金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第10問: X銀行は、スマートフォンのアプリにログインした顧客ごとに、アプリ内の画面の閲覧履歴を記録している。閲覧履歴は顧客番号とひも付けて保存され、行員は顧客番号から顧客

「閲覧履歴は、顧客番号を通じて顧客の氏名などと容易に照合でき、特定の顧客を識別できるので、X銀行にとって個人情報に当たる」が適切です。個人情報保護法第2条第1項は、他の情報と容易に照合して特定の個人を識別できる情報も個人情報に含め、同条第7項は、個人関連情報を、個人情報・仮名加工情報・匿名加工情報のいずれにも当たらない個人に関する情報としています。

通則ガイドライン2-8は閲覧履歴を個人関連情報の事例に挙げつつ、個人情報に当たる場合は個人関連情報に当たらないと注記しています（金融機関における個人情報保護に関するQ&A問Ⅱ-8も同じ）。「閲覧履歴そのものからは…個人関連情報に当たる」は、自行で容易に照合できれば個人情報となる点で誤りです。

「同時に個人関連情報にも当たる」は、個人関連情報は個人情報でないものに限られる点で誤りです。「氏名を含まない形で保存されているので…仮名加工情報に当たる」は、仮名加工情報は同条第5項の加工をして得るもので、氏名が無いだけの記録は当たらない点で誤りです。

自社で容易に照合して個人を識別できる閲覧履歴は、個人関連情報でなく個人情報と押さえましょう。