CHECK ／ 11テーマ／最終更新 2026-09-04

該当性チェック（11テーマ）

令和8年改正は11のテーマに分かれています。すべてを追う必要はありません。7つの質問に答えると、関係しうる項目だけが残ります。答えていない質問と「わからない」を選んだ質問は、安全側に倒して該当するものとして扱います。

PRIVACY

入力内容の送信: なし
ブラウザへの保存: なし
会員登録: 不要

選んだ内容はこのページを表示しているブラウザの中だけで処理されます。サーバーへ送られることも、端末に残ることもありません。ページを閉じると消えます。

RESULT

関係しうる改正項目

それぞれについて「いま決まっていること」と「これから政令・規則で決まること」を分けて書いています。ここに表示されるのは一般的な条件の当てはめであり、自社が法律上の義務を負うかどうかの判断ではありません。

政令待ち対象行為は確定

課徴金の導入

個人データを扱うすべての事業者に関係します。対象となる行為は4類型に限定されており、そのうえで大規模事案などの要件で絞られます。

いま決まっていること: 対象行為は、不適正な利用の禁止（法第19条）違反、適正な取得（法第20条第1項）違反、第三者提供の制限（法第27条第1項）違反、統計特例違反の4類型。あわせて、対象行為を防止するための相当の注意を怠っていたか、権利利益の侵害または侵害のおそれが生じたか、本人の数について1,000人を基準とする大規模事案かで限定されます。
これから決まること: 政令で課徴金額の算定方法（法第148条の3第1項・第2項）と、対象外となる「個人の権利利益を害する程度が大きくない場合」の範囲。委員会規則で推計方法・減額のための報告の方法・弁明の機会付与の通知方法等。
施行: 本体部分に含まれます（公布から2年を超えない範囲内で政令が定める日。上限2028-07-16）。

課徴金制度について詳しく読む／出典: 改正法の概要（S-06・S-07）、政令・規則等で定める事項の全体像（S-16）／確認日 2026-09-04

政令待ち規則待ち

顔特徴データ等

顔認証・顔識別機能付きカメラなどを使っている事業者に関係します。法律事務所の解説では「特定生体個人情報」とも呼ばれます。

いま決まっていること: 3つの規律が入ります。(1)事業者の名称・住所・代表者の氏名、顔特徴データ等を取り扱うこと、その利用目的、元となった身体的特徴の内容、利用停止請求に応じる手続等の周知の義務付け (2)オプトアウト制度に基づく第三者提供を不可とすること (3)違法行為等の有無を問わない利用停止等請求を可能とすること。
これから決まること: 政令で規律の対象となる身体の一部の特徴に係る情報の範囲（法第16条第5項）と、周知義務・利用停止等請求の例外事由。委員会規則で周知の方法と周知事項（法第21条の2第1項）。どのように周知すれば足りるかは、まだ決まっていません。
施行: 本体部分に含まれます（上限2028-07-16）。

顔特徴データ等について詳しく読む／出典: 改正法の概要（S-09・S-13〜S-15）、全体像（S-16）／確認日 2026-09-04

政令待ち規則待ち

子供の個人情報

16歳未満の人の個人情報を取り扱う事業者に関係します。学習塾、子ども向けサービス、小児医療などが該当します。

いま決まっていること: 年齢の基準は16歳未満。16歳未満の者が本人である場合、同意の取得や通知等について法定代理人を対象とすることが明文化され、保有個人データの利用停止等請求の要件も緩和されます。適用除外として、本人が16歳未満であることを知らないことに正当な理由がある場合、法定代理人が営業を許可し当該営業に関して取得した場合、本人が16歳以上であると信じさせるために詐術を用いた場合、法定代理人の同意を得て取得された場合が挙げられています。
これから決まること: 政令で利用停止等請求の例外事由（法第35条第9項第12号）。委員会規則で「取得の状況からみて子供本人の権利利益を害しないことが明らかである場合」（同項第8号）と、公開されていた場合の公開主体（同項第9号）。
施行: 本体部分に含まれます（上限2028-07-16）。

こどもの個人情報について詳しく読む／出典: 改正法の概要（S-08）、全体像（S-16）／確認日 2026-09-04

規則待ち

委託先における個人データ等の適正な取扱い

個人データの取扱いを委託している事業者と、委託を受けている事業者の双方に関係します。

いま決まっていること: 委託先に対し、委託を受けた業務の遂行に必要な範囲を超えて個人データ等を取り扱ってはならない義務を明文化（法第30条の3）。機械的に取り扱うのみの委託先は、契約で合意すれば法第4章の義務が原則免除される規定も新設（法第58条の2）。
これから決まること: 委員会規則で、委託先の義務の免除の前提として委託契約において定める事項及び契約の方法（法第58条の2）。つまり、既存の委託契約書を作り直す必要があるかどうかは、この規則が出るまで確定しません。
施行: 本体部分に含まれます（上限2028-07-16）。

委託先の個人データ取扱いについて詳しく読む／出典: 全体像（S-16）／確認日 2026-09-04

規則待ち

オプトアウト制度の強化

オプトアウトの届出をして、本人の同意なく個人データを第三者に提供している事業者に関係します。

いま決まっていること: 提供先の身元と利用目的の確認が義務付けられます。
これから決まること: 委員会規則で、提供先の名称・住所等の確認方法（法第27条第7項柱書）と、公開主体に係る例外事由およびそれに準じる例外事由（同項ただし書）。
施行: 本体部分に含まれます（上限2028-07-16）。

