});この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。)が全面施行となりました。概略と、基本的な部分の理解のために「個人情報」の解説をしました。2回目の今回は、個人情報保護法の中で使われている「個人情報データベース等」「個人データ」「保有個人データ」といったキーワードを解説していきます。保護に関する法律についての経済産業分野を対象とするガイドライン」を参照しながら解説していきます。あることを解説しました。個人情報データベース等を事業の用に供している者だけが対象となります。今回は、個人情報データベース等という言葉に注目します。個人情報データベース等を事業の用に供している者をいう。(以下省略)法では、以下のように個人情報データベース等を定義しています。第2項この法律において「個人情報データベース等」とは、個人情報を含む情報の集合物であって、次に揚げるものをいう。前号に揚げるもののほか、特定の個人情報を容易に検索することができるように体系的に構成したものとして政令で定めるものここでのキーワードは2つです。法で「政令で定めるもの」としている「個人情報の保護に関する法律施行令」(以下、政令)では、次のような定義をしています。法第2条第2項第2号の政令で定めるものは、これに含まれる個人情報を一定の規則に従って整理することにより特定の個人情報を容易に検索することができるように体系的に構成した情報の集合物であって、目次、索引その他検索を容易にするためのものを有するものをいう。電子計算機=コンピュータで個人情報が管理される場合、多くの場合データベースのような形になっています。「体系的に構成したもの」とは、このデータベースのようなものを指しています。いった個人情報の中から、1人の個人情報を探し出すことは容易である、といえます。コンピュータを用いなくても、紙の情報も「検索できるよう体系的に構成」されていれば、個人情報データベース等に当たります。五十音順や、年月日などで整理されており、目次や索引があり、容易に検索できる形であれば、個人情報データベース等になるということです。経済産業省のガイドラインでは、個人情報データベース等に該当する事例として以下のようなものを挙げています。従業員が、名刺の情報を業務用パソコン(所有者を問わない。日常の業務の中で蓄積されていく個人情報に「名刺」があります。名刺は、個人の氏名が載っていますので個人情報となりますが、保管の仕方によって、個人情報データベース等に当たることになります。コンピュータに入力しないまでも、部内などで名刺を取りまとめてファイリングし、簡単に検索できるようになっていれば、個人情報データベース等となります。なることがご理解いただけると思います。個人情報データベース等に関してよく議論されるものに、電話帳やカーナビゲーションシステムがあります。これらも大量の個人情報が含まれるデータベースであることには間違いありません。これらの情報が配布された(または購入した)もので、加工・追加などすることなく、そのまま利用する限りにおいては「特定の個人の数」には含まれず、法第十九条から二十三条までの義務は適用されないとしています。電話帳やカーナビゲーション内の個人情報を取り出すなどして、ほかのデータベースを作ったり、新たに個人情報を追加したりする場合は、個人情報データベース等に当たりますので注意しましょう。利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努めなければならない。その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。従業者に個人情報を取り扱わせるに当たっては、当該個人データの安全管理が図られるよう、当該従業者に対する必要かつ適切な監督を行わなければならない。個人データの取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。国の機関若しくは地公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。