個人情報保護法：①全面施行にあたってのチェックポイントと②下位規則の制定状況を踏まえた今後の注意点（タイ）

1. 全面施行にあたってのチェックポイント

STEP1：個人情報の取得ルート・利活用の方法を把握しているか

まず、どのような対応を行う必要があるかを把握するために、現状、どのような個人情報を取得しており、どのような形で利活用をしているのかを把握する必要がある。いわゆる、データマッピングといわれる作業である。

どのような個人情報を取得しており、今後も継続してどのような個人情報を取得しうるかを把握するために、以下の観点から整理することが有用と考える。

次に、どのように個人情報を利活用しているかについては、以下の観点から整理をすることが有用と考える。

STEP2：必要書類の整備は完了しているか

上記のプロセスを経て、どのような対応をする必要があるかを検討することとなるが、まずは個人情報保護法を遵守するにあたって必要となる書面を整備するべきである。一般的には、以下の書面を準備することが必要となる。

STEP3：法令上要求される事項への対応がなされているか

上記に加え、個人情報保護法上、主として以下の対応が要請されている。この要請に対応できる体制が整えられているかを確認するべきである。

STEP4：構築した体制が適切に運用できるように社内で知識の共有がなされているか

上記のステップを経て法令遵守に向けた体制が整えられたら、この体制を従業員・関係者が適切に運用できるようにするべきである。社内の認識を向上させる方策として、個人情報を取り扱う可能性のある従業員・関係者向けに社内研修を行うことが一案として考えられる。

2. 下位規則の制定状況

個人情報保護法は、詳細や重要な点について下位規則に委ねるような建付になっているものの、本稿執筆時点（2022年6月1日時点）で、施行されている下位規則はない。さはさりながら、下位規則案が徐々に公表され始めているため、策定の進捗状況や、今後動向を注目するべき事項について簡単に紹介したい。

上述のとおり、重要な下位規則についても未制定の状況にあるため、制定に進捗がみられる場合には、随時情報発信をしていく予定である。