「顔」情報の活用の留意点
※本QAの凡例は以下のとおりです。 個人情報保護法：個人情報の保護に関する法律（平成15年法律第57号） 個人情報保護法施行規則：個人情報の保護に関する法律施行規則（平成28年個人情報保護委員会規則第3号） GL（通則編）：個人情報の保護に関する法律についてのガイドライン（通則編）（平成28...
「IT・情報セキュリティ」に関する実務Q&A一覧 - 7ページ
すべての実務Q&A
121〜140件を表示 全201件
システム・ソフトウェア開発を委託する時にトラブルを避けるための契約書作成のポイント
システム開発委託における現実 システム開発を進めていく中で開発中のシステムがユーザの要望に合致しない事態に至った場合に、ベンダにおいて当初想定していた作業期間または納期、委託料およびその他の契約条件からは開発できないことが明確となった時点でユーザに開発計画の変更や中止を説明・提言する義務（プロジ...
改正個人情報保護法ではビッグデータの扱いをどのように定めたか
※セキュリティ研究者の高木浩光氏の御指摘に基づき訂正および正確性を期す修正をいたしました。御指摘誠にありがとうございます。 ※本QAの凡例は注のとおりです1。 改正の背景 ビッグデータの利活用と具体的な問題 情報通信技術の飛躍的な進展は、多種多様かつ膨大なデータ、いわゆるビッグデータの収集...
システム開発における仕事の完成の判断基準
請負契約の報酬請求権 請負契約は、完成した目的物を引き渡すことで報酬を請求することができるようになりますので、仕事が完成しない限り、報酬を請求することができません。仮に前払いの特約を締結していたとしても、仕事が完成しなかった場合には、原則として前払金を返還しなければならなくなります。 また、仕...
プロジェクト・マネジメント義務と協力義務
プロジェクトが失敗したときの法的責任 システム開発プロジェクトが途中で頓挫してしまった場合、法律的には2つの点が問題になります。 ベンダーは債務不履行責任（損害賠償の支払義務など）を負うのか ユーザーは報酬を支払わなければならないのか ①については、ベンダー（債務者）に帰責事由がないと...
IoTビジネスに関する契約書作成のポイント
検討の対象となる契約は広い 経済産業省とIoT推進コンソーシアムが公表する「データの利用権限に関する契約ガイドライン ver1.0」（平成29年5月）1では、利用権限を定める対象となるデータについて、当事者で協議のうえカタログ化等を実施するにあたっての手法やプロセスが示されています。 このよ...
AIビジネスに関する契約書作成のポイント
AIの主な特徴 AIは、大量の学習用データセットをAIのアルゴリズム（プログラム）に機械学習させて「学習済みモデル（パラメータの設定値）」を作成し、その「学習済みモデル」に基づいて一定の入力データに対して生成物を出力します。たとえば、大量の猫を含む動物の画像データを機械学習させて画像内の猫の特徴...
個人情報取扱事業者に求められる安全管理措置はどのように変わったか
※本QAの凡例は注の通りです1。 安全管理措置 個人情報取扱事業者は、個人データについての安全管理措置（個人情報保護法20条）、従業者の監督（個人情報保護法21条）、委託先の監督（個人情報保護法22条）を講ずる義務を負います。「従業者の監督」と「委託先の監督」は広義の安全管理措置といえます。...
外国にある第三者へ個人データを提供する場合の注意点
※本QAの凡例は注のとおりです1。 外国にある第三者（GL（外国第三者提供編）2-2） 「外国にある第三者」の「第三者」とは、個人データを提供する個人情報取扱事業者と当該個人データによって識別される本人以外の者であり、外国政府などもこれに含まれます。具体的には、次のように該当性が判断されます。...
個人情報取扱事業者の範囲はどのように変わったか
目次 改正前個人情報保護法 改正の背景 改正の内容 マンションの管理組合も「個人情報取扱事業者」に該当する可能性がある 小規模事業者への配慮 ※本QAの凡例は以下の通りです。 改正個人情報保護法：個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関す...
