1. 利用目的の特定 ・利用目的をできるかぎり特定しなければならない
2. 利用目的の制限 ・利用目的の達成に必要な範囲を超えてはならない
3. 適正な取得 ・不正な手段により取得してはならない
4. 利用目的の通知 ・取得したら、利用目的を通知しなければならない

２．個人データに関する義務

1. 正確性の確保 ・正確かつ最新の情報に保つように努めなければならない
2. 安全性の確保 ・安全管理のために必要な措置を講じなければならない
   • 従業員に対する監督を講じなければならない
   • 委託先に対する監督を講じなければならない
3. 第三者提供の制限 ・本人の同意なく第三者提供をしてはならない

３．保有個人データに関する義務

1. 利用目的の公表など ・利用目的を本人が知りえる状態にしなければならない
2. 開示 ・本人の求めに応じて開示しなければならない
3. 訂正等 ・本人の求めに応じて訂正等をしなければならない
4. 利用停止等 ・本人の求めに応じて利用停止等をしなけらばならない
5. 理由説明 ・本人が求めた措置を行わない理由を説明しなければならない
6. 開示手続き ・開示の要求を受け付ける方法は、要求する本人に負担を考慮しなければならない
7. 手数料 ・開示等の手数料は合理的な範囲で定めなければならない
    

個人情報取扱事業者が実施しなくてはならない個人情報の適正管理

 

1. 組織的安全管理措置
   1. 個人情報保護に関する考え方や方針に関する宣言
   2. 組織体制の整備
   3. 規則等の整備とこれに基づく運用
   4. 個人データ取扱台帳の整備
   5. 安全管理措置の評価・見直し・改善
   6. 事故または違反への対処 
       
2. 人的安全管理措置
   1. 雇用及び契約時における非開示契約の締結
   2. 従業員に対する教育・訓練の実施 
       
3. 物理的安全管理措置
   ・安全管理区画の設備　入退室に関してはパスワード認証・ICカード認証・生体認証などが必要
   ・盗難等に対する対策
   ・機器・装置等の物理的な保護
   
   
4. 技術的安全管理措置
   1. 個人データのアクセス制御
   2. 個人データを取り扱う情報システムに対する不正ソフトウェア対策
      
       
5. 個人データの暗号化
    
6. 個人データを取り扱う情報システムの監視 

　経済産業省ガイドライン
　・最終退出時の社内点検（施錠確認等）の記録を残し、定期的に確認すること
　・最初に出社した人と最後に退社した人の記録を残し、定期的に確認すること
　・個人情報を格納した情報システムへのアクセスログを取得し、定期的に確認すること