ITパスポート 2013年 秋期 問04

個人情報に該当しないものはどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文の「個人情報」の定義を思い出す（特定の個人を識別できるかどうか）。
2. 各選択肢を「それだけで誰かを特定できるか」「他の情報と容易に照合できるか」の2点で検討する。
3. 「公開されている情報」「映像・写真」「コードのみ」などの違いを整理する。
4. 照合の可能性がなければ個人情報に当たらない、と結論づける。

選択肢別の誤答解説

• ア: 50音別電話帳に記載されている氏名、住所、電話番号
  • 電話帳は「氏名・住所・電話番号」が直接書かれており、特定の個人を識別できます。公開情報であっても個人情報に該当します。よって個人情報です。
• イ: 自社の従業員の氏名、住所が記載された住所録
  • 社内住所録は明確に個人を特定できます。外部公開の有無に関係なく個人情報に当たります。
• ウ: 社員コードだけで構成され、他の情報と容易に照合できない社員リスト
  • 社員コードのみで本人が特定できないため、個人情報には該当しません。ただし「他の情報と照合できる」状態（コードと氏名の対応表がある等）なら個人情報になります。
• エ: 防犯カメラに記録された、個人が識別できる映像
  • 映像により個人が識別できるため、これは個人情報です。顔や特徴で特定できる点が重要です。

よくある誤解

1. 「公開されている情報は個人情報ではない」
   • 誤りです。公開・非公開にかかわらず、個人を識別できれば個人情報です。電話帳のような公開名簿も個人情報になります。
2. 「コードやIDだけなら常に安全」
   • 誤り。コード単独で識別できなくても、別のデータと照合可能であれば個人情報になります（照合されうるかがポイント）。
3. 「顔写真なら加工すればすぐに個人情報でなくなる」
   • 加工の程度によります。完全に再識別不能な匿名化がされていれば個人情報でなくなる可能性がありますが、モザイク等が弱ければ個人情報のままです。

補足コラム

• 匿名化と仮名化の違い（簡単に）
  • 匿名化：個人を再識別できないようにした処理。元に戻せないのが理想。匿名化されたデータは原則として個人情報に該当しません。
  • 仮名化（英語：pseudonymization）：氏名の代わりにコード等を使うが、別の情報を使えば元に戻せる（再識別できる）処理。再識別手段が存在する場合は個人情報に該当します。
• 実務上の注意点
  • データ管理では「そのデータ単体で特定できるか」と「他の保有データと結び付けられるか」の両方を確認してください。結び付け可能性があるかが判断の鍵です。

FAQ