個人情報とは

個人情報保護法において「個人情報」とは、生存する個人に関する情報で、氏名、生年月日、住所、顔
写真などにより特定の個人を識別できる情報のこと。
これには、他の情報と容易に照合することができ、それにより特定の個人を識別することが
できることとなるものも含まれる。

番号、記号、符号などで、その情報単体から特定の個人を識別できる情報で、政令・規則で定
められたものを「個人識別符号」といい、個人識別符号が含まれる情報は個人情報となる。

個人情報

個人識別符号

1
Nov, 2021 CONFIDENTIAL
 個人識別符号の定義
（個人識別符号）
第一条　個人情報の保護に関する法律（以下「法」という。）第二条第二項の政令で定める文字、番号、記号その他の符号は、次
に掲げるものとする。
一　次に掲げる身体の特徴のいずれかを電子計算機の用に供するために変換した文字、番号、記号その他の符号であって、特定の
個人を識別するに足りるものとして個人情報保護委員会規則で定める基準に適合するもの
イ　細胞から採取されたデオキシリボ核酸（別名ＤＮＡ）を構成する塩基の配列
ロ　顔の骨格及び皮膚の色並びに目、鼻、口その他の顔の部位の位置及び形状によって定まる容貌
ハ　虹彩の表面の起伏により形成される線状の模様
ニ　発声の際の声帯の振動、声門の開閉並びに声道の形状及びその変化
ホ　歩行の際の姿勢及び両腕の動作、歩幅その他の歩行の態様
ヘ　手のひら又は手の甲若しくは指の皮下の静脈の分岐及び端点によって定まるその静脈の形状
ト　指紋又は掌紋
二　旅券法（昭和二十六年法律第二百六十七号）第六条第一項第一号の旅券の番号
三　国民年金法（昭和三十四年法律第百四十一号）第十四条に規定する基礎年金番号
四　道路交通法（昭和三十五年法律第百五号）第九十三条第一項第一号の免許証の番号
五　住民基本台帳法（昭和四十二年法律第八十一号）第七条第十三号に規定する住民票コード
六　行政手続における特定の個人を識別するための番号の利用等に関する法律 第二条第五項に規定する個人番号
七　次に掲げる証明書にその発行を受ける者ごとに異なるものとなるように記載された個人情報保護委員会規則で定める文字、番
号、記号その他の符号
イ　国民健康保険法（昭和三十三年法律第百九十二号）第九条第二項の被保険者証
ロ　高齢者の医療の確保に関する法律（昭和五十七年法律第八十号）第五十四条第三項の被保険者証
ハ　介護保険法（平成九年法律第百二十三号）第十二条第三項の被保険者証
八　その他前各号に準ずるものとして個人情報保護委員会規則で定める文字、番号、記号その他の符号

平成十五年政令第五百七号 個人情報の保護に関する法律施行令 令 5 4 月 1 日より施

Nov, 2021 CONFIDENTIAL
行
 個人データについて
個人情報データベース
「個人情報データベース等」とは、特定の個人情報を検索することがで
きるように体系的に構成された、個人情報を含む情報の集合物をいいま
す。コンピュータを用いて検索できるように体系的に構成したものや、
紙面で処理した個人情報を一定の規則に従って整理・分類し、簡単に検
索できるように目次や索引を付けているものが該当します。例えば、五
十音順で整理された名簿などがこれに当たります。 個人データベース

個人データ 個人データ
「個人情報データベース等」を構成する個人情報を「個人データ」と
いいます。例えば、名簿を構成する氏名・誕生日・住所・電話番号な
どの個人情報がこれに当たります。 個人保有データ
（該当事業者が所有
保有個人データ 管理するもの）
「保有個人データ」とは、個人データのうち、個人情報取扱事業者
が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者 個人情報
への提供の停止を行うことのできる権限を有するものをいう。した
がって、委託を受けて取り扱っている個人データや、個人情報のうち
体系的に整理されていないものについては、「保有個人データ」には 個人識別符号

該当しない。尚、保存期間６ヶ月以下も保有個人データにあたるとの
旨の法改正が R4 より施行。つまるところ該当事業者が所有して、管
理しているデータ。
Nov, 2021 CONFIDENTIAL
 匿名加工情報について

匿名加工情報とは、特定の個人を識別することができないように個人情報を加工し、当該
個人情報を復元できないようにした情報のこと。俗にいうパーソナルデータ（個人を特定
しないデータ、属性データなど）に含まれる。扱う上での義務は以下。

不可逆的な匿名化
• 個人を識別できる記述の全て、あるいは一部を削除・置換する パーソナルデータ
• 個人識別符号を全て削除する
• 個人情報とほかの情報を連結する符号を削除する
• 直接的でなくても、特徴があり個人特定につながる特異な記述を削除す 個人情報
る

適切な管理と透明性の維持
• 匿名加工情報にまつわる情報漏えいの防止
• 匿名加工情報にまつわる苦情処理・適切な取り扱い措置と公表を行う
• 匿名加工情報を作成したとき、遅滞なく公表する
• 第三者に対する匿名加工情報の提供は、あらかじめその方法を公表する

Nov, 2021 CONFIDENTIAL

 個人情報の取得・利用

• 個人情報を取り扱うに当たっては、どのような目的で個人情報を利用するのか具体的に特定す
る必要があります。
• 個人情報の利用目的は、あらかじめホームページ等により公表するか、本人に知らせなければ
なりません。
• 個人情報は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により利用しては
なりません。
• 「要配慮個人情報」を取得するときはあらかじめ本人の同意が必要です。
• 取得した個人情報は、利用目的の範囲で利用しなければなりません。
• 取得している個人情報を、特定した利用目的の範囲外のことに利用する場合、あらかじめ本人
の同意が必要です。

