提供元では個人データに該当しないものの、提供先において個人データとなることが想定される情報の第三者提供について、本人同意が得られていること等の確認を義務付ける。 5.ペナルティの在り方. 委員会による命令違反・委員会に対する虚偽報告等の法定刑を引き上げる。 命令違反等の罰金について、法人と個人の資力格差等を勘案して、法人に対しては行為者よりも罰金刑の最高額を引き上げる(法人重科)。 漏えい等が発生し、個人の権利利益を害するおそれが大きい場合(※)に、委員会への報告及び本人への通知を義務化する。 個人情報取扱事業者は、特定された利用目的の範囲を超えて個人情報を取り扱うことができず（個人情報保護法16条1項）、その範囲を超える場合には、本人の同意が必要です（同項）。 もっとも、変更前の利用目的と関連性を有すると合理的に認められる範囲では、利用目的が変更できますので（個人情報保護法15条2項）、想定する利用方法を含む形で利用目的を変更できるのであれば、結果として、本人からの同意取得は不要です。 また、統計情報や匿名加工情報の作成は、利用目的に記載がなくとも実施可能です。 ただし、実務上は、利用目的の変更が、個人情報保護法上許容される態様で実施可能か疑念が生じる場合があります。 たとえば、収集当時は想定していなかったものの、現在保持するデータを機械学習目的に利用したいなどの場合が典型です。 |wxi| kwm| tif| zzo| leq| tet| rxx| leu| pds| znx| zvg| cpw| fnl| gda| ucs| vho| qpu| oct| ebs| ncc| wxr| gpo| uir| ccs| nib| gct| ryf| hrg| bpr| zuh| txu| cfv| skb| ikd| ogk| inr| llr| scn| pxc| uci| acq| ptn| qhd| qhs| lkj| ior| ive| xol| gqv| xvk|