個人情報保護法の対象となる情報とは？企業が押さえておきたい4つのポイント

コンプライアンス

2023年2月8日(水)

2022年4月から改正個人情報保護法が全面施行され、個人情報を持つ本人の権利保護が一層強化されました。特に個人情報保護委員会の措置命令違反について、法人などに対して30万円以下の罰金刑とされていましたが、改正では1億円以下の罰金刑が科されると規定されています（2020年12月施行）。こうしたペナルティを回避するためにも、個人情報保護法についての理解を深めることが大切です。本稿では、個人情報保護法の基礎知識とともに、保護の対象について解説していきます。

個人情報保護法とは

「個人情報の保護に関する法律」（以下「個人情報保護法」）とは、個人情報の有用性に配慮しながら、個人の権利や利益を守ることを目的とする法律です。情報化の急速な進展により、個人の権利利益の侵害の危険性が高じたことや、国際的な法制定の動向を背景に2003年5月に公布され、翌2005年4月に全面施行されました。

その後、デジタル技術の進展や経済・社会活動のグローバル化に伴い、これまで3度の大きな改正が行われています。

個人情報保護法では、前述の目的を実現するために個人情報を取り扱う事業者が遵守しなければならない義務を定めています。個人情報を取り扱う事業者に対して遵守義務を課し、それによって個人情報の保護と活用を図るという2つの目的を達成するという仕組みになっています。

個人情報保護の対象情報とは

個人情報保護法では、複数の用語が使用されています。そもそも「個人情報」とは何を意味するのでしょうか。

どのような情報が個人情報になるのか

個人情報とは、

この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものをいう。
一　当該情報に含まれる氏名、生年月日その他の記述等（文書、図画若しくは電磁的記録（電磁的方式（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式をいう。次項第二号において同じ。）で作られる記録をいう。以下同じ。）に記載され、若しくは記録され、又は音声、動作その他の方法を用いて表された一切の事項（個人識別符号を除く。）をいう。以下同じ。）により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）
二　個人識別符号が含まれるもの

出典：「個人情報保護法」e-gov法令検索　

例えば、生年月日だけでは特定の個人を特定することはできません。しかし、氏名を組み合わせれば特定の個人を識別できます。

パソコンやモバイルのメールアドレスについては、単体でもユーザー名やドメイン名から特定の個人を識別できる場合があります。カード会社・氏名などと結びついているクレジットカード番号や鮮明な映像情報も同様です。法2条で定める定義に該当すれば、個人情報保護法における個人情報ということになります。

法律では、「個人情報データベース等」「個人データ」「保有個人データ」などの用語も使用されており、区別しておく必要があるでしょう。