金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第19問: X銀行は、融資の契約書の内容を顧客管理システムに登録した後も、契約書の原本を書庫で保管している。この契約書の原本に関する記述として、最も適切なものはどれか。

「原本だけでは個人データに当たらないが、顧客ごとに索引を付けて綴じるなど容易に検索できるようにすれば当たる」が適切です。個人データは、個人情報データベース等（検索できるよう体系的に構成した個人情報の集まり）を構成する個人情報です（個人情報保護法第16条第3項）。

金融機関Q&A（問Ⅱ-7）は、内容がデータベースに登録されても契約書等の書類そのものは個人データに当たらないが、ファイリングされて目次・索引などで容易に検索できる状態にあれば当たるとしています。紙でも、一定の規則で整理し索引などを備えたものは個人情報データベース等です（法第16条第1項第2号、施行令第4条第2項）。

「箱に入れているだけでも当たる」は、登録だけでは書類がデータベース等を構成しない点で誤りです。「市販の名簿と同じく除かれる」は、施行令第4条第1項で除かれるのが、不特定多数に販売するため発行され、他の情報を加えずに使う市販の名簿などに限られる点で誤りです。

「個人情報にも当たらない」は、氏名などで特定の個人を識別できる以上、個人情報である点で誤りです。紙の契約書も、索引を付けて綴じれば個人データとして管理します。