Nov, 2021 CONFIDENTIAL

 個人データの保管・管理
• 個人データの漏えい等が生じないように、安全に管理するために必要な措置を講じなければなり
ません。
• 従業者や委託先においても、個人データの安全管理が図られるよう、必要かつ適切な監督を行わ
なければなりません。
• 個人データの漏えい等が発生し、個人の権利利益を害するおそれが大きい場合は、個人情報保護
委員会に報告し、本人に通知する義務があります。

Nov, 2021 CONFIDENTIAL

 個人データ漏洩時の対応

次のような漏えい等の事案が発生した場合、又は発生したおそれがある場合は、個人の権利や利益
を侵害するおそれが大きいため、個人情報取扱事業者は、速やかに個人情報保護委員会に報告し、
本人へ通知しなければいけません。

（ 1 ）要配慮個人情報の漏えい等
例 1 ：従業者の健康診断等の結果を含む個人データが漏えいした場合
例 2 ：患者の診療情報や調剤情報を含む個人データを記録した USB メモリーを紛失した場合
（ 2 ）財産的被害のおそれがある漏えい等
例 1 ： EC サイトからクレジットカード番号を含む個人データが漏えいした場合
例 2 ：送金や決済機能のあるウェブサービスのログイン ID とパスワードを含む個人データが漏えいした場合
（ 3 ）不正の目的によるおそれがある漏えい等
例 1 ：不正アクセスにより個人データが漏えいした場合
例 2 ：ランサムウェアなどにより個人データが暗号化され復元できなくなった場合
例 3 ：個人データが記載又は記録された書類・媒体などが盗難された場合
例 4 ：従業者が顧客の個人データを不正に持ち出して第三者に提供した場合
（ 4 ） 1,000 人を超える個人データの漏えい等
例：個人データであるメールアドレスを CC 欄に入力して 1,000 人を超える方々へ一斉送信した場合

Nov, 2021 CONFIDENTIAL

 個人データの提供

• 個人データを本人以外の第三者に提供するときは、原則として、あらかじめ本人の同意が必要です。
ただし、本人の同意を得なくても、例外的に個人データを第三者に提供できる場合があります。
（例）　法令に基づく場合（警察、裁判所、税務署等からの照会）、人の生命・身体・財産の保護に必要で本人の同意取得が困難な場合、公
衆衛生・児童の健全育成に必要で本人の同意取得が困難な場合、学術研究目的での提供・利用、委託・事業承継・共同利用など

• 第三者に個人データを提供した場合は「いつ・誰の・どんな情報を・誰に」提供したか、第三者から
個人データの提供を受けた場合は「いつ・誰の・どんな情報を・誰から」提供されたかを確認・記録
する必要があります。記録の保存期間は原則 3 年です。

Nov, 2021 CONFIDENTIAL

 保有個人データの開示
• 本人からの請求があった場合は、保有個人データの開示、訂正、利用停止などに対応する必要があり
ます。
• 個人情報の取扱いに対する苦情を受けたときは、適切かつ迅速に対処する必要があります。
• 以下の内容について、ウェブサイトで公表するなど本人が知り得る状態にしておかなければなりませ
ん。
［ 1 ］個人情報取扱事業者の氏名又は名称、住所
［ 2 ］全ての保有個人データの利用目的
［ 3 ］保有個人データの利用目的の通知の求め又は開示などの請求手続
［ 4 ］保有個人データの安全管理のために講じた措置
［ 5 ］保有個人データの取扱いに関する苦情の申出先
• 第三者に個人データを提供した記録も開示請求の対象となります。
• 保有個人データの開示方法について、電子データなどによる提供を含め、本人が請求した方法で対応
する必要があります。

Nov, 2021 CONFIDENTIAL

 カメラ画像利活用ガイドブックより
カメラ画像利活用ガイドブックより、リピート分析 ( 個人 DB を用いた情報取得 ) 以外
は属性等を抽出後、特徴量をすぐに廃棄することで、「個人データ」は取り扱わない
こととなるので、個人情報取扱事業者に課される義務は多くない。利用目的の公表と
匿名加工情報の扱いの対応。

Nov, 2021 CONFIDENTIAL

 カメラ画像利活用ガイドブックより
カメラ画像利活用ガイドブックより、リピート分析、回遊分析では個人 DB を用いた
情報の取り扱いが求められるので個人情報取扱事業者に課される義務が多くなる。利
用目的の公表、適切なデータ管理、データ漏洩時の公表と開示請求への対応。

Nov, 2021 CONFIDENTIAL

 参考文献

• https://www.ppc.go.jp/all_faq_index/faq2-q2-3/#:~:text=%E3%81%A4%E3%81%BE%E3%82%8A%E3%80%81%E3%80%8C%E5%80%8B
%E4%BA%BA%E6%83%85%E5%A0%B1%E3%80%8D%E3%81%AF,%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E3%80%8D%
E3%81%AB%E3%81%AA%E3%82%8A%E3%81%BE%E3%81%99%E3%80%82

• https://www.ppc.go.jp/personalinfo/legal/guidelines_anonymous/#a3-2
• https://www.ppc.go.jp/files/pdf/personal_date_cases2019.pdf
• https://www.ppc.go.jp/personalinfo/tokumeikakouInfo/
• https://www.gov-online.go.jp/useful/article/201703/1.html#c1
• https://elaws.e-gov.go.jp/document?lawid=415CO0000000507_20230401_504C
O0000000177
• https://www.soumu.go.jp/main_content/000542668.pdf

Nov, 2021 CONFIDENTIAL

 13
Nov, 2021 CONFIDENTIAL