをハッシュ化し てFacebookに送信したいのですが ケース2 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 58
59. #事業成長と個人情報保護両立のポイント ケース2 ・ハッシュ化していたとしても引き続き個 人情報なんです ・個人情報（データ）を第三者提供するに は原則として同意が必要です 折角作った教育資料は普段の法律相談でも活用し、実務に浸透させましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 59
60. #事業成長と個人情報保護両立のポイント ケース2 ・ハッシュ化していたとしても引き続き個 人情報なんです ・個人情報（データ）を第三者提供するに は原則として同意が必要です 個人情報の定義 のスライド 折角作った教育資料は普段の法律相談でも活用し、実務に浸透させましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 60
61. #事業成長と個人情報保護両立のポイント ケース2 ・ハッシュ化していたとしても引き続き個 人情報なんです ・個人情報（データ）を第三者提供するに は原則として同意が必要です 折角作った教育資料は普段の法律相談でも活用し、実務に浸透させましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 61
62. #事業成長と個人情報保護両立のポイント ケース2 ・ハッシュ化していたとしても引き続き個 人情報なんです ・個人情報（データ）を第三者提供するに は原則として同意が必要です 提供元基準 折角作った教育資料は普段の法律相談でも活用し、実務に浸透させましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 62
63. #事業成長と個人情報保護両立のポイント （…そういえば研修で見たな） ケース2 提供元基準 提供元基準 折角作った教育資料は普段の法律相談でも活用し、実務に浸透させましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 63
64. #事業成長と個人情報保護両立のポイント （まぁそういう法律なら仕方ないか） ケース2 提供元基準 提供元基準 折角作った教育資料は普段の法律相談でも活用し、実務に浸透させましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 64
65. #事業成長と個人情報保護両立のポイント 先ほども少し言及しましたが、理由を丁寧に説明しようという話です 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 65
66. #事業成長と個人情報保護両立のポイント 法務部門は「法の代弁者」という性質も無い訳ではないですが… 結論 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 66
67. #事業成長と個人情報保護両立のポイント 事業部門には「法を攻略する為の協力者」と見てもらう方が絶対に楽です 理由 結論 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 67
68. #事業成長と個人情報保護両立のポイント 「代案を出せ」はある意味で正しく、ある意味で間違っていると感じます 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 68
69. #事業成長と個人情報保護両立のポイント 適法性についての話と妥当性についての話は分けて説明しましょう 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 69
70. #事業成長と個人情報保護両立のポイント グレーな部分は、短期と中長期で分けて対策を提案するのも良い方法です 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 70
71. #事業成長と個人情報保護両立のポイント また、ご自身の法律の理解度を上げておくことも当然重要ですよね 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 71
72. #事業成長と個人情報保護両立のポイント 自社/自業界にあてはめて説明できるレベルで理解しておくことが重要です 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 72
73. #事業成長と個人情報保護両立のポイント 他社での「事例」が事業部門に対して持つ説得力は、やはりとても高いです 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 理由 結論 事例 73
74. #事業成長と個人情報保護両立のポイント 「事例」をまとめて解説した本を出しますのでご期待ください 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 出所：https://amzn.asia/d/fxfkExd 74
75. #事業成長と個人情報保護両立のポイント 続いて、社内教育の具体的な内容に話を移します ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ ケース演習 ➢ 落とし穴 ➢ 時間を巻き戻せるなら
76. #事業成長と個人情報保護両立のポイント 日常業務で典型的に出てくるケースについて、ポイントを絞って説明します 個人情報の定義 海外SaaS / AI 委託データの分析 混ぜるな危険 チェックシート ① ② ③ ④ ⑤ 76
77. #事業成長と個人情報保護両立のポイント 日常用語の感覚から来る「個人情報」の定義の壁は本っ当に高いです 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 77
78. #事業成長と個人情報保護両立のポイント 日常用語の感覚から来る「個人情報」の定義の壁は本っ当に高いです 氏名や住所のことですよね 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 78
79. #事業成長と個人情報保護両立のポイント 日常用語の感覚から来る「個人情報」の定義の壁は本っ当に高いです 氏名や住所のことですよね 個人情報（＝氏名や住所） は含まれていません 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 79
80. #事業成長と個人情報保護両立のポイント 転職が当たり前になった現代では従業員の入れ替わりも定期的に発生します 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 教育 教育 80
81. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 81
82. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 82
83. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 83 出所：https://form.run/@r-recruit-1656055372
84. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 当該情報 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 84
85. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 含まれる氏名、生年月日その他の記述等 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 85
86. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） ここが個人情報な訳ではなく 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 86
87. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） こちらが個人情報 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 87
88. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう ユーザーID 電話番号 氏名 メールアドレス 00001 00002 ユーザーID Aサービス 利用履歴情報 00001 00002 ユーザー登録情報 利用履歴情報 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 88
89. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう ユーザーID 電話番号 氏名 メールアドレス 00001 00002 ユーザーID Aサービス 利用履歴情報 00001 00002 ユーザー登録情報 利用履歴情報 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 89
90. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう ユーザーID 電話番号 氏名 メールアドレス 00001 00002 ユーザーID Aサービス 利用履歴情報 00001 00002 ユーザー登録情報 利用履歴情報 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 90
91. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう ユーザーID 電話番号 氏名 メールアドレス 00001 00002 ユーザーID Aサービス 利用履歴情報 00001 00002 ユーザー登録情報 利用履歴情報 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 91
92. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう ユーザーID 電話番号 氏名 メールアドレス 00001 00002 ユーザーID Aサービス 利用履歴情報 00001 00002 ユーザー登録情報 利用履歴情報 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） IDで容易に照合 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 92
93. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう ユーザーID 電話番号 氏名 メールアドレス 00001 00002 ユーザーID Aサービス 利用履歴情報 00001 00002 ユーザー登録情報 利用履歴情報 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ こちらだけでなく 93
94. #事業成長と個人情報保護両立のポイント 「自社を用いた具体例で」 「何度でも」説明しましょう ユーザーID 電話番号 氏名 メールアドレス 00001 00002 ユーザーID Aサービス 利用履歴情報 00001 00002 ユーザー登録情報 利用履歴情報 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものを いう。 一当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ こちらも個人情報 94
95. #事業成長と個人情報保護両立のポイント 海外SaaSやAIを使いたいという相談は、定期的に来ますよね 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 95
96. #事業成長と個人情報保護両立のポイント 従業員がSaaS等を報告せずに使用してしまう問題をシャドーITと呼びますが 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 96
97. #事業成長と個人情報保護両立のポイント 個人情報の定義が浸透していないと、意図せず同じことが起こります 個人情報（氏名や住所） は送信しません 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 97
98. #事業成長と個人情報保護両立のポイント 利用時には、主としてこれら2つの観点からのチェックを行うのが通例です 委託先の監督（25条） 基準適合体制（28条） 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 98 出所：https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/, https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/
99. #事業成長と個人情報保護両立のポイント 委託は「委託元の利用目的の達成に必要な範囲内」で行われるものですよね 出所： 委託元 委託先 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 99
100. #事業成長と個人情報保護両立のポイント 委託は「委託元の利用目的の達成に必要な範囲内」で行われるものですよね 委託元 委託先 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 100 出所：https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/
