[プライバシー] 個人情報保護委員会、2025年改訂版の個人情報処理方針作成ガイドラインを公表

2025年3月、個人情報保護法の改正により、個人情報の送信要求権が医療、通信、エネルギーの分野を中心に施行されました。医療機関は、患者の診療記録や健康診断情報などの機微（センシティブ）情報を安全に送信する義務があり、個人情報の管理体制とセキュリティ体制の強化を必須として求められています。個人情報保護法の立法コンサルティングおよびデータ処理規制の専門家であるイ・ソヒョン弁護士が考察した示唆点を、ともに見ていきます。

ハッキング攻撃を受けたSKTの加入者USIM情報流出事態が、集団訴訟へと発展する兆しを見せています。大規模な個人情報流出事故が頻発するなか、企業は形式的な個人情報保護責任者（CPO）の指定だけで法的義務を果たしたとはいえません。個人情報保護は「誰が」ではなく「どのように」の問題へと転換しました。近頃の法改正によりCPOの経歴要件と独立性が強化され、企業には実質的な管理体制の構築が必須となりました。課徴金、訴訟、評判リスクまで備えるためには、専門弁護士による事前コンサルティングと体系的な対応戦略の策定が何よりも重要です。

個人情報保護委員会は、2025年の個人情報処理方針評価の実施に備え、「個人情報処理方針作成指針」の改正案を公開しました。今回の改正は、情報主体の権利保障と企業の履行負担の軽減を目標とし、必須事項と推奨事項を明確に区分するとともに、作成項目を体系化しました。また、同意要件の区分、項目記載の柔軟性拡大、苦情処理窓口の明示、モバイル環境への配慮、権利行使手続きの具体化、ターゲティング広告の案内強化など、実質的な説明責任を強調しました。企業は今回の指針を綿密に検討し、評価への備えが必要です。