2022年改正個人情報保護法の施行－学術研究機関への規制共通化、法律の統合

保険研究部取締役研究理事兼ヘルスケアリサーチセンター長松澤登

■要旨

2021年通常国会で成立したデジタル社会整備法により、個人情報法制度の整備が図られることとなった。まず、2022年4月より、民間事業者に適用のある個人情報保護法、国の行政機関に適用がある行政機関個人情報保護法、および国の独立行政法人に適用がある独立法人個人情報保護法が個人情報保護法に一本化される。また2023年の政令で定める日には、地方公共団体の定める条例で規制される地方の行政機関や地方独立行政法人についても個人情報保護法が適用されることとなった。

今回の改正の眼目は、学術研究機関・医療分野における情報取扱ルールの共通化により利活用の活性化を図るとともに、民間分野以外にEUの個人情報保護規則で同等性評価を得られていなかった原因である、行政機関等に対する個人情報保護委員会への監督権限の付与を行うものである。

学術研究機関については個人情報保護法の対象でありながら、規制が免除されている現行法を改正し、必要最低限の規定を入れたうえで、独立行政法人である国立大学等にも規定適用を行うこととした。また、県立大学などの地方独立行政法人については2023年の政令で定める日から同様に個人情報保護法の規定が適用されることとなっている。

EUの同等性評価を行政機関等についても受けるために、これら機関を個人情報保護法の適用対象とするにあたっては、特に条例で規制されている地方自治体の扱いが課題となった。改正個人情報保護法は、基本ルールを入れて、その詳細化を条例で図ることは許されるとしつつ、法の範囲を超える義務の追加はできないこととされた。

■目次

1――はじめに
2――問題の所在
　　1｜法律の相違等による問題
　　2｜個人情報保護法の仕組み
3――改正の概要
4――学術研究機関に対する規制の適用
　　1｜学術研究機関・医療における規律の標準化
　　2｜対象となる主体と規定
　　3｜適用対象外または特例のある規定
　　4｜個人情報保護委員会の権限
5――個人情報保護法制度の統合
　　1｜個人情報の定義の統一
　　2｜個人情報保護委員会による監督制度の整備
　　3｜行政機関に関する個人情報規律の個情法への一本化
　　4｜地方公共団体の条例の法定標準化
6――検討
　　1｜仮定のケース想定
　　2｜仮定ケースにおける法律の適用関係
7――おわりに

日付	タイトル	執筆者	媒体
2025/04/28	欧州委、AppleとMetaに制裁金－Digital Market Act違反で	松澤登	研究員の眼
2025/04/18	資金決済法の改正案－デジタルマネーの流通促進と規制強化	松澤登	基礎研レポート
2025/04/16	公取委、Googleに排除命令－その努力と限界	松澤登	研究員の眼
2025/04/11	AlphabetにDMA違反暫定見解－日本のスマホ競争促進法への影響	松澤登	研究員の眼

日付

タイトル

執筆者

媒体

2025/04/28

欧州委、AppleとMetaに制裁金－Digital Market Act違反で

松澤登

研究員の眼

2025/04/18

資金決済法の改正案－デジタルマネーの流通促進と規制強化

松澤登

基礎研レポート