個人情報取扱事業者への該当性:電話帳を持っているだけで該当してしまうのか

5000件以上の個人情報のデータベースを保有していると個人情報取扱事業者に該当することになると聞きました。すると電話帳や人名録をもっているとそれだけで個人情報取扱事業者に該当してしまうのでしょうか? 確かに政令の2条では …

個人情報取扱事業者への該当性:グループで共同利用している情報の件数は含めるのか

当社が所属する企業グループでは人事データベースをイントラネット上で共同で利用しています。各企業はグループ全体の人事データを閲覧できます。各企業が個人情報取扱事業者に該当するかどうかの判断では、このデータベースの件数は算入 …

メールアドレスの個人情報該当性 : メールアドレスは個人情報か

メールマガジンを発行していますが、申し込みの際にはメールアドレスと年齢、性別のみを提供してもらってます。このメールマガジンの受信者一覧表は個人情報を含んでいることになりますか? メールアドレスは単純な記号の羅列に過ぎませ …

個人情報データベース : 電子化されていない情報でも該当するのか

当社は情報化が遅れており、顧客の情報は、一人1枚の紙を使用して記録されています。これを五十音順に並べた上でファイリングして管理しています。このような管理方法を取っている場合、個人情報データベース等を保有しているといえます …

個人情報取扱事業者への該当性:業務委託で預かっている件数は含まれるか

個人情報取扱事業者に該当するかどうか、保有情報件数で判定するにあたり、受託業務で受け取っている個人情報の数は算入しないといけませんか。 個人情報取扱事業者に該当するか否かを判別するにあたっての、保有している情報を積算する …

個人情報取扱事業者:複数の名簿の同一人の計上の仕方

当社は派遣業を行っておりますが、特定のスタッフが複数の現場に出ると、現場毎にスタッフのリストを作るため、その特定のスタッフが記載されたリストが複数作成されます。個人情報取扱事業者に該当するか否かを判断する際、このようなス …

個人情報取扱事業者:複数の名簿に同一人が掲載されている場合人数計算上は加算するのか

ある雑誌で「人数は延べで計算するので、500名の名簿が10年分あれば5000名となり、個人情報取扱事業者となる」と書かれていました。これは本当でしょうか? 経済産業省ガイドラインでは同一人の情報が複数個ある場合にはこれを …

非生存者(死者)の個人情報保護 : 死者の個人情報は法律上の個人情報か

葬儀屋を経営していますが、お亡くなりになられた方がどのようなお式を挙げられたのかについての情報が集積しています。この情報は個人情報にあたりますか? 個人情報保護法上は「個人情報」に該当しうるのは「生存する個人」についての …

統計情報の個人情報該当性 : アンケートと集計結果それぞれの該当性

ある新製品を企画するにあたり市場調査を行う予定です。無作為に抽出した対象者から氏名や住所、年齢、性別まで記載していただいたアンケートを収集します。この市場調査の結果は個人情報保護法上個人情報にあたりますか。 個人情報保護 …

個人情報への該当性:社内の座席表は個人情報か

会社で日常的に使っている座席図にはレイアウト図の上に名前や組織名及び電話番号が掲載されています。この座席図やこれを集めたものは個人情報データベース等に該当しますか? まず判断の前提として各情報が個人情報に該当するかが問題 …