改正個人情報保護法施行。PTAに個人情報請求予定

KKです。
昨日は平成29年5月30日。
改正個人情報保護法が施行されました。

長いようで短かった準備期間でした。
ま、いつもと何ら変わらなかったよ、
と言う方もいる事でしょう。
いやいや、早速よく分からない手紙や
電話で問い合わせがあったよ、という事業者
の方もいるかもしれませんね。


PTA会長に手紙を書く準備してます。
今は文案を考えている最中です。
何か良い案があれば教えて下さい。


一昨日少し文案を考えてみました。
2月に改正個人情報保護法について
後藤美信さんとコラボしたブログを
書きました。
あの回以外でも折を見て口すっぱく警鐘を
鳴らして来ました。
法律の解説を入れ注意事項を文案に入れようと
しました。
しかし、その後思い直しました。

昨年、在住市の情報公開室に公文書の開示
請求をしました。
口頭で希望を伝えると決められたフォーム
(文書)があり、そこに必要事項を記入。
2週間以内に連絡員が入る、と言われました。

世の中では、開示請求を相手からされたら、
請求される側が書類を準備するのが当たり前の
ようです。
様式や文書をPTAが準備しようがしまいが
私が気にする必要は全くないのだ、と今さら　
ですが気付きました。

今私が考えている文案は2通りあります。

ご存知かと思いますが5月30日に
改正個人情報保護法が施行されました。
PTAも事業者となります。
そこで保護者である私と児童名○○○○に
ついての個人情報開示等請求をしたいと　
思います。
2年前に文書にて前PTA会長とやり取りを
したりPTA宛てにメールを送信しています。
その管理をどうされたのか不明ですが
私や子どもの個人情報を保持されている
可能性が大いにあります。
なお回答は書面にてお願いします。


1.所定の用紙を送って下さい。

又は

2.どう手続きをすればよいかお知らせ下さい。


こんなのをイメージしています。
PTAが持っている情報を明らかにして
その後削除するように手続きをしようと
思います。
何か追加した方がいいよ、や　
これはいらないよ、
などご意見ありましたらぜひコメントを
お願いします。

来週位に書面を送ろうと考えています。
私に関する個人情報のヒント出し過ぎですかね？
どなたか早速PTAに個人情報開示等請求をした
方がいればどんな内容にしたかなども
教えて下さい。

今回はここまで。
では、次回！

『改正個人情報保護法』と『従業者への教育』

KKです。
ご無沙汰しています。
前回から１ケ月以上ブログを更新出来ていませんでした。
いろいろご報告したいことはあったのですが、
身動きが取れず時間だけが経過しました。

さて、改正個人情報保護法施行までもう日にち
がないですね。
近頃ブログの閲覧数が伸びています。
お困りのPTAがあるのでしょうね。
後藤美信さんとコラボした
『あるPTAの改正個人情報保護法への取り組み』
にある文書をPDFに変更し公開しています。
数度に渡り少しずつ変更しています。
最新版は5月21日変更分です。
最後に個人情報保護関係組織図を追加して
います。ご確認下さい。

文書はワードやエクセルで預かっており、
後藤さんの文書をそのまま利用しやすいように
しました。
元々後藤さんとワード等のデータを希望する
方がいれば要望に応えようと話をしていました。
皆さん遠慮されていたのか申し出がなく、
たまたま交流をしていた方から欲しい、
という声が届きました。
多くの方に知って欲しいという気持ちから
拙ブログで後藤さんは公開を快諾されています。
今後懲りずに私が他の方とコラボをした際、
元データが欲しい等があれば遠慮せずお声掛け
下さい。
可能な限り対応するつもりです。


さて、今回は後藤さんからの提案で
『改正個人情報保護法』のおさらいと
『個人情報従業者の教育』について考えます。
下記3つを紹介します。

個人情報保護委員会事務局による
『はじめての個人情報保護法～シンプルレッスン～』
→残念ながら2017年11月現在、公開していないようです。
下記個人情報保護法ハンドブック(平成29年6月)を追加します。

『個人情報保護法ハンドブック(平成29年6月)』

『個人情報保護法の基礎』

『よくある質問』


『はじめての個人情報保護法』～シンプルレッスン～
サブタイトルが秀逸ですね！
入門編としては十分な内容だと思います。
内容は下記の通りです。

１．「個人情報」とは
２．基本的な４つのルール
３．（１）取得・利用に関するルール
　　（２）保管に関するルール
　　（３）提供に関するルール
　　（４）本人からの開示請求等に
　　　　　関するルール
　　（参考）罰則
　　　匿名加工情報
　　　認定個人情報
　　　保護団体個人情報保護法質問
　　　ダイヤル等

いくつか重要だと思う点を紹介します。

2.基本的な4つのルール
①取得・利用→勝手に使わない
　・利用目的を特定して、その範囲内で
　　利用する。
　・利用目的を通知又は公表する。
②保管→なくさない！漏らさない！
　・漏えい等が生じないよう、
　　安全に管理する。
　・従業者・委託先にも安全管理を
　　徹底する。
③提供→勝手に人に渡さない！
　・第三者に提供する場合は、あらかじ
　　め本人から同意を得る。
　・第三者に提供した場合・第三者から
　　提供を受けた場合は一定事項を
　　記録する。
④開示請求等への対応→お問合わせに対応！
　・本人から開示等の請求があった
　　場合はこれに対応する。
　・苦情等に適切・迅速に対応する。


3.（2）保管に関するルール
『安全に管理』するための手法の中ににある『従業者を教育する』を考えます。
いろいろとルールや規約を作ったとしても運用する側の人間、
従業者がきちんとルールを理解した上で運用しないと違反行為を
する可能性があります。
PTAで考えると会長など一部の人間だけが理解すればよい話ではありません。
本部役員及びPTA事務員も含めて教育する必要があります。
また平会員については本部役員や委員長などを通して教育をする必要が
あります。

『よくある質問』
はQ&A形式になっており個人情報保護法の確認テストに使える思います。
10問位ピックアップしてテストすれば良いと思います。

改正個人情報保護法施行まで後1週間。
まだ準備が終わっていないPTA関係者の方、子ども会関係者の方、それ以外でも事業者になる方、時間がありません。
通報されないように願うばかりです。

今回はここまで。
では、次回！