101. #事業成長と個人情報保護両立のポイント よって、委託先では「委託された業務の範囲内でのみ」取扱いが許されます 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q7-38 委託元 委託先 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 101
102. #事業成長と個人情報保護両立のポイント 委託先は、委託された業務の範囲外で加工することはできません 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q7-38 委託元 委託先 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 102
103. #事業成長と個人情報保護両立のポイント 他方で、委託された業務の範囲内なのであれば… 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q7-39 委託元 委託先 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 103
104. #事業成長と個人情報保護両立のポイント 自社の分析技術の改善等に利用することができます 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q7-39 委託元 委託先 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 104
105. #事業成長と個人情報保護両立のポイント こうなると、気になるのはどこまでが利用目的の達成に必要な範囲内かです 既存機能の改善？ 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 105
106. #事業成長と個人情報保護両立のポイント 委託元に提供しているプロダクトの、新機能の開発はどうでしょうか？ 既存機能の改善？ 新機能の開発？ 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 106
107. #事業成長と個人情報保護両立のポイント さらに進んで、委託元が潜在ユーザーである別プロダクトの開発は？ 既存機能の改善？ 新機能の開発？ 別プロダクトの開発？ 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 107
108. #事業成長と個人情報保護両立のポイント 新機能の開発までが、適法性を説明しやすい限界ラインかなと考えています 既存機能の改善 新機能の開発 別プロダクトの開発 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 108
109. #事業成長と個人情報保護両立のポイント 一般に「混ぜるな危険」と呼ばれている論点の話をしましょう 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q7-41 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 109
110. #事業成長と個人情報保護両立のポイント 解決方法が2つ示されています 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q7-41 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 110
111. #事業成長と個人情報保護両立のポイント ひとつめは第三者提供と整理した上で、提供元で同意を取得するパターン 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 解決方法① 111
112. #事業成長と個人情報保護両立のポイント ひとつめは第三者提供と整理した上で、提供元で同意を取得するパターン 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 提供 自社 （提供元） 他社 （提供先） 個人データ 同意取得 解決方法① 112
113. #事業成長と個人情報保護両立のポイント ひとつめは第三者提供と整理した上で、提供元で同意を取得するパターン 出所：https://www.coca-cola.com/jp/ja/legal/privacy-policy 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 解決方法① 113
114. #事業成長と個人情報保護両立のポイント ふたつめは委託と整理した上で、提供先で同意を取得するパターンです 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 解決方法② 114
115. #事業成長と個人情報保護両立のポイント ふたつめは委託と整理した上で、提供先で同意を取得するパターンです 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 提供 個人データ 同意取得 解決方法② 自社 （委託元） 他社 （委託先） 115
116. #事業成長と個人情報保護両立のポイント ふたつめは委託と整理した上で、提供先で同意を取得するパターンです 出所：https://policies.google.com/privacy?hl=ja%22+%5Cl+%22footnote-other-sites#footnote-link-info 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 解決方法② 116
117. #事業成長と個人情報保護両立のポイント でも、今までプラットフォーマーから再同意取られたことってあったっけ？ 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 疑問① 117
118. #事業成長と個人情報保護両立のポイント 渡したデータって、本当に委託の範囲でしか使われないんだっけ？ 既存機能の改善？ 新機能の開発 別プロダクトの開発 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 疑問② 118
119. #事業成長と個人情報保護両立のポイント 本当に委託でいけるかは、リスク踏まえて判断すべきことだと思います 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 結論 119
120. #事業成長と個人情報保護両立のポイント SaaS事業者の皆さんはチェックシートの記入依頼を受けることありますよね 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 120
121. #事業成長と個人情報保護両立のポイント とりわけ金融業界では、チェックシートの量が膨大になりがちです 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 121
