個情法2022年改正とは（全体像）
個人情報保護法は、社会の変化に合わせて見直されてきた。2022年の改正は、デジタル化が進む中で個人の情報をより手厚く守ることをねらった大きな改正だ。
中心になる変化は3つ。①漏えい時の対応が義務化された、②使いやすくするための新しい区分「仮名加工情報」ができた、③ルール違反への罰則が強化された。「昔は任意だったことが義務になった」という方向で押さえるとわかりやすい。
詳しく：3つの主な変化を押さえる
ここが心臓部。改正のポイントを表で整理しよう。
2022年改正の主な変化
| 変化 | 内容 |
|---|---|
| 漏えい時の対応 | 報告・本人通知が「任意」から「義務」へ |
| 仮名加工情報の新設 | 識別性を一部減らして、社内などで活用しやすくした区分 |
| 罰則の強化 | ルール違反への罰金などが重くなった |
特に大事な2つを掘り下げよう。
ひとつめ。漏えい時の報告・通知が義務になった。以前は「漏れても知らせるかどうかは会社しだい（任意）」だったが、改正で、一定の漏えいが起きたら、個人情報保護委員会への報告と本人への通知が義務になった。「漏れても任意で知らせるだけ」という古い理解は誤りになる。
ふたつめ。仮名加工情報という新しい区分。これは、ほかの情報と照らさなければ個人を特定できないように、識別性を一部減らした情報のこと。社内での分析などに活用しやすくする目的で作られた。よく似た言葉の匿名加工情報は「もう誰の情報か復元できないレベルまで加工したもの」で、仮名加工情報（識別性を一部減らす）とは加工の度合いが違う——ここが混同されやすい。
わかりやすく言い換えると
身近なたとえで整理しよう。
報告・通知の義務化は、「事故が起きたら必ず届け出るルールに変わった」イメージ。前は任意だった連絡が、必ずやることになった。つまり、漏れたら黙っていてはいけなくなったということ。
仮名加工情報と匿名加工情報の違いは、「名前を隠した名簿」と「完全にバラバラにした名簿」の違いに近い。仮名加工は別の情報と合わせれば誰かわかる余地が残るが、匿名加工は元に戻せない。要するに、隠し方の強さが違うということ。
試験のツボ
🔴 一番出る：漏えい時の報告・通知の義務化
①以前は任意だった報告・本人通知が義務になった
②一定の漏えいが起きたら、委員会への報告と本人への通知が必要
🔴 次に出る：仮名加工情報の新設
①識別性を一部減らし、活用しやすくした区分
②完全に復元できない「匿名加工情報」とは加工の度合いが違う
🟡 押さえると安定：罰則の強化
①ルール違反への罰則（罰金など）が重くなった
②全体としてGDPR（欧州の制度）並みの水準を目指した改正
よくある間違い
①「漏えいしても、知らせるかどうかは会社の任意のまま」→ ✗ 2022年の改正で、報告・本人通知が義務になった。
②「仮名加工情報と匿名加工情報は同じもの」→ ✗ 仮名加工は識別性を一部減らしたもの、匿名加工は復元できないレベルまで加工したもの。
③「2022年の改正では罰則は変わっていない」→ ✗ 罰則は強化された（法人への罰金などが重くなった）。
試験での出題パターン
実際の問題でたしかめてみよう。
オリジナル問題1（漏えい時の対応）
2022年改正後の、漏えい時の対応に関する次の記述のうち、最も適切なものはどれか。
- 漏えいが起きても、報告や本人への通知をするかどうかは、改正後も会社の任意のままだと説明している
- 一定の漏えいが起きたら、委員会への報告と本人への通知が義務になったと説明しているもの
- 漏えいが起きたら、報告は必要だが本人への通知は一切してはいけないと説明しているもの
- 漏えいが起きても、報告や通知の規定は法律にまったく存在しないと説明しているもの
解答は 2 だよ。
2022年の改正で、一定の漏えいが起きたら、個人情報保護委員会への報告と本人への通知が義務になったよ。以前の「任意」から変わった点が大事だね。
選択肢1は「任意のまま」が誤り、選択肢3は「通知してはいけない」が誤り、選択肢4は「規定がない」が誤りだね。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 任意から義務に変わった |
| 2 | ✓ | 報告と本人通知が義務になったで正しい |
| 3 | ✗ | 本人への通知も必要 |
| 4 | ✗ | 報告・通知の規定がある |
オリジナル問題2（仮名加工情報）
仮名加工情報と匿名加工情報の違いに関する次の記述のうち、最も適切なものはどれか。
- 仮名加工情報は識別性を一部減らし、匿名加工情報は復元できないレベルまで加工したものと説明
- 仮名加工情報も匿名加工情報も、まったく同じ意味で加工の度合いも同じものだと説明しているもの
- 仮名加工情報は完全に復元できないもので、匿名加工情報は何も加工しないものだと説明しているもの
- 仮名加工情報も匿名加工情報も、加工をせずそのまま使うための区分のことだと説明しているもの
解答は 1 だよ。
仮名加工情報は識別性を一部減らしたもの、匿名加工情報はもう復元できないレベルまで加工したものだよ。加工の度合いが違うんだ。
選択肢2は「同じ」が誤り、選択肢3は2つの説明が逆、選択肢4は「加工しない」が誤りだね。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✓ | 一部低減と復元不可で加工度が違うで正しい |
| 2 | ✗ | 加工の度合いが違う |
| 3 | ✗ | 2つの説明が逆になっている |
| 4 | ✗ | どちらも加工する区分 |
オリジナル問題3（改正の方向）
2022年の個人情報保護法改正の方向に関する次の記述のうち、最も適切なものはどれか。
- 個人情報の保護をゆるめ、会社が自由に使えるようにするのが主な目的だったと説明しているもの
- 個人情報の取り扱いとはまったく関係のない、税金のことだけを扱う改正だったと説明しているもの
- デジタル社会に合わせ、漏えい対応の義務化など保護を強める方向の改正だと説明している
- 個人情報保護委員会を廃止し、監督する機関をなくすことが目的だったと説明しているもの
解答は 3 だよ。
2022年の改正は、デジタル社会に合わせて、漏えい対応の義務化や罰則の強化など、保護を強める方向の改正だったよ。
選択肢1は「保護をゆるめる」が逆、選択肢2は「税金だけ」が誤り、選択肢4は「委員会を廃止」が誤りだね。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 保護を強める方向の改正 |
| 2 | ✗ | 税金だけの改正ではない |
| 3 | ✓ | 保護を強める改正で正しい |
| 4 | ✗ | 委員会を廃止する改正ではない |
まとめ
押さえどころ
- 🔴 漏えい時の対応 ＝ 報告・本人通知が任意から義務へ。
- 🔴 仮名加工情報の新設 ＝ 識別性を一部減らした区分（匿名加工＝復元不可とは別）。
- 🟡 罰則の強化 ＝ ルール違反への罰則が重くなった。全体としてGDPR並みの水準を目指す改正。
次に学ぶ
- 個人情報保護法 ── 3段階の区分や事業者の義務など、土台のしくみとあわせて押さえよう。
- 個情法2025年見直し ── 3年ごとの見直しで、さらに検討が進む方向を押さえると流れがつながる。
執筆: SikakuQuest編集部