個人情報 †
個人情報とは †
- 生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるものをいう
- 「住所、氏名、連絡先、生年月日」だけではない!
- 「この人はどの大学を出て、どの会社で何年働いた。こんなレンタルビデオを借りている。図書館でこんな本を借りている」といった事実も個人情報
- 購入履歴や利用日時の情報も、氏名等により特定の個人が識別されるデータとして存在すれば、法律上の個人情報
位置情報 †
保存期間 †
- 個人情報は持っておかなければならない期間は定められていますが、逆に「●年以上持っていてはダメ」というような決まりは基本的にはありません。
- ただ、情報を持っているとそれだけで漏えい等のリスクが存在することになりますし、改正個人情報保護法の22条では「利用する必要がなくなったときは、遅滞なく消去するよう努めましょう」と言うような内容が記載されています。
特定個人情報 †
- 「特定個人情報」とは、マイナンバー(個人番号)をその内容に含む個人情報のことをいう
- 「個人情報」とは、生存する個人に関する情報であって、この情報に含まれる氏名や生年月日その他の記述により特定の個人が識別することができるものをいう
- 番号法では、個人情報保護法とは異なり、本人の同意があったとしても、利用目的を超えて特定個人情報を利用してはならないと定められている
クラウド †
個人情報保護 †
個人情報保護法 †
Tips †
- 亡くなった人の個人情報は個人情報保護法で保護されますか??
- 個人情報保護法では、個人情報とは「生存する個人の情報」となっており、死者の個人情報は保護の対象ではない
- ただし、死者の情報であっても生存する個人と関連がある場合には、その生存する個人の個人情報になる場合があるといわれるので注意
プライバシー影響評価 †
トリアージ †
インシデント対応 †
個人情報漏洩 †
事例 †
SSI(Self-sovereign Identity) †
DID(Decentralized Identifier) †