122. #事業成長と個人情報保護両立のポイント 作業負担を軽減したいのなら、事前に自社で用意してしまうのが良いです チェックシート DPA 出所：https://www.sakura.ad.jp/corporate/wp-content/themes/sakura-corporate/assets/pdf/security_checksheet.pdf https://cloud.google.com/terms/data-processing-addendum?hl=ja 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 122
123. #事業成長と個人情報保護両立のポイント それでもチェックシート記入を要求された場合には… チェックシート 出所：https://bcart.jp/faq/detail/276/ 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤ 123
124. #事業成長と個人情報保護両立のポイント 続いて大きなテーマの2つ目、インシデント対応に入ります ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 ➢ 各論
125. #事業成長と個人情報保護両立のポイント まずは総論として、実務上のあるあるを見てみましょう ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 ➢ 各論
126. #事業成長と個人情報保護両立のポイント インシデント対応におけるマイルストーンとして 126
127. #事業成長と個人情報保護両立のポイント 漏えい等の発覚と 発覚 127
128. #事業成長と個人情報保護両立のポイント 3-5日以内における速報の実施 発覚 速報 128
129. #事業成長と個人情報保護両立のポイント そして原則30日以内における確報や、通知・公表があります 発覚 速報 確報・通知・公表 129
130. #事業成長と個人情報保護両立のポイント ここで、実務上の「あるある」な落とし穴をみていきます 発覚 速報 確報・通知・公表 130
131. #事業成長と個人情報保護両立のポイント ここで、実務上の「あるある」な落とし穴をみていきます 発覚 速報 ①個人情報は 漏れていません 確報・通知・公表 131
132. #事業成長と個人情報保護両立のポイント ここで、実務上の「あるある」な落とし穴をみていきます 発覚 速報 ①個人情報は 漏れていません ②これ本当に報告 しなきゃいけないの 確報・通知・公表 132
133. #事業成長と個人情報保護両立のポイント ここで、実務上の「あるある」な落とし穴をみていきます 発覚 速報 ①個人情報は 漏れていません ②これ本当に報告 しなきゃいけないの ③被害の全体像 がわからない 確報・通知・公表 133
134. #事業成長と個人情報保護両立のポイント ここで、実務上の「あるある」な落とし穴をみていきます 発覚 速報 ①個人情報は 漏れていません ②これ本当に報告 しなきゃいけないの ③被害の全体像 がわからない ④技術部門の説明 がわからない 確報・通知・公表 134
135. #事業成長と個人情報保護両立のポイント ここで、実務上の「あるある」な落とし穴をみていきます 発覚 速報 ①個人情報は 漏れていません ②これ本当に報告 しなきゃいけないの ③被害の全体像 がわからない ④技術部門の説明 がわからない ⑤これ誰が報告 するの 確報・通知・公表 135
136. #事業成長と個人情報保護両立のポイント ここで、実務上の「あるある」な落とし穴をみていきます 発覚 速報 ①個人情報は 漏れていません ②これ本当に報告 しなきゃいけないの ③被害の全体像 がわからない ④技術部門の説明 がわからない ⑤これ誰が報告 するの 確報・通知・公表 ⑥そんな話は 私は聞いていない 136
137. #事業成長と個人情報保護両立のポイント 先ほどご紹介した落とし穴を順番に解説していきます ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 • 落とし穴 • 時間を巻き戻せるなら ➢ 各論
138. #事業成長と個人情報保護両立のポイント 「個人情報は漏れていません」 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 138
139. #事業成長と個人情報保護両立のポイント 「これ本当に報告しなきゃいけないの」 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 139
140. #事業成長と個人情報保護両立のポイント 被害の全体像がわからない 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 140
141. #事業成長と個人情報保護両立のポイント 技術部門の説明が理解できない 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 141
142. #事業成長と個人情報保護両立のポイント 「これ誰が報告するの」 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 142
143. #事業成長と個人情報保護両立のポイント 「これ誰が報告するの」 委託 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 143
144. #事業成長と個人情報保護両立のポイント 「これ誰が報告するの」 委託 共同利用 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 144
145. #事業成長と個人情報保護両立のポイント 「そんな話は私は聞いていない」 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 145
146. #事業成長と個人情報保護両立のポイント それでは、時間を巻き戻せるならどうすれば良いかを考えてみます ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 • 落とし穴 • 時間を巻き戻せるなら ➢ 各論
147. #事業成長と個人情報保護両立のポイント 「個人情報は漏れていません」 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 147
148. #事業成長と個人情報保護両立のポイント やはり普段から個人情報の定義の浸透を図っておくことが重要です 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 148
149. #事業成長と個人情報保護両立のポイント 「これ本当に報告しなきゃいけないの」 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 149
150. #事業成長と個人情報保護両立のポイント インシデント対応訓練で「報告」を現実感を持って認識してもらいましょう 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 150
