2026年9月11日に施行された改正個人情報保護法への対応

2026年9月11日に施行された改正「個人情報保護法」は、①個人情報処理者の事業主又は代表者（以下「代表者等」）が個人情報の安全な取扱い及び情報主体の権利保護に対する最終的な責任者であることを明示し、②一定規模以上の個人情報処理者に対して、個人情報保護責任者（以下「CPO」）の指定・変更・解任の際に取締役会の決議を経て個人情報保護委員会（以下「保護委員会」）に届出を行うことを義務付け、③CPOの法定業務に、代表者等及び取締役会に対する個人情報保護の状況及び重要事項の報告を新たに追加しました。これは、個人情報保護ガバナンスの観点から重大な変化を求める制度改正であり、企業には速やかな対応が求められます。