オプトアウト制度の強化について詳しく読む／出典: 改正法の概要・全体像（S-21）／確認日 2026-09-05

規則待ち

統計作成等の特例

統計の作成やAIの開発のために個人データを使う事業者に関係します。本人の同意を不要とする特例です。

いま決まっていること: 統計の作成やAI開発等の場面で、本人の同意なく個人データを取り扱える特例が設けられます。ただし、この特例に違反した目的外利用・第三者提供は課徴金の対象4類型の一つです。
これから決まること: 委員会規則で特例の対象範囲（法第2条第13項）、公表の内容・方法、基準に適合する体制の内容等（法第30条の2、第31条の3、第72条の3）。自社の使い方が特例に入るかは、この規則が出るまで確定しません。
施行: 本体部分に含まれます（上限2028-07-16）。

統計作成等の特例について詳しく読む／出典: 改正法の概要・全体像（S-22）／確認日 2026-09-05

課徴金の対象4類型についてはS-06も参照（確認日 2026-09-04）

ガイドラインのみ

生命等の保護・公衆衛生向上での同意取得困難性要件の緩和

医療・公衆衛生・学術研究に関わる事業者に関係します。

いま決まっていること: 生命等の保護および公衆衛生の向上のために必要な場合の「同意を得ることが困難であるとき」という要件が緩和されます。あわせて、学術研究機関等に医療提供機関を含むことが明示されます。
これから決まること: 政令・委員会規則にゆだねられた事項はありません。ガイドライン・Q&Aで基本的な考え方と具体事例、とくに「公衆衛生の向上のために特に必要がある場合」の考え方が示されます。
施行: 本体部分に含まれます（上限2028-07-16）。

生命等の保護・学術研究例外について詳しく読む／出典: 改正法の概要・全体像（S-24）／確認日 2026-09-05

あわせて「仮名加工医療情報に関する法律」でも16歳未満の者の個人情報等の取扱いについて所要の措置が講じられます（S-11、確認日 2026-09-04）

規則待ち

連絡可能個人関連情報の不適正利用・不正取得の禁止

電話番号やメールアドレスなど、連絡が取れる情報を集めて使っている事業者に関係します。個人情報に当たらない形で保有している場合も対象になりえます。

いま決まっていること: 連絡可能個人関連情報について、不適正な利用と不正な取得が禁止されます。
これから決まること: 委員会規則で、規律の対象となる記述等の範囲（法第2条第8項第5号）。どこまでが「連絡可能」に当たるかは、この規則が出るまで確定しません。
施行: 本体部分に含まれます（上限2028-07-16）。

連絡可能個人関連情報について詳しく読む／出典: 改正法の概要・全体像（S-20）／確認日 2026-09-05

規則待ち

漏えい等報告・本人通知義務の緩和

個人データを保有するすべての事業者に関係します。報告と通知の負担が軽くなる方向の改正です。

いま決まっていること: 本人通知が行われなくても権利利益の保護に欠けるおそれが少ない場合の扱い、速報の免除、確報の取りまとめ、違法な第三者提供の報告対象化が見直されます。
これから決まること: 委員会規則で、通知が不要となる場合（法第26条第2項、法第68条第2項第1号）と、速報の免除・確報の取りまとめ・違法な第三者提供の報告対象化（法第26条第1項）の具体的な内容。
施行: 本体部分に含まれます（上限2028-07-16）。

漏えい等報告・本人通知の緩和について詳しく読む／出典: 改正法の概要（S-19）／確認日 2026-09-05

規則待ち

目的外利用・要配慮個人情報取得・第三者提供の規律緩和

個人データを扱うすべての事業者に関係します。本人の意思に反せず権利利益を害しないことが明らかな場合の取扱いが緩和されます。

いま決まっていること: 目的外利用（法第18条第3項第7号）、要配慮個人情報の取得（法第20条第2項第7号）、第三者提供（法第27条第1項第8号）のそれぞれに、新しい例外が置かれます。
これから決まること: 委員会規則で、該当する場合の具体的な規定。どの場面が緩和の対象になるかは、この規則が出るまで確定しません。
施行: 本体部分に含まれます（上限2028-07-16）。

目的外利用等の規律緩和について詳しく読む／出典: 改正法の概要・全体像（S-23）／確認日 2026-09-05

ガイドラインのみ

勧告・命令等の実効性確保

すべての事業者に関係します。違反行為を補助する第三者に対して中止を要請できる根拠規定が置かれます。

いま決まっていること: 緊急命令の要件緩和、勧告・命令内容の拡大（本人への通知・公表等）、違反行為を補助する第三者への中止要請の根拠規定が設けられます。
これから決まること: 政令・委員会規則にゆだねられた事項はありません。ガイドライン・Q&Aで基本的な考え方と具体事例が示されます。
施行: 本体部分に含まれます（上限2028-07-16）。

勧告・命令等の実効性確保について詳しく読む／出典: 改正法の概要・全体像（S-25）／確認日 2026-09-05

この結果の位置づけ。ここに示したのは、個人情報保護委員会が公表した資料に書かれている一般的な条件に、ご入力の内容を当てはめた結果です。自社が法律上の義務を負うかどうか、どこまでの対応が必要かの判断は含みません。個別の事案については、顧問弁護士または個人情報保護委員会にご確認ください。
また、ここに書いた「これから決まること」は、政令・委員会規則が公布されるまで確定しません。確定した内容として社内規程や契約書に反映しないでください。