個人情報保護法対応チェックリスト｜企業法務担当者の保存版

個人情報保護法対応は、プライバシーポリシーを置くだけでは完結しません。取得・利用・管理・外部提供・漏えい対応・本人対応・SaaS利用まで一体で確認する必要があります。「全部やらないと危険」と身構える必要はありません。まず棚卸しし、優先順位を付けて整備していきましょう。

まず結論｜個人情報保護法対応は10分野で確認する

個人情報保護法対応は、次の10分野に分けて整理すると、見渡しやすくなります。まずは全体像をつかみ、自社で弱い分野を特定しましょう。

① 個人情報の棚卸しチェックリスト

すべての出発点は、自社がどの個人情報を、どこで、何のために保有しているかを把握することです。棚卸しができていないと、後のすべての対応が曖昧になります。

まずは何が個人情報・個人データ・保有個人データに当たるかの整理から始めましょう（第1話〜第3話）。中小企業・スタートアップでも、簡易な一覧から始める価値があります。

② 利用目的・取得方法チェックリスト

③ 目的外利用チェックリスト

④ 第三者提供・委託・共同利用チェックリスト

⑤ 安全管理措置チェックリスト

安全管理措置は、基本方針の策定、個人データの取扱いに係る規律の整備、組織的・人的・物理的・技術的安全管理措置、外的環境の把握という観点で整理すると、抜けを見つけやすくなります（第8話）。

中小企業・スタートアップでも安全管理措置は不要にはなりません。規模・リスクに応じて、現実的にできる措置から始めましょう。

⑥ 社内管理ルールチェックリスト

⑦ 漏えい等対応チェックリスト

報告対象事態に該当する場合、個人情報保護委員会への報告（速報・確報）と本人通知が問題になります。詳細は速報・確報の報告義務をご覧ください。

⑧ 採用・従業員情報チェックリスト

採用情報・従業員情報は「社内情報だから自由」ではありません。健康情報は要配慮個人情報に該当し得るほか、労働安全衛生法や厚労省指針も関わります。

⑨ 営業リスト・メール配信チェックリスト

⑩ SaaS・クラウド・生成AIチェックリスト

クラウド例外（提供者が個人データを取り扱わない整理）の場合でも、利用事業者は自ら適切な安全管理措置を講じる必要があります。「クラウドに入れれば責任がなくなる」わけではありません。

本人対応・開示等請求チェックリスト

本シリーズでは独立回を設けていませんが、重要な分野なので入口を整理します。本人は、個人情報取扱事業者に対し、保有個人データの開示（法33条）、訂正等（法34条）、利用停止等・第三者提供の停止（法35条）などを請求できます。開示の対象には第三者提供記録も含まれます（法33条5項）。また、保有個人データに関する事項（事業者の氏名等、利用目的、請求に応じる手続など）を本人の知り得る状態に置く必要があります（法32条）。

プライバシーポリシー・社内規程・台帳チェックリスト

個人情報保護法対応は、最終的に文書・台帳に落とし込むことで運用できる形になります。「プライバシーポリシーがあれば対応完了」ではありません。

プライバシーポリシーの改定・テンプレートは改定テンプレ、改正対応をご覧ください。

部署別チェックリスト

個人情報保護法対応は、特定部署だけで完結しません。部署ごとに役割を分担し、連携することが重要です。

優先順位の付け方｜まず何から始めるか

すべてを一度に完璧に整備するのは現実的ではありません。情報の機微性、件数、外部提供の有無、漏えい時の影響、法令上の義務、社内統制上の重要性を踏まえて、優先順位を付けましょう。

よくある未対応パターンと改善の第一歩

改正動向への備え

個人情報保護法は、いわゆる「3年ごと見直し」のサイクルが定着しています。2026年の通常国会には改正法案（個人情報の保護に関する法律等の一部を改正する法律案）が提出され、審議が行われています（2026年6月時点。成立後は公布から一定期間内の施行と、政省令・ガイドラインの整備が見込まれます）。今後の見直しの動向や制度改正方針の詳細は、個人情報保護法の3年ごと見直しで企業が今から準備すべきことで扱っています。

課題別｜まず読むべき記事

自社の課題に応じて、どの記事から読めばよいかを整理しました。気になる課題から読み進めてください。

個人情報保護法の企業法務入門シリーズ一覧（全15話）

さらに詳しく読む｜関連記事

各分野をさらに深掘りしたい方は、次の記事もあわせてご覧ください。

まとめ｜棚卸し・見直し・記録を続ける

個人情報保護法対応は、一度チェックして終わりではなく、継続的な棚卸し・見直し・記録が重要です。完璧を目指して動けなくなるより、まずは取りかかれるところから始めましょう。

本記事のチェックリストで自社の不足箇所を見つけたら、各話・既存記事に進んで詳細を確認してください。この全15話シリーズを通読すれば、企業法務担当者が個人情報保護法対応の全体像を、段階的に把握できます。取得から、利用、社内管理、外部提供、漏えい対応、場面別管理、外部サービスまで——一つずつ整えていけば、自社の対応は着実に前に進みます。最後までお読みいただき、ありがとうございました。