151. #事業成長と個人情報保護両立のポイント 被害の全体像がわからない 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 151
152. #事業成長と個人情報保護両立のポイント 平時のうちに、サービスの全体像と担当者を把握しておきたいです 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 152
153. #事業成長と個人情報保護両立のポイント 技術部門の説明が理解できない 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 153
154. #事業成長と個人情報保護両立のポイント 技術系の資格試験で勉強してみるのはいかがでしょうか 出所：https://www.ipa.go.jp/shiken/kubun/sg/about.html 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 154
155. #事業成長と個人情報保護両立のポイント 「これ誰が報告するの」 委託 共同利用 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 155
156. #事業成長と個人情報保護両立のポイント データフローを把握しておきましょう 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 156
157. #事業成長と個人情報保護両立のポイント 「そんな話は私は聞いていない」 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 157
158. #事業成長と個人情報保護両立のポイント 時間枠を抑えて定例会議を設けてしまい、関係者に情報共有しましょう 個人情報の定義 報告要否 ① ② 被害の全体像 技術理解 ③ ④ 報告主体 社内連携 ⑤ ⑥ 158
159. #事業成長と個人情報保護両立のポイント 続いて各論です ◼ 1.イントロダクション ◼ 2.社内教育 ➢ 総論 ➢ 各論 ◼ 3.インシデント対応 ➢ 総論 ➢ 各論
160. #事業成長と個人情報保護両立のポイント 今日は最後に、インシデント対応における論点を拾って終わりましょう 漏えいの定義 提供との区別 本人の数 発生したおそれ 報告 ① ② ③ ④ ⑤ 160
161. #事業成長と個人情報保護両立のポイント 「漏えい」の定義は読んだことがあると思いますが 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 161 出所：https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/#a3-5-1
162. #事業成長と個人情報保護両立のポイント 例えばこんなケースは「漏えい」に該当するでしょうか 設定ミスにより、ユーザーの情報が意図せず公開され、 Googleにクローリングされて検索可能な状態になってしまったが、 それ以上のアクセスは確認されていない 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 162
163. #事業成長と個人情報保護両立のポイント これは漏えいに該当します 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 163
164. #事業成長と個人情報保護両立のポイント 「漏えい」と「違法な第三者提供」の違いも、最近クローズアップされます 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 164
165. #事業成長と個人情報保護両立のポイント 「漏えい」と「違法な第三者提供」の違いも、最近クローズアップされます 出所：https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/#a3-5-1 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 165
166. #事業成長と個人情報保護両立のポイント 「漏えい」と「違法な第三者提供」の違いも、最近クローズアップされます 実務問答 個人情報保護法 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 166 出所：https://www.shojihomu.co.jp/publishing/subscription_now?category=2&sub_category=7
167. #事業成長と個人情報保護両立のポイント 「漏えい」と「違法な第三者提供」の違いも、最近クローズアップされます 出所：https://www.ppc.go.jp/news/press/2024/240627_02/ いわゆる３年ごと見直しに係る検討の中間整理 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 167
168. #事業成長と個人情報保護両立のポイント 現行法でも「意図に基づく」かは主観と客観から判断するべきだと思います 出所：https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/#a3-5-1 これは仕様です！ 意図に基づいています！ 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 168
169. #事業成長と個人情報保護両立のポイント 漏えい等に該当する場合、別途規則7条の下で報告要否の判断が必要ですが 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 169
170. #事業成長と個人情報保護両立のポイント 漏えい等に該当する場合、別途規則7条の下で報告要否の判断が必要ですが 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 170
171. #事業成長と個人情報保護両立のポイント 漏えい等に該当する場合、別途規則7条の下で報告要否の判断が必要ですが 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 171
172. #事業成長と個人情報保護両立のポイント 4番目の要件は「千件」ではなく「千人」であることに注意です 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 172
173. #事業成長と個人情報保護両立のポイント 社内ともPPCとも揉めがちな「発生したおそれがある事態」って？ 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 173
174. #事業成長と個人情報保護両立のポイント 中身があるようでない定義に悩まされます 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 174
