国际与相邻领域的个人数据法规 — 个人编号法、GDPR

个人编号法（マイナンバー法）是针对分配给每位持有住民票者的 12 位个人编号（個人番号，即 My Number），规定其使用范围和安全管理的法律。

其正式名称为《行政手续中用于识别特定个人的编号的使用等相关法律》，含有个人编号的个人信息称为特定个人信息（特定個人情報）。可以使用编号的事务仅限于法律规定的范围（例如社会保障、税务、灾害应对等手续），即使本人同意，原则上也不能用于其他目的。经营者接收编号时，还必须核实本人身份。

类比就像一把专用于政府手续的备用钥匙：只能插进指定的门（法律规定的手续），不允许拿去开别的门。

记法“My（我的）+ Number（编号）”，记作给我一个人分配的编号的法律。正式名称里的“编号的使用等”，说明它保护的重点是编号的使用方式。

该术语的过去问 2 题 マイナンバー法 →

GDPR（General Data Protection Regulation，通用数据保护条例，一般データ保護規則）是欧盟制定的个人数据保护法规。

该条例于 2016 年通过，自 2018 年起直接适用于欧盟各成员国。是否适用并不只看经营者的总部所在地，只要面向欧盟境内的人提供商品或服务，日本企业也可能成为适用对象。它广泛规定了本人的各项权利，原则上也限制把个人数据转移到欧盟以外。

类比就像欧盟这个会场的入场规则。无论摊主来自哪个国家，只要在这个会场里面向顾客做生意，就必须遵守会场的规则。

记法G = General（通用），DP = Data Protection（数据保护），R = Regulation（条例）。“通用”表示它不限于特定行业，广泛适用于处理个人数据的经营者。

该术语的过去问 1 题 GDPR →

被遗忘权（忘れられる権利）是一种理念的通称，指请求把网络等处一直残留的本人过去信息删除，或使其不出现在搜索结果中。

一搜索就总能查到过去的事情，使本人蒙受不利，这一问题让它受到关注。在欧盟，欧盟法院于 2014 年作出判决，认定可以要求搜索服务商删除搜索结果。不过，由于要与新闻自由和公共利益进行权衡，并不是提出请求就一定能删除。

类比就像请求把小区公告栏上贴了好几年的旧告示撕掉，因为它已经完成了使命。不过，如果是大家都应该知道的通知，也可能不会被撕掉。

记法“被遗忘”是被动形式。不是自己去忘记，而是让世人（搜索结果）把自己忘掉的一方所拥有的权利。

删除权（消去権）是 GDPR 规定的权利，本人可以要求经营者删除自己的个人数据。

它规定在 GDPR 第 17 条，经营者（控制者）在符合条件时必须及时删除。条件包括例如数据对收集目的已不再必要，或本人撤回了同意。对于法律规定必须保存的数据等，即使提出删除请求也可能得不到认可。

类比就像退会后，正式向那家店提出请求，要求处理掉自己留在会员名册上的记录。只要没有正当理由，店方就必须答应这一请求。

记法英文名是 right to erasure。erase（擦除）与橡皮擦（eraser）同词源，可以记作让对方用橡皮擦把数据擦掉的权利。