事業者は個人情報を適正に取得・利用し、漏えい等を防いで安全に管理する義務を負う。自由に使える(A)わけではなく利用目的の範囲に縛られる。永久保有(B)も不要になれば消去が求められる。管理責任は一部署(D)に限られず、扱う全員の責務である。
【ポイント】個人情報の管理は「適正取得・目的内利用・安全管理」の三点が土台。扱う人全員の責任。
【実務ワンポイント】自分が日々触れる個人情報を一つ挙げ、その取得・利用・保管が社内ルールに沿っているか確認する。