国家標準『情報安全技術 センシティブ個人情報処理安全要求』（意見募集稿）
[要約]センシティブ個人情報取扱における国家標準の意見募集
概 要
全国情報安全標準化技術委員会（NISSTC）は8月9日、国家標準『情報安全技術 センシティブ個人情報処理安全要求』（意見募集稿）（以下、「国家標準意見募集稿」）を公表した。意見募集は2023年10月8日まで。
本国家標準意見募集稿は、センシティブ個人情報の定義方法およびその取扱いに関するセキュリティ要求事項を規定したものであり、個人情報取扱者によるセンシティブ個人情報取扱行為を規制するために適用されるとともに、監督管理部門や第三者評価機関が個人情報取扱者のセンシティブ個人情報取扱行為を監督、管理、評価する際の参考となるものである。そのうち、センシティブ個人情報を取り扱う際の一般的な安全要求事項として、主に収集の必要性、同意の通知、安全保護、安全管理などを規定している。また、生体情報、宗教信条情報、特定身分情報、医療・健康情報、金融口座情報、所在・経路情報、14歳未満の未成年者情報など、特殊なセンシティブ個人情報を取り扱う際の要求を明確化し、情報の特性に応じて差別化し取り扱うこととしている。
本国家標準が正式に公布されれば、各個人情報取扱者は本国家基準に従って自社のセンシティブ個人情報取扱状況を整理し、対応する遵守措置を講じ、センシティブ個人情報取扱活動の法律遵守レベルを向上させなければならない。
