表紙

第2版はしがき

はしがき

大目次

目次

第1章 総則

第1条（目的）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 平成27年改正の内容・背景

Ⅳ 令和3年改正の内容・背景

Ⅴ 課題

EU−GDPR

US

Ⅰ 米国のプライバシー・個人情報保護法制の全体像と本稿における検討対象

Ⅱ 米国のプライバシー・個人情報保護法制の目的

第2条第1項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 平成27年改正の内容・背景

Ⅳ 課題

第2条第2項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 平成27年改正の内容・背景

Ⅳ 課題

第2条第3項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 平成27年改正の内容・背景

Ⅳ 課題――要配慮個人情報の推知

第2条第4項（定義）

Ⅰ 目的・趣旨、概説

第2条第5項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和2年改正の内容・背景

第2条第6項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 平成27年改正の内容・背景

第2条第7項（定義）

Ⅰ 目的・趣旨、概説

第2条第8項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

第2条第9項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

第2条第10項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

第2条第11項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

EU−GDPR

Ⅰ 法2条1項「個人情報」、2項「個人識別符号」、5項「仮名加工情報」、6「匿名加工情報」、法16条3項「個人データ」、4項「保有個人データ」について

Ⅱ 法2条3項「要配慮個人情報」について

Ⅲ 法16条1項「個人情報データベース等」について

Ⅳ 法2条4項「本人」について

Ⅴ 法2条8項「行政機関」、9項「独立行政法人等」、10項「地方独立行政法人」、11項「行政機関等」、法16条2項「個人情報取扱事業者」について

Ⅵ 他の定義について

US

Ⅰ 法2条1項「個人情報」、2項「個人識別符号」、4項「本人」、7項「個人関連情報」、法16条1項「個人情報データベース等」、3項「個人データ」、4項「保有個人データ」について

Ⅱ 法2条3項「要配慮個人情報」について

Ⅲ 法2条5項「仮名加工情報」、6項「匿名加工情報」について

Ⅳ 法2条8項「行政機関」、9項「独立行政法人等」、10項「地方独立行政法人」、1項「行政機関等」について

第3条（基本理念）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

EU−GDPR

US

第2章 国及び地方公共団体の責務等

第4条（国の責務）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和3年改正の内容・背景

EU−GDPR

US

第5条（地方公共団体の責務）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和3年改正の内容・背景

EU−GDPR

US

第6条（法制上の措置等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 課題

EU−GDPR

US

第3章 個人情報の保護に関する施策等

第1節 個人情報の保護に関する基本方針

第7条

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 平成27年改正の内容・背景

Ⅳ 令和3年改正の内容・背景

EU−GDPR

US

第2節 国の施策

第8条（国の機関等が保有する個人情報の保護）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和3年改正の内容・背景

Ⅳ 課題

EU−GDPR

US

第9条（地方公共団体等への支援）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

EU−GDPR

US

第10条（苦情処理のための措置）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

EU−GDPR

US

第11条（個人情報の適正な取扱いを確保するための措置）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和3年改正の内容・背景

EU−GDPR

US

第3節 地方公共団体の施策

第12条（地方公共団体等が保有する個人情報の保護）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和3年改正の内容・背景

Ⅳ 課題

EU−GDPR

US

第13条（区域内の事業者等への支援）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

EU−GDPR

US

第14条（苦情の処理のあっせん等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

EU−GDPR

US

第4節 国及び地方公共団体の施策

第15条（国及び地方公共団体の協力）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

EU−GDPR

US

第4章 個人情報取扱事業者等の義務等

第1節 総論

第16条第1項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 平成27年改正の内容・背景

Ⅳ 令和3年改正の内容・背景

Ⅴ 課題

第16条第2項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 平成27年改正の内容・背景

第16条第3項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

第16条第4項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和2年改正の内容・背景

Ⅳ 課題

第16条第5項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和2年改正の内容・背景

第16条第6項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

第16条第7項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

第16条第8項（定義）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

EU−GDPR

US

Ⅰ 法16条1項「個人情報データベース等」、3項「個人データ」、4項「保有個人データ」について

Ⅱ 法16条2項「個人情報取扱事業者」について

Ⅲ 法16条5項「仮名加工情報取扱事業者」、6項「匿名加工情報取扱事業者」、7項「個人関連情報取扱事業者」について

Ⅳ 法16条8項「学術研究機関等」について

第2節 個人情報取扱事業者及び個人関連情報取扱事業者の義務

第17条（利用目的の特定）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 平成27年改正の内容・背景

Ⅴ 課題

Ⅵ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

第18条（利用目的による制限）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

Ⅴ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

Ⅰ 個人データの取扱いに関する諸原則

Ⅱ 管理者の遵守責任

Ⅲ 取扱いの適法性

Ⅳ 「同意」について

US

第19条（不適正な利用の禁止）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

第20条第1項（適正な取得）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 関連する裁判例

Ⅳ 課題

第20条第2項（適正な取得）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 平成27年改正の内容・背景

