個人情報保護法違反とは、個人情報保護を怠り、不適切な管理によって情報が漏洩した場合、個人情報保護法違反として、6カ月以下の懲役または30万円以下の罰金の刑事罰が課せられることとなっています。
個人情報が漏洩したことによって、被害を受けていない場合でも、損害賠償の請求が可能であることから、個人情報の管理の徹底が必要となります。個人情報保護法では、個人情報を委託し、管理したことによって情報が漏洩した場合、委託元の義務としています。
個人情報の漏えいによって個人情報保護法違反となるだけではなく、損害賠償問題といった直接的な問題の他、信用の低下や業務効率の低下、復旧コストの増大などの間接的被害が懸念されます。個人情報保護法を遵守する大切作りをいかにして行うかが問われていると言ってもよいでしょう。
個人情報保護を怠ることで、いくつものリスクを背負うことになるのです。
では個人情報保護違反となるケースとしては、利用目的を偽り、個人情報を引き出すことや、利用目的の範囲を超えて個人情報を利用することなどがあります。
また、勝手に個人情報を第三者に渡してしまうケースも個人情報保護法違反の対象となるでしょう。個人情報の保護監督や責任放棄、安全管理体制をとらないことも、個人情報保護法違反となります。これらは個人情報取扱事業者であれば個人情報保護法違反となりますが、個人で行った場合は、個人情報保護条例違反となります。
