個人情報の保護に関する法律 第49条（認定の基準）

対象事業者の個人情報の取扱いについて苦情処理や自主ルール策定を担う、委員会の認定を受けた民間団体です。実質的な民間監督機関として機能します。

①業務の実施方法が定められていること、②知識・能力と経理的基礎を有すること、③兼業により認定業務が不公正になるおそれがないこと、の三号すべてです。

個人情報保護委員会へ 47 条に基づき申請し、49 条の三基準を満たす必要があります。特に三号の利益相反対策を事前に文書化しておくのが実務上有効です。

争えます。三基準を満たすのに落とされた場合は違法な処分となり、審査請求や取消訴訟を検討できます。まず処分通知書の理由記載を確認します。

対象事業者の個人情報の取扱いについて苦情の申出を受け、必要な調査を行い、説明や資料提出を求めることができます（47 条各号）。

残高の多寡ではなく、認定業務を適正かつ確実に、しかも継続して行える収入構造があるかどうかです。会費収入と業務原価の対応関係が評価されます。

個人情報保護委員会（ppc.go.jp）が認定を受けた団体を公表しています。加盟企業が「認定団体加盟」表示を使う根拠にもなります。

認定後に基準不適合となった場合などに、55 条に基づき認定が取り消される可能性があります。49 条の基準は認定後も継続的に問われます。

違う。認定を受けた団体は、対象事業者の個人情報の取扱いについて苦情の申出を受け、必要な調査を行い、対象事業者に説明や資料提出を求められる（47 条 1 項各号）。実質的な民間監督機関である。業界裏話ヒント：だからこそ 49 条三号が置かれている。会費を払う会員企業を監督する構造は、放置すれば必ず甘くなる。認定審査で最も落ちやすいのは資金でも人材でもなく、この利益相反の遮断設計である

条文にも規則にも金額の下限はない。委員会が見るのは、認定業務を適正かつ確実に、しかも継続して行える収入構造があるかどうかであり、一時的な残高ではない。業界裏話ヒント：申請で強いのは、会費収入の総額を示す決算書ではなく、認定業務に紐づく費目を独立させた予算書と、対象事業者数に応じた業務量の見積り。同じ財務内容でも、見せ方の粒度で評価が変わる（最新の審査基準をご確認ください）

取れる。三号は兼業を禁じておらず、兼業によって認定業務が「不公正になるおそれ」がある場合を排除するにすぎない。逆に言えば、おそれを消せば通る。業界裏話ヒント：おそれを消す実務上の型は三つある。苦情処理部門の人事を兼業部門から切る、会計を区分経理する、苦情処理の最終判断に外部委員を入れる。申請書にこの三点が書かれているかどうかで、審査官の読み方が最初から変わる