175. #事業成長と個人情報保護両立のポイント ここまできて不安になった方もおられると思いますが、サンプルがあります 出所：https://www.ppc.go.jp/personalinfo/legal/leakAction/ 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 175
176. #事業成長と個人情報保護両立のポイント ここまできて不安になった方もおられると思いますが、サンプルがあります 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 176
177. #事業成長と個人情報保護両立のポイント もちろんご相談いただければフルサポートいたします 出所：https://www.leact.law/service/incident 漏えいの定義 提供との区別 ① ② 本人の数 発生したおそれ ③ ④ 報告 ⑤ 177
178. #事業成長と個人情報保護両立のポイント ご清聴いただきありがとうございました！ 世古修平（せこしゅうへい） Website（事務所） ：https://www.leact.law/ Website（個人） ：https://www.seko-law.info/ X（旧Twitter） ：@seko_law Mail ：shuhei.seko@leact.law 178
179. #事業成長と個人情報保護両立のポイント 【おまけ①】ハッシュ化と個人情報
180. #事業成長と個人情報保護両立のポイント 今日はハッシュ化をしても引き続き個人情報ですよ、という話をします * Q&Aは匿名加工情報の話ですが、「匿名加工情報」を「ハッシュ化データ」と読み替えてみてください ハッシュ化データと容易照合性* 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q15-14
181. #事業成長と個人情報保護両立のポイント 個人に関する情報を、個人情報と非個人情報に分けたときに ハッシュ化データと容易照合性* 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 個人に関する情報 個人情報 非個人情報
182. #事業成長と個人情報保護両立のポイント 非個人情報の特別な類型として、匿名加工情報があります ハッシュ化データと容易照合性* 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 個人に関する情報 個人情報 非個人情報 匿名加工情報
183. #事業成長と個人情報保護両立のポイント 先ほどのQ＆Aは、この匿名加工情報を作るときの説明でしたが ハッシュ化データと容易照合性* 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 個人に関する情報 個人情報 非個人情報 匿名加工情報
184. #事業成長と個人情報保護両立のポイント 当該議論は、匿名加工情報ではない非個人情報を作る時にも妥当します ハッシュ化データと容易照合性* 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 個人に関する情報 個人情報 非個人情報 匿名加工情報
185. #事業成長と個人情報保護両立のポイント まずはそもそも、なぜ仮IDの対応表が問題になるのかの説明から入ります * Q&Aは匿名加工情報の話ですが、「匿名加工情報」を「ハッシュ化データ」と読み替えてみてください ハッシュ化データと容易照合性* 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q15-14
186. #事業成長と個人情報保護両立のポイント まず、氏名とそれに紐づいた利用履歴情報は当然個人情報に該当します ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 個人情報
187. #事業成長と個人情報保護両立のポイント そして、この「氏名」をハッシュ化するなどして仮IDに置き換えたら ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 氏名をハッシュ化して仮IDに
188. #事業成長と個人情報保護両立のポイント こっちの情報は、ひょっとして非個人情報になりますか？という話です ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 個人情報 非個人情報？
189. #事業成長と個人情報保護両立のポイント ハッシュ化は、入力情報を別のランダムなデータに変換する関数・機構です ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 山田太郎 田中次郎 仮ID gfaw42 fa923fd
190. #事業成長と個人情報保護両立のポイント ハッシュ化後データをハッシュ関数に入れても元データには戻りません ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 山田太郎 田中次郎 仮ID gfaw42 fa923fd
191. #事業成長と個人情報保護両立のポイント しかし、入力が同じなら「今日の出力」と「明日の出力」は同じになります 2024/10/17 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 山田太郎 田中次郎 仮ID gfaw42 fa923fd 2024/10/18 氏名 山田太郎 田中次郎 仮ID gfaw42 fa923fd
192. #事業成長と個人情報保護両立のポイント そして、仮IDの対応表を破棄する必要がありますか？という議論ですが * Q&Aは匿名加工情報の話ですが、「匿名加工情報」を「ハッシュ化データ」と読み替えてみてください ハッシュ化データと容易照合性* 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q15-14
193. #事業成長と個人情報保護両立のポイント 絵で表すとこのような話です ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 仮ID 山田太郎 abcde 山田次郎 fghij 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 非個人情報？ 対応表
194. #事業成長と個人情報保護両立のポイント 対応表は「破棄する必要がある」というのがQ＆Aの答えでした * Q&Aは匿名加工情報の話ですが、「匿名加工情報」を「ハッシュ化データ」と読み替えてみてください ハッシュ化データと容易照合性* 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q15-14