番号法と個人情報保護法の関係は
※本QAの凡例は以下のとおりです。 個人情報保護法、改正個人情報保護法：個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律（平成27年9月9日法律第65号）に基づく改正後の個人情報保護法 改正前個人情報保護法：全面改正前の個人情報...
個人情報の利用目的はどうすれば変更できるか
※本QAの凡例は注のとおりです1。 改正後 改正前 （利用目的の特定）第15条 （略）2 個人情報取扱事業者は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。 （利用目的の特...
第三者から個人データの提供を受ける場合の確認・記録義務
※本QAの凡例は注のとおりです1。 改正の背景 会員情報流出事件 本改正の背景は、平成26年6月に発覚した、株式会社ベネッセコーポレーション（以下「ベネッセ」といいます）の会員情報の流出です。 平成26年6月27日、ベネッセの業務委託先元社員が、ベネッセの顧客情報を不正に取得し、約3,50...
匿名加工情報の提供を受けた匿名加工情報取扱事業者の義務は
※本QAの凡例は注のとおりです1。 匿名加工情報の提供を受けた匿名加工情報取扱事業者に適用されるルール 匿名加工情報取扱事業者は、自ら個人情報を作成したもの以外の匿名加工情報（すなわち、第三者提供を受けた匿名加工情報）について以下の義務を負います（個人情報保護法37条～39条）。 匿名加工...
個人データを匿名加工情報として利用するにはどうすればよいか
目次 匿名加工情報における加工の手法例 個人情報の項目と想定されるリスクおよび加工例 匿名加工情報の作成者に適用されるルール ※本QAの凡例は以下の通りです。 GL（匿名加工情報編）：個人情報の保護に関する法律についてのガイドライン（匿名加工情報編）（平成28年11月30日個人情報保護...
第三者から個人データの提供を受ける場合の確認方法
※本QAの凡例は注のとおりです1。 受領者の確認義務（個人情報保護法26条1項） 確認事項 個人情報取扱事業者は、第三者から個人データの第三者提供を受ける場合には、以下の事項を確認する必要があります（個人情報保護法26条1項）。 当該第三者の氏名または名称 当該第三者の住所 当該第三者...
匿名加工情報の作成者に適用される適正加工義務
※本QAの凡例は注の通りです1。 匿名加工情報の作成者には以下のルールが適用されます（個人情報保護法36条）。 適正加工義務（改正個人情報保護法36条1項、個人情報保護法施行規則19条、GL（匿名加工情報編）3-2） 個人情報取扱事業者は、匿名加工情報を作成するときは、特定の個人を識別する...
匿名加工情報の作成者に適用される、加工方法等情報に係る安全管理措置
※本QAの凡例は注の通りです1。 加工方法等情報に係る安全管理措置（改正個人情報保護法36条2項、個人情報保護法施行規則20条、GL （匿名加工情報編）3-3-1） 個人情報取扱事業者は、匿名加工情報を作成したときは、その作成に用いた個人情報から削除した記述等および個人識別符号ならびに「匿名加...
匿名加工情報を作成したときの公表
※本QAの凡例は注の通りです1。 匿名加工情報の作成時の公表（個人情報保護法36条3項、個人情報保護法施行規則21条、GL（匿名加工情報編）3-2） 個人情報取扱事業者は、匿名加工情報を作成したとき、遅滞なく、インターネットの利用その他の適切な方法により、当該匿名加工情報に含まれる個人に関する...
匿名加工情報を第三者に提供するときの公表・明示義務
※本QAの凡例は注の通りです1。 第三者提供時の公表（個人情報保護法36条4項、個人情報保護法施行規則22条、GL（匿名加工情報編）3-5） 個人情報取扱事業者は、匿名加工情報を作成して当該匿名加工情報を第三者に提供するときは、インターネットの利用その他の適切な方法により、あらかじめ、第三者に...
