個人情報の保護に関する法律 第1条（目的）

個人情報の適正な取扱いを定め、個人の権利利益を保護する法律です。1 条が目的を掲げ、有用性への配慮と権利利益の保護を併記しています。個人情報保護委員会が監督機関として全体を統括します。

1 条によれば、個人情報の有用性に配慮しつつ、個人の権利利益を保護することが最終目的です。データ活用による新産業の創出と、本人の権利保護を同じ一文に併記しているのが特徴です。

民間事業者と行政機関の双方を監督する独立性の高い機関です。指導・勧告・命令・立入検査の権限を持ち、2021 年改正で監督が委員会に一元化されました。開示請求などの相談窓口にもなります。

かつて自治体ごとに約 2000 通りの個人情報保護条例が存在し、地域で基準がバラバラだった問題です。2021 年改正で本法に一本化され、全国で同一基準の情報開示請求が可能になりました。

2015 年改正で個人情報保護委員会を新設、2021 年改正で民間・国・自治体の制度を本法に一本化しました。民間は 2022 年、公的部門・自治体は 2023 年 4 月に施行されています。

個人情報を新産業の創出や活力ある経済社会の実現に活用できるよう配慮することです。ポイントカードのおすすめや AI 開発などのデータ利活用を法律の目的に組み込んだ文言です。

委員会の命令に違反した場合や不正な提供などに罰則があります。ただし多くは委員会の指導・勧告・命令という行政的な段階を経る仕組みで、いきなり刑事罰となるわけではありません。

関係します。アプリの同意ボタンや通販の購入履歴、退会後の DM など日常のデータ取扱いすべてに及びます。開示・訂正・利用停止を請求する権利の土台も 1 条の目的にあります。

第1条の最終的な目的は「個人の権利利益の保護」ですが、企業がデータを使うこと自体は前提として認めています。守られるのは「適正でない取扱い」からで、利用目的を超えた利用（第18条）や同意なき第三者提供（第27条）が線引きになります。業界裏話ヒント：多くの人が見落とすのは、あなたには開示、訂正、利用停止を「請求する権利」が明文であること（第33条以下）。企業に拒まれても、2021年以降は個人情報保護委員会という上位窓口が民間にも効く。泣き寝入りする前にそこへ。（最新の改正状況をご確認ください）

以前は違いました。民間、国、独立行政法人、自治体でそれぞれ別の法律や条例がありました。しかし2021年の改正で一本化され、2023年4月から地方自治体も同じ本法の下に入りました（第1条が「行政機関等」を明記）。業界裏話ヒント：かつては自治体ごとに約2000通りの条例があり「2000個問題」と呼ばれていました。今は監督機関も個人情報保護委員会に一元化。市役所の対応に不満があるとき、その委員会に相談できるという道を、多くの人は知りません。