目次
第１ この記事の対象と改正期限
１ 令和１０年７月１７日は一律の施行日ではない
２ 令和９年１月１７日までに先行させる対応がある
第２ 個人情報保護規程を改定する基本方針
１ 規程の名称より具体的な取扱規律が必要である
２ 必須・条件付き・推奨・下位規範待ちを分ける
第３ 全社共通で先に見直す事項
１ 責任者・データ台帳・高リスク案件の承認
２ 従業者の禁止行為とアクセス権限
３ 漏えい等・行政対応・課徴金の証拠
第４ 取扱いがある企業に必要となる特則
１ 同意例外と統計・AI
２ １６歳未満・未成年者と特定生体個人情報
３ 委託・連絡可能情報・オプトアウト提供
第５ 規程以外に同期して改定する文書とシステム