個人情報保護ノート (@PrivacyLensJP) header
個人情報保護ノート (@PrivacyLensJP) profile picture

企業の法務・実務担当者の視点から、個人情報保護制度/企業実務の課題について発信しています。上級個人情報保護士 ※投稿は個人の意見です。

Joined March 2026
Photo by 個人情報保護ノート (@PrivacyLensJP)Photo by 個人情報保護ノート (@PrivacyLensJP)Photo by 個人情報保護ノート (@PrivacyLensJP)Photo by 個人情報保護ノート (@PrivacyLensJP)Photo by 個人情報保護ノート (@PrivacyLensJP)Photo by 個人情報保護ノート (@PrivacyLensJP)Photo by 個人情報保護ノート (@PrivacyLensJP)Photo by 個人情報保護ノート (@PrivacyLensJP)Photo by 個人情報保護ノート (@PrivacyLensJP)Photo by 個人情報保護ノート (@PrivacyLensJP)
個情委の「個人情報保護政策に関する懇談会」で、会長代理である中央大学の石井教授が資料P28で参照してます。この分野の仕事をしてる僕が言うのは気が引けますが、「うんざりだ。」は多数派の意見でしょう。高度化した個人データ利活用をプラポリ等で同意頂くのは限界ですppc.go.jp/files/pdf/260901_s…
15
3
31
9,501
個人情報保護委員会までもが緊急メンテナンスですか… 万一個人情報保護委員会で個人データの漏えい等のおそれが発生した場合、個人情報保護委員会は自らに報告するということになるのでしょうか…
個人情報保護委員会ウェブサイトは、緊急メンテナンスのため利用を一時停止しています。 漏えい等報告は以下から提出できます。 ▼民間事業者・規律移行法人 roueihoukoku.ppc.go.jp/incid… ▼行政機関等 roueihoukoku.ppc.go.jp/incid… ▼マイナンバーを含む場合(全ての方) roueihoukoku.ppc.go.jp/incid…
4
8
1,226
個人データの消去の義務化ですが…近年はクラウド利用が多いです。データ本体ならクラウドから消去できる場合でも、バックアップやログの消去はできないとか、これらの保存期間が開示されない等の状況があります。クラクドを利用する事業者だけでなく、クラクド事業者側への規制も強めるべきと思います
維新が、企業に不要な個人データの消去を義務づけるよう、個人情報保護法の改正を要望した、とのことです。 与党の要望ですし、昨今の個人情報漏洩問題に対して、政府として無策というわけにはいかないでしょうし、企業団体としても反対しずらいでしょうから、この改正がされる可能性は相当あるようには思います。 なお、維新の提言に含まれているかはわかりませんが、取得する個人情報の最小化義務(データ最小化)も検討すべきとは思います。 nikkei.com/article/DGXZQOUA0…
3
86
個人情報保護ノート retweeted
陸自「思想調査」問題は、熊本日日新聞の報道後、沖縄タイムス、朝日新聞、毎日新聞、共同通信が独自に裏取りし、報じました。一方、政府は「不適切な活動は確認されていない」としています。我々の記事は約30本フリーで公開しています。 kumanichi.com/series/lushang…
69
5,064
294
8,825
268,391
個人情報保護ノート retweeted
今回の事案がどういうものかとその評価、AIとPHPの関係も含め、他のどのテレビ出演有識者よりも的確に解説しているのが、ホリエモン。やっぱりプログラム作っていた経験は理解の解像度を左右するよね。 youtube.com/watch?v=zHp-i_A-…
131
17
494
151,598
個人情報保護ノート retweeted
陸自〝思想調査〟問題 「調査項目自体が憲法上の大問題だ」 憲法学者が指摘 小泉防衛相の姿勢も批判|熊本日日新聞 kumanichi.com/articles/20520… #熊本のニュース #熊本日日新聞 #熊日 #熊本
45
2,816
150
5,449
194,415
