死んだ人の情報は「個人情報」にならないって知ってましたか？
実はそうなんです。
ここでは、知っていそうで知らない個人情報保護法に規定されている個人情報保護について学びましょう。
個人情報とは
個人情報とは個人を識別できる情報のことで、個人を識別できない情報は個人情報ではありません。
個人情報は生存する個人に関する情報ですので、死亡者は対象になりません。
特定個人情報
特定個人情報は、マイナンバーを含む情報のことです。特定個人情報は利用目的が「税・社会保障・災害対策」に限定されています。
要配慮個人情報
2017年の個人情報保護法改正で以下のように規定されました。
要配慮個人情報とは「本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報」（個人情報保護法第2条第3項）
匿名加工情報
匿名加工情報とは、特定の個人を識別することができないように個人情報を加工して個人情報を復元できないようにしたものです。
個人情報取扱事業者
個人情報取扱事業者とは個人情報を取り扱っている事業者のことですが、以下の団体は除外されます。
・地方公共団体
・独立行政法人
2017年以前は、「過去6カ月以内に5000人を超える個人データを扱う民間事業者には個人情報の守秘義務」がありました。
つまり5000を超えない個人データを扱う民間事業者には守秘義務はなかったのですが、2017年に個人情報保護法が改正され、規模にかかわらず守秘義務が課せられました。
個人情報保護委員会
個人情報保護委員会は内閣府の外局としての行政機関で、以下のような業務があります。
・個人情報の保護に関する基本方針の策定・推進
・個人情報等の取扱いに関する監督、指導や助言など
・認定個人情報保護団体に関する事務
・特定個人情報の取扱いに関する監視・監督
・その他
認定個人情報保護団体
認定個人情報保護団体は、個人情報保護委員会から認定された民間団体です。
・消費者と対象事業者の間に立って苦情処理の仲立ち
・事故の発生時に対象事業者に代わり個人情報保護委員会に報告
・その他
個人情報保護のルールは業界ごとに傾向が違うため、業界ごとに認定個人情報保護団体を認定しています。
専門用語
デジタルデバイド
デジタルデバイドは、情報の恩恵を受けられる人とそうでない人の二極化のことです。
情報リテラシー
情報リテラシーとは、情報通信ネットワークを利用するのに必要な知識や技術のことです。
情報の非対称性
情報の非対称性とは、売り手は商品のことをよく知っているのに、買い手は商品のことをよく知らない状態のことです。
高齢者はインターネットの利用が難しい人も多いので、高齢者と若者の間では情報の非対称性があるね。
過去問
第31回 問題117
個人情報の保護に関する法律の規定について、次のうち、正しいものを２つ選びなさい。
1 個人を識別できない情報も個人情報保護の対象である。
2 この法律において「個人情報」とは、生存する個人に関する情報である。
3 業務に関して知り得た個人情報は、理由のいかんを問わず漏らしてはならないとされている。
4 個人情報取扱事業者は、個人情報を取り扱うに当たり、その利用目的をできる限り包括的に設定しなければならない。
5 国は、個人情報の取扱いに関し事業者と本人との間に生じた苦情の適切かつ迅速な処理を図るために必要な措置を講ずるものとされている。
1 個人を識別できない情報も個人情報保護の対象である。
間違いです。
個人を識別できる情報に限ります。
2 この法律において「個人情報」とは、生存する個人に関する情報である。
そのとおりです。
3 業務に関して知り得た個人情報は、理由のいかんを問わず漏らしてはならないとされている。
理由のいかんを問わずというのは間違いです。
人の生命や身体、財産の保護のために必要な場合で、本人の同意を得るのが困難な時などは認められています。
4 個人情報取扱事業者は、個人情報を取り扱うに当たり、その利用目的をできる限り包括的に設定しなければならない。
文章が変ですね。
包括的にが変です。
利用目的をできる限り特定しなければなりません。
5 国は、個人情報の取扱いに関し事業者と本人との間に生じた苦情の適切かつ迅速な処理を図るために必要な措置を講ずるものとされている。
その通りです。
第30回 問題117
個人情報の保護に関する法律に関する次の記述のうち、正しいものを２つ選びなさい。
1 個人情報取扱事業者には、地方公共団体が含まれる。
2 個人情報取扱事業者の義務は、規定されていない。
3 健康診断やその他の検査の結果の情報の取得に当たっては、原則として本人の同意を得ることが必要とされている。
4 個人情報の有用性に配慮しつつ、個人情報取り扱い事業者の権利利益を保護することを目的としている。
5 個人情報保護に関する官民を通じた基本となる事項を定めた法律である。
1 個人情報取扱事業者には、地方公共団体が含まれる。
個人情報取扱事業者には地方公共団体は含まれません。
他にも国や独立行政法人も含まれません。
2 個人情報取扱事業者の義務は、規定されていない。
個人情報保護法には個人情報取扱事業者の義務が規定されています。
3 健康診断やその他の検査の結果の情報の取得に当たっては、原則として本人の同意を得ることが必要とされている。
そのとおりです。
