保有個人データ
ほゆうこじんでーた ／ Retained Personal Data
定義
保有個人データとは、事業者が、本人からの開示や訂正、利用の停止などの請求に応じる権限を持つ個人データのことです。
保有個人データは、個人情報保護法で、本人から開示、訂正、追加、削除、利用の停止、消去、第三者提供の停止の請求を受けたときに、事業者が対応する対象です。存在が明らかになると生命や財産に危害が及ぶおそれがあるものなど、政令で定めるものは除かれます。事業者は、名称や住所、利用目的、請求の手続き、安全管理措置、苦情の申出先などを、本人が知り得る状態に置く必要があります。顧客管理システムやAIの学習用に保管しているデータも対象になる場合があるため、どこに何を保管しているかを把握し、請求に答えられる体制を整えておくと安心です。
保有個人データと本人からの請求
本人
開示・訂正・利用の停止・第三者提供の停止などを請求
事業者権限を持つ保有個人データについて対応する
事業者
本人が知り得る状態に置く
名称・住所・利用目的・請求の手続き・安全管理措置・苦情の申出先
政令で定めるものは除かれます。どこに何を保管しているかを把握しておくと安心です。詳しくは専門家にご確認ください。
確かめた出典：https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）