自衛隊が大勢の大学教授らの性的嗜好などの個人情報を収集していた事案について、動画の17分頃から追求と答弁がありますね。確かに「答弁が破たん」しています。 令和8年10月28日内閣委員会 質疑 youtu.be/I8Qb8z02Q54?si=ZwpO… @YouTube news.yahoo.co.jp/articles/29…
100
個人情報保護ノート retweeted
「目的超えた個人情報保有は禁止」 個人情報保護委員会が衆院内閣委で見解 陸自〝思想調査〟問題|熊本日日新聞 kumanichi.com/articles/20498… #熊本のニュース #熊本日日新聞 #熊日 #熊本
7
560
9
931
15,726
個人情報保護ノート retweeted
陸自〝思想調査〟問題 小泉防衛相、BSD報告書が存在するか答え避ける 「出所、真正性確認できない」 |熊本日日新聞 kumanichi.com/articles/20485… #熊本のニュース #熊本日日新聞 #熊日 #熊本
31
1,246
91
1,891
71,730
個人情報保護ノート retweeted
陸自〝思想調査〟問題 小泉防衛相「真正性確認できていない」 答弁避ける|熊本日日新聞 kumanichi.com/articles/20472… #熊本のニュース #熊本日日新聞 #熊日 #熊本
38
899
103
1,298
145,186
紙面に掲載されましたので、現地情報隊の取材経緯などを可能な範囲でお伝えします。記者が何を考え、記事を出すまでにどのようなプロセスを踏んでいるのか。おそらく、この部分の発信がこれまで少なかったため、誤解されている部分があるのではないか、と思っています。少し長いのでお時間がある時にお読みください。 熊本日日新聞(熊日)が現地情報隊の問題を7月に報じた際の見出しは、「陸自 民間人の思想調査か」「『愛国心』など数千人分」「文民統制逸脱の恐れ」というものでした。記事が出た際、見事なスクープだと思いました。その後、沖縄タイムスが8月、朝日新聞が9月に報じました。 参考に2紙の初報の見出しも記します。 沖縄タイムス 「陸自 市民の思想調査」「愛国心や自衛隊感情」「中央情報隊 数万人分か」 朝日新聞 「陸自、民間人の情報収集」「協力者づくり名目」「思想・性的嗜好も」 記事の内容は3紙ともほぼ同じで、「陸上自衛隊の部隊が市民の思想信条や性的嗜好を勝手に収集し、組織的に保管していた」というものです。ただ、人数の記載が異なりました。熊日の「数千人分」に対し、沖縄タイムスは「数万人分」、朝日は記事上で人数を記していませんでした。このからくりは後ほど説明します。 一方、朝日が記事を掲載するまで、SNS上では「大手メディアが報じない」という指摘がありました。これは「報じない」のではなく、「報じられなかった」のです。 今回のような熊日の報道は、「調査報道」と言います。日々のほとんどニュースは、警察、役所、企業などの発表に基づく「発表報道」と言われるものです。 熊日の記事を受け、防衛省・自衛隊側が会見を開き、「市民の思想信条や性的嗜好を調べていました。申し訳ありません」と謝罪すれば、大きな記事になります。しかし、今回、小泉防衛相は「現時点で現地情報隊の不適切な活動は確認されていない」とコメントしただけなので、熊日の記事のウラが取れず、他社は報じることができませんでした。メディア側が、防衛省・自衛隊に忖度しているわけではなく、単純にウラが取れなかったのです。 今回の話を記事にするには、現地情報隊内部の人から話を聞き、その証言を裏付けるブツ(証拠)を入手する必要があります。「証言+ブツ」の入手は、調査報道をする上での最初のハードルですが、非常に高いものです。当初、熊日のネタ元(情報源)が誰なのか、全く分かりませんでした。他社の動きは把握しておりませんが、私の後輩の防衛省担当記者は、関係者を当たり、このネタ元の居場所を必死で探していました。 そのような中、8月下旬に私の元にある関係者から「全国紙でも報じてほしい」という依頼がありました。この時点で、熊日と沖縄タイムスが元隊員の証言を元に報道していました。私はこの両紙のネタ元である元隊員を取材したのですが、率直な感想は「税金を使い、なぜこんな無駄な活動を続けているのか」というものでした。 元隊員の話では、「いつから情報収集活動を始めたのか?」「情報収集の規模はどれくらいか?」