Ⅳ 課題

EU−GDPR

US

第21条（取得に際しての利用目的の通知等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

第22条（データ内容の正確性の確保等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

EU−GDPR

US

第23条（安全管理措置）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

Ⅴ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

Ⅰ 取扱いの安全性

Ⅱ データ保護・バイ・デザイン及びバイ・デフォルト

Ⅲ データ保護影響評価及び事前の協議

Ⅳ データ保護責任者（37条～39条）

US

第24条（従業者の監督）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

EU−GDPR

US

第25条（委託先の監督）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

EU−GDPR

Ⅰ 取扱者の選択

Ⅱ 契約又はその他の法律行為の態様

Ⅲ 契約又はその他の法律行為の内容

Ⅳ 復取扱者

US

第26条（漏えい等の報告等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

Ⅰ 概要──個人データ侵害の通知、連絡義務

Ⅱ 個人データ侵害

Ⅲ 監督機関への個人データ侵害の通知

Ⅳ データ主体への個人データ侵害の連絡

Ⅴ 解釈指針

US

第27条（第三者提供の制限）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

Ⅰ GDPR26条（法27条5項3号）

Ⅱ GDPR28条、29条（法27条5項1号）

US

Ⅰ 各制定法における第三者提供に関連する規定

Ⅱ 学術研究機関に関する適用除外

第28条（外国にある第三者への提供の制限）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 令和2年改正の内容・背景

Ⅴ 課題

EU−GDPR

Ⅰ 十分性の原則

Ⅱ 適切な安全保護措置

Ⅲ 特定の状況による例外

Ⅳ 解釈指針

US

Ⅰ 「セーフ・ハーバー」から「プライバシー・シールド」へ

Ⅱ シュレムス判決Ⅱによる「プライバシー・シールド」の無効と新たな枠組み

第29条（第三者提供に係る記録の作成等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 平成27年改正の内容・背景

Ⅴ 課題

EU−GDPR

US

第30条（第三者提供を受ける際の確認等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 平成27年改正の内容・背景

Ⅴ 課題

EU−GDPR

US

第31条（個人関連情報の第三者提供の制限等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和2年改正の内容・背景

Ⅳ 課題

EU−GDPR

Ⅰ 識別子

Ⅱ ターゲティング広告に関する指針

US

第32条〜第39条・前注

Ⅰ 本人関与手続

Ⅱ 平成27年改正前旧法において本人に裁判規範性のある請求権は認められていたか否か

第32条（保有個人データに関する事項の公表等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第33条（開示）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

EU−GDPR

Ⅰ データ主体の諸権利

Ⅱ データ主体によるアクセス権

Ⅲ データ・ポータビリティ権

US

Ⅰ アクセス権

Ⅱ データ・ポータビリティの権利

第34条（訂正等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

Ⅰ 訂正及び消去

Ⅱ 訂正権

Ⅲ 消去権（「忘れられる権利」）

Ⅳ 取扱制限の権利、通知義務

US

第35条（利用停止等・第三者提供停止）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

Ⅰ 異議申立権

Ⅱ プロファイリングを含む、自動処理による個人に関する決定

Ⅲ 諸制限

US

第36条（理由の説明）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第37条（開示等の請求等に応じる手続）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例（東京高判平成19年1月25日金法1805号48頁）

EU−GDPR

US

第38条（手数料）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第39条（事前の請求）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第40条（個人情報取扱事業者による苦情の処理）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 課題

EU−GDPR

US

第3節 仮名加工情報取扱事業者等の義務

第41条（仮名加工情報の作成等）

Ⅰ 目的・趣旨、概説

Ⅱ 文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

Ⅴ 令和3年改正の内容・背景

Ⅵ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

第42条（仮名加工情報の第三者提供の制限等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

Ⅴ 令和3年改正の内容・背景

Ⅵ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

第4節 匿名加工情報取扱事業者等の義務

第43条（匿名加工情報の作成等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 平成27年改正の内容・背景

Ⅴ 令和2年改正の内容・背景

Ⅵ 令和3年改正の内容・背景

Ⅶ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

Ⅰ 「非識別化」された情報に関する法制度

Ⅱ 「非識別化」に関するFTCの政策

Ⅲ 「集計情報」に関する法制度

第44条（匿名加工情報の提供）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 平成27年改正の内容・背景

Ⅴ 令和2年改正の内容・背景

Ⅵ 令和3年改正の内容・背景

Ⅶ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

第45条（識別行為の禁止）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 平成27年改正の内容・背景

Ⅴ 令和2年改正の内容・背景

Ⅵ 令和3年改正の内容・背景

Ⅶ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

第46条（安全管理措置等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 平成27年改正の内容・背景

Ⅴ 令和2年改正の内容・背景

Ⅵ 令和3年改正の内容・背景

Ⅶ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

第5節 民間団体による個人情報の保護の推進

第47条（認定）

Ⅰ 目的・趣旨、概説

Ⅱ 文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

Ⅴ 平成27年改正の内容・背景

Ⅵ 令和2年改正の内容・背景

Ⅶ 令和3年改正の内容・背景

Ⅷ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

Ⅰ 行動規範及び認証

Ⅱ 解釈指針

US

第48条（欠格条項）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第49条（認定の基準）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第50条（変更の認定等）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和2年改正の内容・背景

EU−GDPR

US

第51条（廃止の届出）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第52条（対象事業者）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第53条（苦情の処理）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第54条（個人情報保護指針）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 平成27年改正の内容・背景

Ⅴ 令和2年改正の内容・背景

EU−GDPR

US

第55条（目的外利用の禁止）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第56条（名称の使用制限）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

EU−GDPR

US

第6節 雑則

第57条（適用除外）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

EU−GDPR

US

第58条第1項（適用の特例）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和3年改正の内容・背景

第58条第2項（適用の特例）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 令和3年改正の内容・背景

EU−GDPR

US

第59条（学術研究機関等の責務）

Ⅰ 目的・趣旨、概説

Ⅱ 各文言の解説

Ⅲ 違反の効果

Ⅳ 関連する裁判例

Ⅴ 平成27年改正の内容・背景

Ⅵ 令和2年改正の内容・背景

Ⅶ 令和3年改正の内容・背景

Ⅷ いわゆる3年ごと見直しに係る検討の中間整理

EU−GDPR

US

判例索引

事項索引

奥付