金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第12問: X銀行の営業店では、顧客の情報をさまざまな形で保管している。「個人情報データベース等」に当たるかどうかに関する記述として、最も適切なものはどれか。

「面談記録のファイルは、検索機能で氏名を探せても、それだけでは当たらない」が適切です。個人情報保護法第16条第1項第1号は、特定の個人情報をコンピュータで検索できるよう体系的に構成したものを個人情報データベース等としています。

金融機関Q&A（問Ⅱ-5）は、文字を手がかりに文章中の個人情報を探せるだけでは足りず、氏名や生年月日などの属性に着目して検索できるよう構成されている必要があるとしています。「氏名の並び順がばらばらであれば当たらない」は、列ごとに項目を分けた表は並べ替えで容易に再構成できるので当たるとされている点（同問）で誤りです。

「担当者個人の手控えにとどまる限り当たらない」は、通則ガイドライン2-4が、従業者が名刺の情報を表計算ソフトで入力・整理している場合を、パソコンの所有者を問わず該当する例としている点で誤りです。「氏名が書かれている以上当たる」は、同ガイドライン2-4が、氏名や住所などで分類整理されていないアンケートの戻りはがきを該当しない例としている点で誤りです。

渉外の記録も、属性ごとの一覧に整えた時点で個人データとしての管理が必要になります。