要配慮個人情報に関する規制の内容は？

※本QAの凡例は注のとおりです¹。

適正な取得

　個人情報取扱事業者は、次に掲げる場合を除いて、あらかじめ本人の同意を得ないで、要配慮個人情報を取得してはなりません（改正個人情報保護法17条2項、改正個人情報保護法施行令7条、個人情報保護法施行規則6条、GL（通則編）3-2-2）。

　参照：「要配慮個人情報とは」

本人の同意（GL（通則編）2-12）

　「本人の同意」とは、本人の個人情報が、個人情報取扱事業者によって示された取扱方法で取り扱われることを承諾する旨の当該本人の意思表示をいいます（当該本人であることを確認できていることが前提となります）。
　また、「本人の同意を得（る）」とは、本人の承諾する旨の意思表示を当該個人情報取扱事業者が認識することをいい、事業の性質および個人情報の取扱状況に応じ、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な方法によらなければなりません。
　なお、個人情報の取扱いに関して同意したことによって生ずる結果について、未成年者、成年被後見人、被保佐人および被補助人が判断できる能力を有していないなどの場合は、親権者や法定代理人等から同意を得る必要があります。

　個人情報取扱事業者が要配慮個人情報を書面または口頭等により本人から適正に直接取得する場合は、本人が当該情報を提供したことをもって、当該個人情報取扱事業者が当該情報を取得することについて本人の同意があったものと解されます。

　また、個人情報取扱事業者が要配慮個人情報を第三者提供の方法により取得した場合、提供元が改正個人情報保護法17条2項および改正個人情報保護法23条1項に基づいて本人から必要な同意（要配慮個人情報の取得および第三者提供に関する同意）を取得していることが前提となるため、提供を受けた当該個人情報取扱事業者が、改めて本人から改正個人情報保護法17条2項に基づく同意を得る必要はないものと解されます。 　

本人の同意が不要な場合（改正個人情報保護法17条2項各号、GL（通則編）3-2-2）

（1）法令に基づく場合（改正個人情報保護法17条2項1号）

　法令に基づく場合は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができます。「法令に基づく場合」の「法令」には、日本の法令のみがこれに該当し、外国の法令はこれに該当しないものと考えられます。外国の法令に基づく場合（たとえば、外国の行政当局の要請）は、「人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」といった他の例外に該当しない限り認められません。

（2）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき（改正個人情報保護法17条2項2号）

　人（法人を含む）の生命、身体または財産といった具体的な権利利益の保護が必要であり、かつ、本人の同意を得ることが困難である場合は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができます。

（3）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき（改正個人情報保護法17条2項3号）

　公衆衛生の向上または心身の発達途上にある児童の健全な育成のために特に必要があり、かつ、本人の同意を得ることが困難である場合は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができます。

（4）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して、事業者が協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき（改正個人情報保護法17条2項4号）

　国の機関等（地方公共団体またはその委託を受けた者を含む）が法令の定める事務を実施するうえで、民間企業等の協力を得る必要があり、かつ、本人の同意を得ることが当該事務の遂行に支障を及ぼすおそれがあると認められる場合は、当該民間企業等は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができます。

（5）当該要配慮個人情報が、本人、国の機関、地方公共団体、個人情報保護法76条1項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合（改正個人情報保護法17条2項5号、個人情報保護法施行規則6条）

　要配慮個人情報が、次に掲げる者により公開されている場合は、あらかじめ本人の同意を得ることなく、当該公開されている要配慮個人情報を取得することができます。

（6）本人を目視し、または撮影することにより、その外形上明らかな要配慮個人情報を取得する場合（改正個人情報保護法17条2項6号、個人情護法施行令7条1号）

　本人の意思にかかわらず、本人の外形上の特徴により、要配慮個人情報に含まれる事項（例：身体障害等）が明らかであるときは、あらかじめ本人の同意を得ることなく、当該要配慮個人情報を取得することができます。
　これは、ある特定の個人が身体に障害を抱えている事実が映像等に写りこんだ場合等の事業者の負担を勘案するものです。外形から明らかであるため、本人にとっても社会生活を送るにあたって自己の要配慮個人情報に含まれる事項が公に認識されることは想定していると考えられます。もっとも、取得した要配慮個人情報を本人の知らないうちに第三者に提供されることがないよう、第三者に提供するにあたっては、本人の同意を要することとしています。

