個人情報保護の原則となったガイドラインが、１９８０年にＯＥＣＤ（経済協力開発機構）から公表された「プライバシー保護と個人データの国際流通についてのガイドラインに関するＯＥＣＤ理事会勧告（通称、ＯＥＣＤ８原則）」です。
ＯＥＣＤ８原則
- 収集制限の原則：個人データは、適法・公正な手段により、かつ情報主体に通知または同意を得て収集されるべきである。
- データ内容の原則：収集するデータは、利用目的に沿ったもので、かつ、正確・完全・最新であるべきである。
- 目的明確化の原則：収集目的を明確にし、データ利用は収集目的に合致するべきである。
- 利用制限の原則：データ主体の同意がある場合や法律の規定による場合を除いて、収集したデータを目的以外に利用してはならない。
- 安全保護の原則：合理的安全保護措置により、紛失・破壊・使用・修正・開示等から保護するべきである。
- 公開の原則：データ収集の実施方針等を公開し、データの所在、利用目的、管理者等を明示するべきである。
- 個人参加の原則：データ主体に対して、自己に関するデータの所在及び内容を確認させ、または異議申立を保証するべきである。
- 責任の原則：データの管理者は諸原則実施の責任を有する。
か
か～「情報セキュリティ管理士・公式問題集」より
