Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

組織内に新型コロナ感染者や濃厚接触者、情報提供時の注意点は?

組織内で新型コロナウイルスの感染者が判明したり、濃厚接触者が確認された場合、個人データの取り扱いはどうすればいいか。多くの質問が寄せられているとして、個人情報保護委員会が対応方法を示した。

国内でも感染者が増加しており、クルーズ船の乗客などをあわせると3000人を超えた。組織において感染者が確認されたり、濃厚接触者が確認され、対応に追われるケースも増えている。同委員会にも多くの問い合わせが寄せられており、社内で公表する場合や、関係先に情報提供する上での注意点などを示した。

個人情報保護法では、原則個人情報を本人の同意なく第三者に提供できないが、例外規定も設けられている。こうした例外規定や法解釈の問題から本人確認が不要なケースもある。

たとえば、組織内に濃厚接触者が判明し、組織内で公表するようなケース。個情委では、組織内における個人データの提供について、そもそも第三者提供にあたらず、本人の同意は不要と指摘。当初特定した目的の範囲を超える場合でも、新型コロナウイルスの2次感染防止や事業活動を継続するためであれば同意を得る必要はないとした。

また接触した可能性がある関係先などへ情報提供する場合についても、同様に2次感染の防止や公衆衛生向上のために必要がある場合は、同意を取る必要がないとの見解を示している。

同委員会では、個人情報保護法相談ダイアルなど窓口を設置しており、個別の相談にも応じている。

(Security NEXT - 2020/04/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

英政府、ロシアによる東京五輪狙うサイバー攻撃を非難 - 米司法省は関係者を6人を訴追
2回目の特別定額給付金? 実際は情報盗む偽サイトへの誘導メール
金融業界の横断的演習「Delta Wall V」を実施 - 金融庁
新コロ陽性者の調査ファイルに接触者名簿 - 加工前のデータ残存
検索リスクの高い有名人、半数がミュージシャン
日本セキュマネ学会、オンライン大会を開催 - 一般も参加可能
厚労省の人工呼吸器利用者向け優先配布事業で配送伝票に個人情報を誤記載
8割超のユーザーがパスワードを使い回し - 「忘れてしまう」「面倒」
委託先や下請け関連のインシデント対応コストが上昇傾向
新型コロナの注意喚起ページが改ざん被害 - 北大阪急行電鉄