「うちは関係ない」は大誤解！個人情報取扱事業者の義務と罰則の真相

「うちは関係ない」は大誤解！個人情報取扱事業者の義務と罰則の真相に関する話題のニュースを分かりやすく解説します。関心のある方は必見です。

Q1：従業員を雇わず、自宅で1人で活動しているフリーランスでも「個人情報取扱事業者」になりますか？
A1：はい、該当します。法人格の有無や従業員数は関係ありません。事業目的でパソコンやスマートフォン内に顧客の連絡先、請求書履歴、メールアドレスなどを体系的に保存・検索できる状態にしている限り、例外なく個人情報取扱事業者としての義務（安全管理措置や利用目的の通知等）が適用されます。

Q2：メールの誤送信で数件のアドレスが流出してしまった場合でも、個人情報保護委員会への報告義務は生じますか？
A2：漏洩した件数や内容によって異なります。クレジットカード情報などの財産的被害につながる恐れがある情報や、病歴などの「要配慮個人情報」が含まれる場合は、たとえ1件であっても報告が義務付けられます。単なる氏名やメールアドレスの軽微な漏洩であっても、本人への通知や再発防止策の社内保存が強く求められ、判断に迷う事案は委員会への事前相談が推奨されます。

Q3：展示会やセミナーで交換した名刺に対し、後日製品案内のメールマガジンを送ることは違法ですか？
A3：名刺交換の状況から「自社製品・サービスの案内に利用されること」が社会通念上明らかに想定される場合は、利用目的の範囲内と解釈されるのが一般的です。ただし、トラブルを防ぐためには、収集時のアンケート等に「後日ご案内をお送りします」と明記するか、初回配信時に利用目的を明記した上で、いつでも受信拒否（オプトアウト）できる導線を設置することが不可欠です。