システム監査技術者 2009年 午前2 問14

個人情報保護法の個人情報【午前2解説】

正解の理由

解法ステップ

1. 個人情報保護法上の「個人情報」の定義を思い出します。
2. 定義の要点は「生存する個人に関する情報」であることと、特定の個人を識別できることなどです。
3. 「企業が管理している」「秘密の情報である」「日本国籍である」といった条件は、定義に含まれません。
4. 生存する個人に関する情報という条件を示すウを選びます。

選択肢別の誤答解説

• ア：誤りです。 個人情報は企業が管理する顧客情報に限られません。個人や行政機関などが取り扱う情報も、法律上の要件を満たせば個人情報に該当します。
• イ：誤りです。 秘密にしているプライバシ情報に限られません。公開されている情報であっても、個人を識別できるなどの要件を満たせば個人情報です。
• ウ：適切です。 個人情報保護法上の個人情報は、生存する個人に関する情報です。なお、これに加えて個人を識別できることなどの要件があります。
• エ：誤りです。 国籍は条件ではありません。日本国籍以外の人に関する情報も、法律上の要件を満たせば個人情報です。

よくある誤解

• 「個人情報は秘密情報だけ」と考える
  公開情報でも個人を識別できれば、個人情報に該当することがあります。
• 「生存する人に関する情報なら、すべて個人情報」と考える
  生存していることは条件の一つですが、個人を識別できることなど、法律上の要件も必要です。
• 「日本国内の人や日本国籍の人だけが対象」と考える
  国籍によって個人情報への該当性が決まるわけではありません。

補足コラム

FAQ