個人情報に該当しないものはどれか。
平成25年度 秋期 ITパスポート試験 問4
この問題の解説と、これまでの解答の記録です。
問 4
不正解ア
50音別電話帳に載っている氏名・住所・電話番号は、氏名によって特定の個人を識別できるため個人情報に該当します。「公開されている情報だから個人情報ではない」と考えるのは誤りで、公開・非公開は定義とは無関係です。市販の電話帳やインターネット上の公表情報であっても、特定の個人を識別できる限り個人情報として扱われます。
不正解イ
自社の従業員の氏名・住所が記載された住所録は、氏名で個人を識別でき、住所も個人に関する情報なので明確に個人情報です。「自社の内部データだから」「顧客ではなく従業員だから」といった理由で除外されることはありません。従業員情報も個人情報保護法の保護対象であり、事業者は安全管理措置や目的外利用の禁止といった義務を負います。
- ウ
正解 正解は「ウ」。個人情報とは「生存する個人に関する情報で、氏名などの記述により特定の個人を識別できるもの」を指し、単独では識別できなくても「他の情報と容易に照合でき、それにより特定の個人を識別できるもの」も含まれます。ウは社員コードだけで構成されたリストであり、しかも設問文で「他の情報と容易に照合できない」と明示されています。つまり、そのリストを見ても誰のことか特定できず、社員名簿など他のデータと簡単に突き合わせることもできない状態です。識別性も容易照合性も無いため、個人情報には該当しません。これが「該当しないもの」を選ぶ本問の答えになります。
不正解エ
防犯カメラの映像でも、個人が識別できる (顔などが判別できる) 映像であれば個人情報に該当します。個人情報は文字データに限られず、画像・映像・音声といった形式でも、そこから特定の個人を識別できれば対象です。設問文自体が「個人が識別できる映像」と述べており、識別性の要件を満たしていることが明示されています。
- 個人情報の定義: 生存する個人に関する情報のうち、氏名・生年月日その他の記述等により特定の個人を識別できるもの。他の情報と容易に照合でき、それにより個人を識別できるものも含む (容易照合性)。
- 判定のコツ: 「識別できるか」が唯一の基準。公開・非公開、社内・社外、文字・映像といった形式や入手経路は無関係で、社員コードのように単体では誰か分からず容易な照合もできないデータだけが個人情報から外れる。