個人情報保護委員会とは？こじんじょうほうほごいいんかい
個人情報保護委員会とは、個人情報保護法を所管する国の行政機関で、内閣府の外局に置かれた独立性の高い合議制の委員会。事業者への報告徴収・指導・勧告・命令、漏えい等の報告の受付、オプトアウト届出の受理などを行う。運用の現場から見ると、個人データの漏えいが起きたときの法定の報告先である。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
個人情報の取扱いは業種ごとの主務大臣が監督していたため、判断が分野ごとにばらつき、事業者から見てどこに従えばよいのかが分かりにくかった。監督権限を一つの独立した委員会へ集約することで、分野をまたいで一貫した解釈と執行ができるようにしたのが設置の理由である。
具体例
顧客の個人データを含むバックアップ媒体を紛失した場合、速報を概ね3〜5日以内、確報を原則30日以内に個人情報保護委員会へ報告し、あわせて本人へ通知する。運用の手順書では、この期限に間に合うよう、一次対応の担当者から法務・広報へ上げる連絡経路を重大インシデントの手順の中に組み込んでおく。
試験での引っ掛け
名称に「独立」の語感があるが独立行政法人ではなく、IPA（独立行政法人 情報処理推進機構）とは別の組織である。所管も個人情報保護法に限られ、インシデント情報を扱うJPCERT/CCやNISC、プライバシーマークを付与するJIPDECとは役割が違う。もう一つ、委員会への報告と本人への通知は別々に義務づけられており、どちらか一方で済ませることはできない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。