次の記述は、正しいですか、誤っていますか。 個人情報保護法において、取り扱う個人情報によって識別される特定の個人の数が5,000以下の事業者であっても、個人情報データベース等を事業の用に供していれば、原則として個人情報取扱事業者に該当する。
- 1正しい
- 2誤っている
正解と解説を見る
正解:1
以前は、取り扱う個人情報が5,000以下の事業者は個人情報取扱事業者から除かれていました。この要件は平成27年の改正(2017年施行)でなくなりました。現在は、国の機関や地方公共団体など一定の者を除き、個人情報データベース等を事業に使っていれば、件数に関係なく個人情報取扱事業者に該当します。「5,000件要件はもうない」と覚えておきましょう。
根拠:個人情報の保護に関する法律(個人情報取扱事業者の定義)