195. #事業成長と個人情報保護両立のポイント なぜなら、左のテーブルから対応表を容易に照合することができますし ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 仮ID 山田太郎 abcde 山田次郎 fghij 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 非個人情報？ 対応表
196. #事業成長と個人情報保護両立のポイント 対応表から、右のテーブルも容易に照合することができてしまいます ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 仮ID 山田太郎 abcde 山田次郎 fghij 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 非個人情報？ 対応表
197. #事業成長と個人情報保護両立のポイント よって、対応表を削除しないと用意照合性を排除することができません ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 仮ID 山田太郎 abcde 山田次郎 fghij 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 非個人情報？ 個人情報
198. #事業成長と個人情報保護両立のポイント 続いて後半、「乱数等のパラメータ」は破棄する必要があるでしょうか 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q15-14 ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤
199. #事業成長と個人情報保護両立のポイント 先ほどまでの検討結果から、対応表が残っているとよくないので ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 仮ID 山田太郎 abcde 山田次郎 fghij 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 非個人情報？ 対応表
200. #事業成長と個人情報保護両立のポイント 対応表は破棄することにしました ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 仮ID 山田太郎 abcde 山田次郎 fghij 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 非個人情報？ 対応表
201. #事業成長と個人情報保護両立のポイント 対応表の元になった「乱数等のパラメータ」は残していいかという問いです ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 仮ID 山田太郎 abcde 山田次郎 fghij 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 非個人情報？
202. #事業成長と個人情報保護両立のポイント そして、Q&Aの答えは「破棄する必要があります」というものです 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q15-14 ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤
203. #事業成長と個人情報保護両立のポイント 何故なら、 「乱数等のパラメータ」を残しているのであれば ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 非個人情報？
204. #事業成長と個人情報保護両立のポイント それは対応表を残していることと実質的には変わりませんよね ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤ 氏名 利用履歴情報 山田太郎 XXXXXX 田中次郎 YYYYYY 仮ID 利用履歴情報 gfaw42 XXXXX fa923fd YYYYY 個人情報 氏名 仮ID 山田太郎 abcde 山田次郎 fghij 非個人情報？ 個人情報
205. #事業成長と個人情報保護両立のポイント よって、非個人情報にしたいのであれば破棄する必要があります 出所：https://www.ppc.go.jp/personalinfo/faq/APPI_QA/#q15-14 ハッシュ化データと容易照合性 社内研修 法律相談 ① ② 理由説明 適法/妥当 ③ ④ 理解 ⑤
206. #事業成長と個人情報保護両立のポイント 【おまけ②】カスタマーマッチの仕組み
207. #事業成長と個人情報保護両立のポイント まず自社で保有する、ユーザーのメールアドレス等をハッシュ化します 207 自社 個人情報 データベース等 ハッシュ化 個人データ 【凡例】 ：メールアドレスなど ：ハッシュ化したメールアドレスなど ：ターゲットユーザーの情報 カスタマーマッチの仕組み 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤
208. #事業成長と個人情報保護両立のポイント ハッシュ化した個人データを、他社に提供します 208 提供 自社 他社 （プラットフォーマー） 個人情報 データベース等 ハッシュ化 個人データ 【凡例】 ：メールアドレスなど ：ハッシュ化したメールアドレスなど ：ターゲットユーザーの情報 カスタマーマッチの仕組み 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤
209. #事業成長と個人情報保護両立のポイント 他社は、受け取った個人データを、個人情報データベース等にぶつけます 209 提供 自社 他社 （プラットフォーマー） 個人情報 データベース等 個人情報 データベース等 ハッシュ化 個人データ 【凡例】 ：メールアドレスなど ：ハッシュ化したメールアドレスなど ：ターゲットユーザーの情報 カスタマーマッチの仕組み 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤
210. #事業成長と個人情報保護両立のポイント 浮かび上がったターゲットユーザーに対して効率的に広告等を配信できます 210 提供 広告配信 自社 他社 （プラットフォーマー） 個人情報 データベース等 個人情報 データベース等 ハッシュ化 個人データ 個人情報 データベース等 他社 （広告ネットワーク） 【凡例】 ：メールアドレスなど ：ハッシュ化したメールアドレスなど ：ターゲットユーザーの情報 カスタマーマッチの仕組み 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤
211. #事業成長と個人情報保護両立のポイント ここでいう提供が、委託ですか？第三者提供ですか？という議論でした 211 他社 （プラットフォーマー） 【凡例】 ：メールアドレスなど ：ハッシュ化したメールアドレスなど ：ターゲットユーザーの情報 「混ぜるな危険」って何だっけ 提供 自社 個人情報 データベース等 ハッシュ化 個人データ 個人情報の定義 海外SaaS / AI ① ② 委託データの分析 混ぜるな危険 ③ ④ チェックシート ⑤