問21
頻出度★★★
個人情報保護法における“個人情報”だけを全て挙げたものはどれか。 a 記号や数字だけからなるハンドルネームを集めたファイル b 購入した職員録に載っている取引先企業の役職と社員名 c 電話帳に載っている氏名と住所，電話番号 d 取引先企業担当者の名刺データベース
平成26年度 秋期 ITパスポート試験 問21
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 21
不正解ア
a を含んでいる点で誤り。記号や数字だけからなるハンドルネームは、それ自体では誰のことか特定できず、他の情報と容易に照合して個人を識別できる状態にもないため個人情報にはあたらない。またこの選択肢は個人情報である c (電話帳の氏名・住所・電話番号) と d (名刺データベース) を落としているので、「全て挙げた」ことにもならない。
不正解イ
個人情報でない a を含み、逆に個人情報である b を落としている。b を除いた理由が「購入した職員録に載っている情報だから」だとすれば誤解で、入手方法が購入であっても、社員名という氏名を含む以上は特定の個人を識別でき、個人情報として扱わなければならない。
不正解ウ
b と c は確かに個人情報だが、同じく個人情報である d の名刺データベースが抜けており、「個人情報だけを全て挙げたもの」という条件を満たさない。名刺は業務上受け取ったものであっても、氏名や連絡先で特定の個人を識別できるため個人情報であり、データベース化すれば個人情報データベース等として管理義務の対象となる。
- エ
正解 正解は「エ b，c，d」。個人情報保護法にいう「個人情報」とは、生存する個人に関する情報のうち、氏名・生年月日その他の記述などにより特定の個人を識別できるもの (他の情報と容易に照合でき、それにより識別できるものを含む) をいう。b の職員録に載っている取引先企業の役職と社員名は、社員名という氏名を含むので特定の個人を識別でき、個人情報にあたる。c の電話帳の氏名・住所・電話番号も同様に特定の個人を識別できるので個人情報である。d の名刺データベースは、氏名・勤務先・役職・連絡先がひとまとまりになったもので、典型的な個人情報にあたる。ここで重要なのは、情報がすでに公開されているか、購入して入手したかは該当性を左右しないという点である。入手経路や公知性にかかわらず、特定の個人を識別できれば個人情報として保護の対象になる。したがって個人情報にあたるのは b，c，d の三つで、エが適切。
ここがポイント
- 個人情報とは、生存する個人に関する情報で、氏名などにより特定の個人を識別できるもの (他の情報と容易に照合して識別できるものを含む)。氏名を含むかどうかが判定の第一の手掛かりになる。
- すでに公開されている情報 (電話帳・職員録) や、購入・名刺交換で正当に入手した情報であっても、特定の個人を識別できる限り個人情報にあたる。逆に、個人を識別できないハンドルネームだけの集まりは個人情報にあたらない。
用語