ということも、はっきりと分かりませんでした。また、これまで調査報道に携わってきた私の基準からすれば、この話を記事化するには、どうしても「隊関係者の複数証言」が不可欠でした。そこで、後輩記者と一緒に、全国各地を現地情報隊の関係者を探して訪ね歩きました。この取材は比較的スムーズにいきました。断られた人も当然いますが、率直に語ってくれる人もいました。複数の元隊幹部や元隊員が、隊のあり方を疑問視していたのです。 今回、問題となっているのはBSD(ベーシック・ソース・データ)と呼ばれる41項目からなるフォーマットです。 BSDの左端の「コード」にはアルファベット2文字と、数字5桁が記載されていました。例えば「KE01982」という具合です。(これは私のイニシャルと生まれた年なので全く意味はありません)。あるBSDには、「05000」より多い数字が入っていました。数千人の根拠はここにあると思われますが、私は「はたしてこの数字が本当に0から始まっているのか?」と疑問を持ちました。確かに元隊員は「数千人分はあるはず。もしかしたら数万人分あるかもしれない」と言っていましたが、その証言を支える根拠がなかったのです。そのため、朝日は人数を入れなかったと推察されます。 私は複数の元隊幹部から「数百人分はあった」「今は1000人は超えていると思う」という話を聞いたので、記事としては「数百人~1000人単位」という表現にしました。調査報道を記事化するためには、「証言+ブツ」or「ブツがない場合は複数証言」が必要です。これがウラを取るということです。
13
1,215
88
2,354
289,644
個人情報保護ノート retweeted
個人情報保護法施行規則10条や個情法GL3-5-4は、本人に「速やかに」通知せよと規定してるのだから、発覚してから1年本人への通知がないのは、あまりよろしくないのでは。 HISがパスポート情報流出を発覚から約1年後に公表、広報が事情を説明 #ldnews news.livedoor.com/article/de…
6
23
2,311
もっともなご指摘ですが…クラクド利活用の時代となり、データ本体なら消去できるとしても、バックアップデータやログデータの消去は操作できないとか、これらの保存期間が開示されない等の状況があります。クラクドを利用する事業者だけではなく、クラクド事業者側への規制も強める必要があります。
私は以前から不要になった個人データを消去する必要性を力説してきて、それで個情法22条後段、35条5項もできたのだが、まだ生ぬるい状態。 個情法でもセキュリティでも「断捨離」が大切。 * 個情委「大規模な漏えい等事案を踏まえた対応について(注意喚起)」の公表 ppc.go.jp/news/press/2026/26…
1
98
確かに、個情委はそのようなことは言ってないですね。ppc.go.jp/news/press/2026/26…
はあ? 個情委がそんなこと言ってるかあ? 今の騒動と関係ないし。 「個人データを含む通信の内容は暗号化するなど、個人情報を安全に管理するために必要な措置を講じたり、」
78
個人情報保護ノート retweeted
【独自第11弾】東京地検に告発状 個人情報保護法や自衛隊法違反と指摘 東京の男性団体職員 陸自思想調査 「自分も対象かも」|熊本日日新聞 #熊本のニュース #熊本日日新聞 #熊日 #熊本 kumanichi.com/articles/20441…
5
556
21
780
35,148
改正個人情報保護法27条なら同意不要となるケースの可能性もありますかね?→「本人との間の契約の履行のために必要やむを得ないことが明らかである場合その他当該個人情報の取得の状況からみて本人の意思に反しないため本人の権利利益を害しないことが明らかな場合」
ドコモ、メッセージサービスで顧客情報を無断提供 契約1万6000件で同意取得せず sankei.com/article/20261004-… NTTドコモは、「番号持ち運び制度(MNP)」の新規契約約1万6000件で、メッセージの送受信サービスにおける顧客情報の第三者提供について、同意を取得していなかったと発表した。
1
89
改正個人情報保護法で、本人同意を要しない第三者提供が可能となる「統計作成等の特例」についても、一部は「国への事前報告が必要になる」ということですかね?
1
194