1　個人情報・個人データ・保有個人データや、個人情報取扱事業者の定義に関する質問

2　利用目的の特定・通知・公表・収集時の留意点に関する質問

3　データ内容の正確性確保と安全管理措置、従業者、委託先の監督に関する質問

4　第三者提供に関する質問

5　開示・訂正等・利用停止、苦情の処理に関する質問

6　その他

<< FAQ一覧に戻る

Q2-66．300人程度の顧客を持つ美容室です。個人情報保護法の対策をしなければならないのですが、出来ればコストと手間のかからない対策をしたいと考え、お客様にカルテ記入時に個人情報使用目的を書いたPOPを一緒に渡しています。これは、何か苦情が来た際、違法となるのでしょうか？

カルテ＝顧客台帳と理解させていただきます。
顧客数300人程ということですから、個人情報保護法の義務規定の対象となる個人情報取扱事業者ではありません。したがって個人情報保護法の罰則対象にはならないのですが、これは、法を破っても、罰則対象としないということで、個人情報を自由に扱ってかまわないということではありません。また、損害賠償等の民事訴訟については対象になりますから、やはり個人情報保護に取り組まなければなりません。

個人情報保護法では、個人情報を直接本人から収集する際は、「あらかじめ」利用目的を明示することが求められており、貴案のようにPOPチラシで伝えてもよろしいですし、カルテのよくわかる位置に印刷しておいてもかまいません。そして、この利用目的以外に個人情報を利用しない限り違法となることはありません。

なお、利用目的は、抽象的にではなく、できるだけ具体的に記述することが求められていますので、ご注意をお願いします。

<< FAQ一覧に戻る