用語解説GLOSSARY

ただし書き

ただし書きとは

個人情報保護マネジメントシステムにおける基準の中で、例外を示している内容のことを指します。

プライバシーマークとただし書き

プライバシーマークを運用する上で個人情報の取得や利用等には必要項目の明示や同意が必要になってきますが、法令に基づく場合や身体及び経済的な保護など除外理由は項目によってさまざまですが、ただし書きによって、必ずしも必要ではないという例外もあります。
A.3.4.2.3要配慮個人情報
A.3.4.2.4個人情報を取得した場合の措置
A.3.4.2.5 A.3.4.2.4 のうち本人から直接書面によって取得する場合の措置
A.3.4.2.6利用に関する措置
A.3.4.2.7本人に連絡又は接触する場合の措置
A.3.4.2.8個人データの提供に関する措置
A.3.4.2.8.1 外国にある第三者への提供の制限
A.3.4.2.8.2 第三者提供に係る記録の作成など
A.3.4.2.8.3 第三者提供を受ける際の確認など

その他、保有個人データに当たらない場合や開示等の請求があった場合に対応しなくてよい場合、などのただし書きもあります。

まとめ

プライバシーマークで要求されている個人情報に関する必要項目の明示や本人の同意が、「ただし」書きによって必ずしも必要でないと規定されている例外があります。
該当するかどうかは、取得・利用・提供などの場面で内容も変わってくるため、よく確認しておきましょう。

用語集一覧に戻る
  • ISO総研紹介動画

  • ISO総研のサービス紹介動画