金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第7問: X銀行の支店の窓口で、顧客から口座開設申込書を受け取った。申込書の内容は、翌営業日に事務センターで顧客データベースに入力される予定である。この申込書に記載された

「データベースに入力する前の申込書に記載された情報は、個人情報ではあるが、個人データには当たらない」が適切です。個人情報保護法第16条第3項は、個人情報データベース等を構成する個人情報を個人データとし、通則ガイドライン2-6は、データベース等を構成する前の入力用の帳票に書かれた個人情報を個人データに当たらない事例に挙げています。

金融機関Q&A（問Ⅱ-7）も同じ整理です。「受け取った時点で…個人データに当たる」は、入力の予定があっても構成する前の情報は当たらない点で誤りです。

「申込書の原本も、ファイルの整理の方法にかかわらず…個人データ」は、書類そのものは、検索できるようにファイリングしていない限り個人データに当たらない点で誤りです。「保有個人データと同じく…開示の請求に応じる対象」は、同法第33条の開示請求の対象は保有個人データで、それは同法第16条第4項により個人データの一部に限られる点で誤りです。

入力前の帳票の情報は個人データに当たりませんが、個人データとして扱う予定の情報の漏えい等を防ぐ措置も同法第23条の安全管理措置に含まれる（通則ガイドライン3-4-2）と押さえましょう。