4 個人情報の有用性に配慮しつつ、個人情報取扱事業者の権利利益を保護することを目的としている。
個人情報保護取扱事業者の権利利益を保護するというのはおかしいです。
5 個人情報保護に関する官民を通じた基本となる事項を定めた法律である。
そのとおりです。
第30回 問題118
社会福祉領域における情報通信技術（ICT）の活用に関する次の記述のうち、正しいものを２つ選びなさい。
1 情報リテラシーとは、情報通信ネットワークを利用するのに必要な知識や技術のことである。
2 デジタル・デバイドとは、福祉情報の積極的な活用を意味する。
3 データベース化された業務情報の活用には、データファイルの管理運営が大切である。
4 援助における情報収集の段階で、IT機器による音声・画像の記録は禁止されている。
5 電子メールによる相談は、個人情報保護の観点から受け付けられない。
1 情報リテラシーとは、情報通信ネットワークを利用するのに必要な知識や技術のことである。
そのとおりです。
2 デジタル・デバイドとは、福祉情報の積極的な活用を意味する。
デジタル・デバイドとは、ICTをうまく活用できる者はより豊かになり、活用できない者はその恩恵を受けられず、二極化する状況のことです。
「デバイド＝分ける」という意味。
高齢者などはコンピューターに弱く、その恩恵を受けにくいです。
3 データベース化された業務情報の活用には、データファイルの管理運営が大切である。
そのとおりです。
4 援助における情報収集の段階で、IT機器による音声・画像の記録は禁止されている。
禁止されていません。
5 電子メールによる相談は、個人情報保護の観点から受け付けられない。
そんなことはありません。
第28回 問題38
地域福祉活動における情報の取扱いに関する次の記述のうち、正しいものを１つ選びなさい。
1 社会福祉法では社会福祉事業者による個人情報の取扱いに関して規定している。
2 地域ケア会議では、プライバシー保護のため、個人情報を含んだ個別ケースは検討できない。
3 災害対策基本法では、避難行動要支援者名簿は、市町村の条例に特別の定めがあれば、本人の同意がなくても、平常時から民生委員や消防機関等に提供できる。
4 個人情報の保護に関する法律では、生命、身体又は財産の保護のための個人データの第三者への提供に当たっては、本人の同意が必須とされている。
5 「子ども虐待対応の手引き」（厚生労働省）では、児童虐待が疑われる情報があっても、実態が確認できるまでは通告や相談は避けた方が良いとされている。
1 社会福祉法では社会福祉事業者による個人情報の取扱いに関して規定している。
社会福祉法にはそのような規定はありません。
2 地域ケア会議では、プライバシー保護のため、個人情報を含んだ個別ケースは検討できない。
そんなことはありません。
それでは深い話し合いができません。
3 災害対策基本法では、避難行動要支援者名簿は、市町村の条例に特別の定めがあれば、本人の同意がなくても、平常時から民生委員や消防機関等に提供できる。
これが正解です。
平常時でも避難行動要支援者名簿を民生委員などに周知しておいて、いざ災害が起こった時に備えます。
4 個人情報の保護に関する法律では、生命、身体又は財産の保護のための個人データの第三者への提供に当たっては、本人の同意が必須とされている。
このような場合は本人の同意は必須ではありません。
5 「子ども虐待対応の手引き」（厚生労働省）では、児童虐待が疑われる情報があっても、実態が確認できるまでは通告や相談は避けた方が良いとされている。
児童虐待の疑いがあるときは、即通報です。
第33回 問題116
次の記述のうち、個人情報の保護に関する法律の内容として、正しいものを1つ選びなさい。
1 個人情報取扱事業者には、国・地方公共団体が含まれる。
2 個人情報の取扱いが 5,000 人以下の事業者は、法律の適用対象外である。
3 個人情報には、個人の身体的な特徴に関する情報が含まれる。
4 認定個人情報保護団体とは、市町村の認定を受けた民間団体である。
5 要配慮個人情報とは、本人が配慮を申し立てた個人情報のことである。
1 個人情報取扱事業者には、国・地方公共団体が含まれる。
間違いです。国や地方公共団体は含まれません。
2 個人情報の取扱いが 5,000 人以下の事業者は、法律の適用対象外である。
2017年から個人情報保護法が改正され、5,000人以下の事業者も個人情報保護法が適用されることになりました。
3 個人情報には、個人の身体的な特徴に関する情報が含まれる。
これが正解です。
4 認定個人情報保護団体とは、市町村の認定を受けた民間団体である。
間違いです。認定個人情報保護団体とは、個人情報保護委員会の認定を受けた法人です。
5 要配慮個人情報とは、本人が配慮を申し立てた個人情報のことである。
間違いです。
要配慮個人情報とは「本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報」（個人情報保護法第2条第3項）とされています。
第34回 問題115
次の記述のうち、個人情報の保護に関する法律の内容として、正しいものを1つ選びなさい。
1 死亡した個人に関する個人情報も保護の対象とする。
