回答日 : 2024-01-24
1. **収集制限の原則:** 個人情報は合法かつ公正な手段で収集され、特定の目的の範囲内で行われるべきです[7].
2. **データ内容の原則:** 収集された個人情報は正確であるべきであり、かつ必要な範囲を超えないように管理されるべきです[7].
3. **目的明確化の原則:** 個人情報は特定の目的のために収集され、その目的に適した形で利用されるべきです[7].
4. **利用制限の原則:** 個人情報は事前に明示された範囲内でのみ利用され、同意を得ずに他の目的には使用されないべきです[7].
5. **安全確保の原則:** 個人情報は適切なセキュリティ対策を講じて保護されるべきです[7].
6. **公開の原則:** 個人情報の取り扱いに関する方針や実践について、透明性が確保されるべきです[7].
7. **個人参加の原則:** 個人は自身の情報にアクセスでき、修正や削除を要求できる権利を有するべきです[7].
8. **責任の原則:** 個人情報を保護するために組織は責任を負い、適切な管理体制を確立するべきです[7].
これらの原則はOECDが1980年に採択した「プライバシー保護と個人データの国際流通についてのガイドラインに関する理事会勧告」に基づいています[6].