itシステム導入や企業経営にあたって重要なポイントである「セキュリティ」の観念。誰もが大切であると思いながらも、何をどうやって守るべきかは各社認識が異なるのが正直なところではないでしょうか。今回は、それらの基本となりうる個人情報保護法について確認することでポイントを押さえていきましょう。基本的な、「誰が」「どんな情報を」「どう守るのか」という3点です。一言でいえば、「個人情報を取り扱う事業者」が「どのように個人情報を扱うべきか」を定めた法律です。「別に個人情報なんて扱ってないぞ!」という方もいらっしゃるかもしれませんがまずは「個人情報」とは何を指すのか見てみましょう。今の時代、扱っていないところは無いくらい幅広いものです。データ」「保有個人データ」と名称が異なります。1つずつ見ていきましょう。個人情報とは個人情報は、個人情報保護法では以下のように定義されています。生存する個人に関する情報。当該情報に含まれる氏名、生年月日その他の記述等により個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することが出来るものも含む)個人識別符号1のポイントは、「生存する個人に関する」ということと、「個人が特定できる情報」であるということ。以下のようなものが該当します。「特定の個人を識別できる」条件を満たしていれば多くの情報が個人情報に該当します。「YAMADA@aippear.co.jp」というメールアドレスをお持ちなら「これはアイピアのヤマダさんのメールアドレスなんだな」ということが分かりますよね?そういった場合には、メールアドレスも個人情報になります。注意が必要な点として情報があとから個人情報になるケースもあります。その情報単体では誰のものか分からなかったとしても他の情報と照らし合わせることで個人が特定出来たり、あとから手に入れた情報によって個人が特定できるケースでは、それらも個人情報として取り扱われます。保有個人データとは個人情報のうち、データベース等に蓄積された情報を個人保有データと言います。病院のカルテや名簿冊子のようなものに入っているものも個人保有データです。従業員などの人事管理情報また、上記の表などに該当しないものは「個人データ」と呼ばれます。社内で活用することなく、外部から委託を受けて入力や編集、加工などを行っているだけの個人情報が個人データに該当します。検索などができるように管理システムや紙面のカルテなどを構築していることと思いますが、そういった管理ツールを個人情報保護法では「個人情報データベース等」といいます。個人情報データベースに該当するものメールシステムに内蔵しているメールアドレス帳(※メールアドレス、氏名を保存している場合)名刺の情報などを入力、整理して管理しているExcel等の表計算ソフトや顧客管理システム人材派遣会社が管理している登録者カードの管理ファイル病院で管理している患者カルテのファイル個人情報は誰が守るもの?ここまで個人情報の種類と、個人情報に該当する様々な情報について紹介してきました。