問27
頻出度★★★
個人情報保護法における個人情報に該当するものだけを全て挙げたものはどれか。 a 顔がはっきり映った防犯カメラの映像 b 従業員名が記載された人事考課表 c 話者が判別できる通話記録の音声
平成25年度 春期 ITパスポート試験 問27
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 27准确掌握个人信息的定义
- ア
正解 正确答案是ア「a、b、c」，三项都属于个人信息。《个人信息保护法》所说的个人信息，是指与在世个人有关的信息中，能够通过其中所含的姓名、出生年月日及其他记述等识别出特定个人的信息（即使单独无法识别，但能够与其他信息轻易比对、并因此可以识别出特定个人的，也包括在内），或者含有个人识别符号的信息。这里重要的是，判断标准是“能否识别出特定个人”，而不是记录所使用的媒介或形式。并非只有用文字写成的名册才是个人信息，影像和录音同样属于对象。a 中清晰拍到人脸的监控摄像头影像，从面貌就能看出是谁，因此属于个人信息（进一步说，把人脸特征转换为可供计算机处理的形式而成的人脸识别数据，属于个人识别符号）。b 中记载了员工姓名的人事考核表，通过姓名这一记述即可识别出特定个人，而且评价内容本身也是与该人有关的信息，因此属于个人信息。并不存在“因为是本公司员工的信息所以不在对象范围内”这回事。c 中能够辨别说话者身份的通话记录录音，凭声音就能确定是谁的发言，因此同样属于个人信息（把声音特征数据化而成的声纹也属于个人识别符号）。所以，列出了 a、b、c 全部三项的ア是正确的。
错误イ
把 a 和 c 判断为个人信息这一点是对的，但漏掉 b 就错了。人事考核表虽然是公司内部编制、内部使用的评价文件，但只要其中记载了员工姓名，就能通过这一记述识别出特定个人，因此属于个人信息。而且评价、评语这类内容本身，就是与该员工有关的信息。《个人信息保护法》并不是只保护客户或交易对象信息的法律，本公司员工和应聘者的信息同样是保护对象。认为“属于内部文件所以不在对象范围内”“属于业务上的评价信息所以不在对象范围内”，都是错误的理解，漏掉 b 的组合并不完整。
错误ウ
只把 b 当作个人信息、把 a 和 c 排除在外，这一点是错的。大概是认为只有含有姓名这种文字信息的 b 才是个人信息，但是否属于个人信息并不取决于是否以文字写成，而取决于能否识别出特定个人。a 的监控摄像头影像清晰拍到了人脸，看了影像就知道是谁，因此属于个人信息。c 的通话记录录音也一样，一听就能辨别出说话者，所以同样属于个人信息。这个选项把影像和录音视为对象外，等于把个人信息的定义狭隘地限定在文字信息上，因此是错误的。
错误エ
认为一项都不符合，这一点是错的。a、b、c 都满足“能够从该信息识别出特定个人”这一条件，三项全部属于个人信息。监控摄像头影像即使是出于防范犯罪的目的拍摄的，通话记录即使是出于确认业务质量的目的录制的，人事考核表即使是仅限公司内部使用的文件，也不会因为取得的目的或使用范围而不再是个人信息。目的和用途关系到的是处理方面的规则（如明确利用目的、采取安全管理措施等），与是否属于个人信息的判断是两回事。
ここがポイント
- 准确掌握个人信息的定义。个人信息是指与在世个人有关的信息，并且能够通过姓名、出生年月日及其他记述等识别出特定个人（包括能够与其他信息轻易比对、并因此可以识别出特定个人的情形），或者含有个人识别符号的信息。判断的分水岭是可识别性，与记录的媒介和形式无关。因此，不仅纸质名册和数据库属于个人信息，拍到人脸的影像、能辨别说话者的录音、拍到本人的照片等也都属于个人信息。个人识别符号既包括由人脸识别数据、声纹、指纹、虹膜等身体特征转换而成的符号，也包括个人编号（My Number）、护照号码、驾驶证号码等。
- 不要混淆保护所涉及的人群范围与目的的定位。《个人信息保护法》不只针对客户信息，还广泛涵盖员工、应聘者、交易对象的经办人等在世个人的相关信息，因此像人事考核表这样的内部文件，也需要作为含有个人信息的文件加以管理。此外，出于防范犯罪或质量管理等目的而取得，并不影响它是否属于个人信息。目的是在处理规则一侧才需要讨论的问题，例如明确并告知利用目的、能否向第三方提供、以及安全管理措施等。
用語