（7）個人情報保護法23条5項各号に掲げる場合において、個人データである要配慮個人情報の提供を受けるとき（改正個人情報保護法17条2項6号、個人情報保護法施行令7条2号）

　要配慮個人情報を、改正個人情報保護法23条5項各号に定める委託、事業承継または共同利用により取得する場合は、あらかじめ本人の同意を得る必要はありません。
　これは、 提供する者は、改正個人情報保護法23条5項により本人の同意なく要配慮個人情報を提供することができる一方（下記2参照）で、受領する側は取得することについて本人の同意を得なければならないこととなり、取扱いが非対称となることを勘案するものです。

個人情報保護法17条2項に違反している事例（GL（通則編）3-2-2）

　本人の同意を得ることなく、改正個人情報保護法17条2項5号および個人情報保護法施行規則6条で定める者以外がインターネット上で公開している情報から本人の信条や犯罪歴等に関する情報を取得し、すでに保有している当該本人に関する情報の一部として自己のデータベース等に登録することです。

第三者提供の制限

　個人情報取扱事業者は、個人データである要配慮個人情報を第三者に提供する場合、原則として、本人の事前の同意が必要となります（改正個人情報保護法23条1項本文）。
　要配慮個人情報以外の個人データ同様に、要配慮個人情報であっても、法令に基づく場合等の第三者提供の例外（改正個人情報保護法23条1項各号）や委託、事業承継、共同利用による個人データの提供（改正個人情報保護法23条5項各号）の場合には、本人の同意は必要となりません。

　しかしながら、要配慮個人情報以外の個人データでは認められるオプトアウトの手続（改正個人情報保護法23条2項～4項）の適用は認められません。
　オプトアウトとは、あらかじめ本人に対して個人データを第三者提供することについて通知または認識し得る状態にしておき、本人がこれに反対をしない限り第三者提供を認めることです。
　オプトアウト手続については、法に定める一定の手続をとったとしても、実際には本人が明確に認識できないうちに個人データが第三者に提供されるおそれがあるため、情報の性質上慎重な取扱いが求められる要配慮個人情報にはかかる取扱いを認めませんでした。

その他の取扱い

　上記の1および2の取扱いを除いて、要配慮個人情報以外の個人データの取扱いと異なるところはありません。
　たとえば、要配慮個人データであっても、関連性を有する範囲内で利用目的を変更することは認められます（改正個人情報保護法15条2項）。
　また、匿名加工情報に加工して第三者提供をすることも認められます。

経過措置

　要配慮個人情報の取扱いについては、特に経過措置は設けられていません。
　したがって、改正個人情報保護法の施行日以降に取得をする要配慮個人情報について、上記1の適正な取得の取扱いをすれば足り、従前取得済みの要配慮個人情報については、上記2の第三者提供の制限についてのみ留意すれば足りると考えられます。

要配慮個人情報の学術目的・報道目的での利用

　ゲノム情報や医療データベース等の要配慮個人情報を改正個人情報保護法76条に規定する学術研究機関等による学術研究目的に該当する場合には、従来と同様、改正個人情報保護同法第4章の規定の適用除外となります。また、改正個人情報保護法43条において、大学その他の学術研究を目的とする機関もしくは団体またはそれらに属する者に対して個人情報等を提供する行為については、個人情報保護委員会がその権限を行使しないものとする旨規定があり、学問の自由が保障されるよう配慮がなされています（PC別紙2：170、181、182）。

　同様に、報道機関については、改正個人情報保護法76条に規定する報道する目的に該当し、従来と同様、改正個人情報保護法第4章の適用除外となります。また、改正個人情報保護法43条において報道機関に対して個人情報等を提供する行為について個人情報保護委員会がその権限を行使しないものとする旨の規定があり、表現の自由が保証されるよう配慮がなされています。（PC別紙2：156）。