1　個人情報・個人データ・保有個人データや、個人情報取扱事業者の定義に関する質問

2　利用目的の特定・通知・公表・収集時の留意点に関する質問

3　データ内容の正確性確保と安全管理措置、従業者、委託先の監督に関する質問

4　第三者提供に関する質問

5　開示・訂正等・利用停止、苦情の処理に関する質問

6　その他

<< FAQ一覧に戻る

Q1-29．学生会（自治会）が、独自に、全学生から個人情報を入手します。この情報の管理は学生会が行いますが、そのことについての本学の責任は発生するでしょうか。
学生がそうした情報を独自に入手することも、本学の責任下になるのでしょうか。

学生会（自治会）が5,000件以上の個人データを持つのであれば、立派な「個人情報取扱事業者」です。学生会（自治会）自身に個人情報取扱事業者の義務が発生し、これは貴学とは別の団体ということになります。
学生会が卒業生名簿も含めて個人情報取扱事業者に当たるかどうかは、慎重に調査する必要があります。
もし、個人情報取扱事業者でないならば法の外ということになりますが、もし個人情報の漏えい事件が発生した場合、貴学が無関係だということはないと思います。学生会に個人情報保護体制を構築させることを指導された方が良いと思います。

<< FAQ一覧に戻る