・コンプライアンスとは…
・具体的には…

■コンプライアンスとはどのような意味ですか？

コンプライアンスは、通常「法令等遵守」と訳されます。

企業において、この言葉が使われる場合は、かなり広い意味で使われます。

このコンプライアンスには、法令等を単に守るという意味だけでなく、企業が利害関係を有する、顧客、株主、取引先、債権者、従業員、地域社会の要求や期待に応えるという意味もあるのです。

より具体的には、企業をとりまく社会ルールと社内ルールを遵守して顧客・株主・取引先その他の要求や期待に応えることで、そのための組織体制を整え実践することといえます。

※法令等
…法律、政令、省令、条例だけでなく、業界の自主ルール、社会を律する良識、企業自体が定めた社内ルールなど、企業をとりまくさまざまなルールを広く意味しています。

※法令等遵守
…コンプライアンスの意味で用いられる「法令等遵守」とは、さまざまなルールにのっとったうえでの活発な企業活動を展開することで、積極的に社会貢献を行うという考え方のことです。

・第三者への個人データの提供について
・例外について

■第三者に個人データを提供することは認められるのですか？

結論から申し上げますと、原則として個人情報取扱事業者は、本人の同意を得ないで第三者に個人データを提供してはいけないことになっています。

この場合の第三者に個人データが提供されるという意味ですが、これは個人データが第三者の利用可能な状態に置かれるということです。

ですから、第三者が実際に利用したか否かとは無関係です。

ちなみに、個人データは個人情報データベース等を構成する個人情報のことなので、その状態は問われません。

わかりやすくいうと、デジタルデータはもちろんですが、データベース等から出力され印字されたものも個人データに該当するということです。

例外的に、個人データの第三者への提供が認められる場合があります。

具体的には、次のいずれかに該当するような場合です。これは、個人データに対する本人の権利の利益よりも、公共の利益やたの権利利益のほうが上回るからです。

■法令にもとづく場合
■人の生命、身体、財産の保護のために必要がある場合で、本人の同意を得るのが難しい場合
■公衆衛生の向上や児童の健全な育成の推進のために特に必要な場合で、本人の同意を得るのが難しい場合
■国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合で、本人の同意を得ることにより、その事務の遂行に支障を及ぼすおそれがあるとき

また、次の人は第三者への提供制限にいう第三者にあたらないものとされています。なので、個人データをこれらの人に移転したとしても本人の同意はいりません。

■利用目的の達成に必要な範囲内において個人データの取扱いを委託する場合の、その受託者
■合併その他の事業承継の場合の事業承継者
■個人データを特定の者との間で共同利用しており、共同利用の旨、共同利用される個人データの項目、共同利用者の範囲、利用する者の利用目的、その個人データの管理責任者の氏名等について、あらかじめ知りうる状態に置いている場合の共同利用者

最後にオプトアウト方式について、、、

オプトアウト方式というのは、次の事項をあらかじめ本人に通知したり、本人が容易に知りうる状態に置いているときには、前もって本人の同意がなくても、その個人データを第三者に提供することができる方式のことです。

■第三者への提供を利用目的とすること
■第三者に提供される個人データの項目
■第三者への提供の手段や方法
■本人の求めに応じて、その本人が識別される個人データの第三者への提供を停止すること