事業者が開示請求を拒否、または無視した — どうすればよいか

まず、実際に何が起きたかを確認する

拒否のように感じる対応が、いつも拒否とは限りません。個人情報保護法のもとで、事業者は通常、請求を受け取り本人確認ができた時点から合理的な期間内に対応します。その期間がまだ過ぎていなければ、事業者は単にまだ対応中なのかもしれません。複雑な請求の場合はより時間を要することがありますが、その旨をあなたに伝えるべきです。

ですから最初の一手は、送られてきたものを落ち着いて読むことです。事業者は、開始前に本人確認を求めましたか。たとえば他人の個人情報を明らかにしてしまう情報など、限られた例外事由のもとで一部を開示しないと説明しましたか。実際の理由を知ることが、どの次の一手が合うかを教えてくれます。本人確認が済んでいないことと、はっきりとした拒否は、まったく別物です。

• 請求を送った日付と、合理的な期間が過ぎたかを確認する。
• 事業者が待っている本人確認の手続きがないか探す。
• 一部のデータを開示しない理由や例外事由が示されていれば書きとめる。

短く明確なフォローを送る

期間が過ぎても返答がない、または対応が不完全な場合、簡潔な書面でのフォローで十分なことがよくあります。事実に即して保ちましょう。最初の請求の日付、それが個人情報保護法に基づくあなたの個人情報の開示請求であったこと、そして合理的な期間内に完全な対応を受けていないことを述べます。何を保有しているか確認し、あなたが受け取れるはずの写しを提供するよう求めます。

書面にしてください。メールで構いません。送った内容といつ送ったかの控えを保管しましょう。後で相談に進むことにした場合、明確な記録が大切です。法律用語や特別な様式は必要ありません。開示を求める権利に触れた、平易で日付入りの書面で足ります。

• 最初の請求日と対応の期間に触れる。
• 何を保有しているかの確認と、その写しを平易に求める。
• 相談に進む場合に備え、すべての書面を日付入りで控えとして保管する。

規制当局に相談する権利

フォローしてもなお納得できない場合、つまり事業者が拒否を続ける、期間を過ぎても沈黙する、または正しいと思えない回答をする場合、データ保護の規制当局に相談する権利があります。日本では、これは個人情報保護委員会（PPC）であり、個人情報保護のための独立した機関です。

個人情報保護委員会は、事業者があなたの請求をどう扱ったかを調べることができます。相談は費用がかからず、自分自身で行えます。通常、まず事業者に正す明確な機会を与えるのが望ましいですが、それがうまくいかない場合、規制当局への道はあなたに開かれたままです。

これは一般的な情報であり、法的助言ではありません。あなた自身の状況についての助言は、資格のある専門家に相談することをご検討ください。

• 個人情報保護委員会（PPC）に相談できます。費用はかからず、自分自身で行えます。
• まず事業者への明確なフォローを試み、必要なら相談へ進む。
• 相談を支えるため、日付入りのやり取りを保管しておく。

よくあるご質問

関連する用語

• 開示請求
• データ保護の規制当局
• 個人情報取扱事業者