貸金業務取扱主任者 第14回 (2019年度) 問43

個人情報とは生存する個人に関する情報をいうが、「個人に関する情報」とは、氏名、住所、性別、生年月日、顔画像等個人を識別する情報に限られず、個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表すすべての情報であり、評価情報、公刊物等によって公にされている情報や、映像、音声による情報が含まれるが、これらが暗号化等によって秘匿化されている場合には「個人に関する情報」には該当しない。

個人データとは、個人情報取扱事業者が管理する個人情報データベース等を構成し、又は構成の用に供されるべき個人情報をいい、個人情報データベース等から外部記録媒体に保存された個人情報、個人情報データベース等から紙面に出力された帳票等に印字された個人情報、及び個人情報データベース等を構成する前の入力用の帳票等に記載されている個人情報は、すべて個人データに該当する。

個人情報取扱事業者は、個人情報を取得した場合は、その利用目的を、本人に通知し、又は公表しなければならないが、「公表」とは、不特定多数の人々が知ることができるように発表することをいい、自社のホームページのトップページから5回程度の操作で到達できる場所への掲載は「公表」に該当するが、自社の店舗や事務所等、顧客が訪れることが想定される場所におけるポスター等の掲示は、自社の顧客という特定の者のみが知ることができるため「公表」には該当しない。

個人情報取扱事業者は、個人情報の保護に関する法律第23条第1項各号に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならないが、「提供」とは、個人データ、保有個人データ又は匿名加工情報（以下、本問において「個人データ等」という。）を、自己以外の者が利用可能な状態に置くことをいい、個人データ等が、物理的に提供されていない場合であっても、ネットワーク等を利用することにより、個人データ等を利用できる状態にあれば（利用する権限が与えられていれば）、「提供」に該当する。