情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和6年度 科目A 公開問題 問7: 個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。

問題本文

個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。

選択肢

• ア.企業が管理している顧客に関する情報に限られる。
• イ.個人が秘密にしているプライバシーに関する情報に限られる。
• ウ.生存する個人に関する情報に限られる。
• エ.日本国籍を有する個人に関する情報に限られる。

正解

ウ. 生存する個人に関する情報に限られる。

解説

個人情報保護法における「個人情報」とは、生存する個人に関する情報であって、氏名・生年月日などにより特定の個人を識別できるもの（他の情報と容易に照合でき識別できるものを含む）と定義されている。保護対象が生存する個人に限られる点が重要である。よって、生存する個人に関する情報に限られると述べるウが正解である。

選択肢ごとの解説

• ア.個人情報は顧客情報に限定されず、従業員情報など特定の個人を識別できる情報全般が対象となるため誤り。
• イ.秘密かどうかやプライバシー性の有無は要件ではなく、公開情報でも個人を識別できれば個人情報に該当するため誤り。
• ウ.個人情報保護法は生存する個人に関する識別可能な情報を対象としており、この記述は定義に一致するため正しい。
• エ.国籍は要件ではなく、外国籍の人の情報も識別可能であれば保護対象となるため誤り。