Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

組織内に新型コロナ感染者や濃厚接触者、情報提供時の注意点は?

組織内で新型コロナウイルスの感染者が判明したり、濃厚接触者が確認された場合、個人データの取り扱いはどうすればいいか。多くの質問が寄せられているとして、個人情報保護委員会が対応方法を示した。

国内でも感染者が増加しており、クルーズ船の乗客などをあわせると3000人を超えた。組織において感染者が確認されたり、濃厚接触者が確認され、対応に追われるケースも増えている。同委員会にも多くの問い合わせが寄せられており、社内で公表する場合や、関係先に情報提供する上での注意点などを示した。

個人情報保護法では、原則個人情報を本人の同意なく第三者に提供できないが、例外規定も設けられている。こうした例外規定や法解釈の問題から本人確認が不要なケースもある。

たとえば、組織内に濃厚接触者が判明し、組織内で公表するようなケース。個情委では、組織内における個人データの提供について、そもそも第三者提供にあたらず、本人の同意は不要と指摘。当初特定した目的の範囲を超える場合でも、新型コロナウイルスの2次感染防止や事業活動を継続するためであれば同意を得る必要はないとした。

また接触した可能性がある関係先などへ情報提供する場合についても、同様に2次感染の防止や公衆衛生向上のために必要がある場合は、同意を取る必要がないとの見解を示している。

同委員会では、個人情報保護法相談ダイアルなど窓口を設置しており、個別の相談にも応じている。

(Security NEXT - 2020/04/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

新型コロナ患者の個人情報をファックスで誤送信 - 名古屋市
カプコンへの不正アクセス、侵入経路は予備に残した以前のVPN機器
一部顧客情報が流出、委託先の中継サーバで窃取 - ホテルサンルート台北
セキュ担当者の6割強が「ゼロトラスト」を理解していると回答
東電EPを偽装、「クレカでポイント」とだますフィッシング
大学生応援飲食券のアンケートメールで誤送信 - 美浜町
4月に「Interop Tokyo 2021」、会場開催も - テーマは「DX」
愛知県、コロナ患者情報誤公開で懲戒処分 - 作成から公開まで1人で担当
共用オフィスのセキュリティ要件ガイドで新版 - SIOTP協議会
【特別企画】予算や人材不足の中小企業でもあきらめない! - マルウェア被害の縮小化