2 個人情報取扱事業者の権利利益を保護することを目的として、個人情報取扱事業者の遵守すべき義務等を定めている。
3 個人情報取扱事業者が第三者に個人データを提供するときは、本人の生命の保護のために必要な場合でも、常に本人の同意を得なければならない。
4 個人情報取扱事業者は、個人情報の取扱いに関する苦情の解決について、地方公共団体に委ねなければならない。
5 匿名加工情報とは、特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元できないようにしたものである。
1 死亡した個人に関する個人情報も保護の対象とする。
誤りです。個人情報は生存する個人に関する情報です。
2 個人情報取扱事業者の権利利益を保護することを目的として、個人情報取扱事業者の遵守すべき義務等を定めている。
誤りです。個人情報取扱事業者の権利利益を保護することを目的としているわけではなく、個人の権利利益を保護することを目的としています。
3 個人情報取扱事業者が第三者に個人データを提供するときは、本人の生命の保護のために必要な場合でも、常に本人の同意を得なければならない。
誤りです。人の生命、身体又は財産の保護のために必要がある場合において、本人の同意があり、又は本人の同意を得ることが困難であるときに、個人データを提供することができます。
4 個人情報取扱事業者は、個人情報の取扱いに関する苦情の解決について、地方公共団体に委ねなければならない。
誤りです。個人情報取扱事業者は、苦情の解決に努めなければなりませんが、地方公共団体に委ねる必要はありません。
5 匿名加工情報とは、特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元できないようにしたものである。
これが正解です。
第36回 問題112
「個人情報保護法」に関する次の記述のうち、正しいものを1つ選びなさい。
1 個人情報取扱事業者には、国の機関は除外されている。
2 本人の生命の保護に必要がある場合であっても、本人の同意を得ることが困難であるときは、個人情報を第三者に提供してはならない。
3 オンラインによる個人情報の提供は、ウイルスや不正アクセス等のリスクを伴うため禁止されている。
4 クレジットカード番号は、個人識別符号に含まれる。
5 事業者は、サービス利用者から本人のサービス記録の開示を求められた場合でも、これに応じる義務はない。
（注）「個人情報保護法」とは、「個人情報の保護に関する法律」のことである。
1 個人情報取扱事業者には、国の機関は除外されている。
これが正解です。国や地方公共団体は個人情報取扱事業者には含まれません。
2 本人の生命の保護に必要がある場合であっても、本人の同意を得ることが困難であるときは、個人情報を第三者に提供してはならない。
誤りです。このような場合は提供可です。
3 オンラインによる個人情報の提供は、ウイルスや不正アクセス等のリスクを伴うため禁止されている。
そんなことはありません。
4 クレジットカード番号は、個人識別符号に含まれる。
誤りです。個人識別符号は公的に割り当てられた符号なので、クレジットカード番号は含まれません。
5 事業者は、サービス利用者から本人のサービス記録の開示を求められた場合でも、これに応じる義務はない。
そのようなことはありません。
第37回 問題128
「個人情報保護法」に基づく、個人情報取扱事業者である福祉サービス提供組織の情報管理に関する次の記述のうち、最も適切なものを1つ選びなさい。
1 福祉サービスの利用者名簿を作成し活用している団体のうち、ボランティア団体や任意団体は、個人情報取扱事業者から除外されている。
2 個人情報取扱事業者は、包括的な同意があれば、取得した個人情報の利用目的を事業者の都合のよいように自由に変更することができる。
3 利用者本人の信条に関する情報は、支援のために必要があれば、本人の同意を得ずとも、取得し地域の関係機関と共有できる。
4 要配慮個人情報とは、要配慮者の要介護認定や障害支援区分認定に関する情報を指し、犯罪の経歴は含まないとされている。
5 個人データを第三者提供する際の本人からの同意は、人の生命・身体・財産の保護に必要で本人からの同意取得が困難な場合は、例外的に不要である。
(注)「個人情報保護法」とは、「個人情報の保護に関する法律」のことである。
1 福祉サービスの利用者名簿を作成し活用している団体のうち、ボランティア団体や任意団体は、個人情報取扱事業者から除外されている。
そのようなことはありません。
2 個人情報取扱事業者は、包括的な同意があれば、取得した個人情報の利用目的を事業者の都合のよいように自由に変更することができる。
そのようなことはありません。
3 利用者本人の信条に関する情報は、支援のために必要があれば、本人の同意を得ずとも、取得し地域の関係機関と共有できる。
そのようなことはありません。
4 要配慮個人情報とは、要配慮者の要介護認定や障害支援区分認定に関する情報を指し、犯罪の経歴は含まないとされている。
誤りです。要配慮個人情報には犯罪の経歴も含まれます。
5 個人データを第三者提供する際の本人からの同意は、人の生命・身体・財産の保護に必要で本人からの同意取得が困難な場合は、例外的に不要である。
これが正解です。
次の記事
次は、「民法」です。
コメント