gooブログはじめました!

写真付きで日記や趣味を書くならgooブログ

記事のタイトルを入力してください(必須)

2017-07-13 16:11:40 | 日記

個人情報とは、特定の個人を識別することができる情報のこと。 英語ではPersonally identifiable information (PII)もしくはsensitive personal information (SPI),[1][2][3]と呼ばれる。
目次 [非表示]
1 定義
2 個人に関する情報
3 プライバシー
4 組織、領域別の状態
4.1 行政機関
4.2 民間企業
4.3 教育機関
4.4 家庭
4.5 インターネット
5 その他
6 脚注
7 関連項目
定義[編集]
アメリカ国立標準技術研究所(NIST)が発行するコンピュータセキュリティ関連のガイドラインである[4]SP800シリーズの一つ、SP800-122では、個人情報を以下のように定義している:
組織(agency)によって保全されるれている個人に関する任意の情報で、以下のものを含む
1. 個人の身元を識別したり追跡したりするのに使うことができる任意の情報。たとえば名前、社会保障番号、誕生日や誕生した場所、母親の旧姓、生体情報
2. 個人にリンクされているかリンクすることができる他の任意の情報。たとえば医療、教育、財政、および雇用に関する情報。
— NIST SP800-122
一方個人情報保護法では以下のように定義している:
「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。)をいう。
— 個人情報保護法第2条1項
JIS Q 15001:2006(3.1章)でもカッコ内も含め、個人情報保護法とほぼ同一の定義をしているが、JIS Q 15001では個人情報保護法と違い個人情報を生存する個人に関する情報であるという制限がなく、死者のデータも個人情報に含まれる[5]。
上述したどの定義においても、たとえ一見して個人を識別できなくとも他の情報と合わせれば個人の識別が可能になるものも個人情報である。
しかし経団連では、「携帯電話番号は、利用者が求めれば即日変更でき、かつ別の利用者が再利用できる。個人を特定できるとはいえない」[6]とし、携帯電話の番号は個人情報に含まれないと主張している。
個人に関する情報[編集]
経済産業省の『個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン』には個人情報保護法における「個人に関する情報」を以下のように説明している。
氏名、性別、生年月日等個人を識別する情報に限られず、個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表すすべての情報であり、評価情報、公刊物等によって公にされている情報や、映像、音声による情報も含まれ、暗号化等によって秘匿化されているかどうかを問わない(中略)。
なお、死者に関する情報が、同時に、遺族等の生存する個人に関する情報でもある場合には、当該生存する個人に関する情報となる。また、「生存する個人」には日本国民に限られず、外国人も含まれるが、法人その他の団体は「個人」に該当しないため、法人等の団体そのものに関する情報は含まれない(ただし、役員、従業員等に関する情報は個人情報)。
— 個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン(pdf) p2
プライバシー[編集]
詳細は「プライバシー」を参照
プライバシーの意味として最もポピュラーな理論の一つ[7]は、ウェスティン教授(William L. Prosser)が1967年の著書「プライバシーと自由」で述べた「自己に関する情報に対するコントロールという権利」[8][9]というものである。日本の憲法学においてもこの考えをベースとした自己情報コントロール権がプライバシーの権利の解釈の最有力になっている[10]。
この節の参考文献:
Solove, Daniel J. (2008). Understanding Privacy. Cambridge, Mass.: Harvard University Press. ISBN 9780674027725.
小町谷育子 (2004年6月). “プライバシーの権利―起源と生成― (PDF)”. 国立公文書館. 2016年9月1日閲覧。
大林啓吾 (2013年). “千葉大学法学論集 第27巻第4号(2013)アメリカにおける情報プライバシー権の法理 (PDF)”. 千葉大学. 2016年9月1日閲覧。
組織、領域別の状態[編集]
Question book-4.svg
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。
出典を追加して記事の信頼性向上にご協力ください。(2010年9月)
Gnome-globe.svg
この項目はその主題が日本に置かれた記述になっており、世界的観点からの説明がされていない可能性があります。ノートでの議論と記事の発展への協力をお願いします。(2013年5月)
行政機関[編集]
「行政機関の保有する個人情報の保護に関する法律」を参照
市町村役場・税務署・警察署のような行政機関には、本籍・住所・家族構成・所得など、極めて重要な個人情報が大量に存在する。
2013年(平成25年)の調査報告書によると、個人情報漏洩のおよそ44%が行政機関経由である[11]。
個人情報が大量に存在するので、個人情報の管理と漏洩の防止を徹底する必要性が高い。
なお、かつての住民基本台帳については、第三者により、なおかつ本人の同意も得ずに閲覧も可能であった。住民基本台帳の閲覧制度を使用する者は、便利屋、名簿業者などグレーゾーンな者がほとんどで、窓口で「閲覧」の対象となった情報を、人海戦術の「手書き」で書き写すことで間接的に行政機関から持ち出し、データベースに記録することでダイレクトメール発信などの営利目的で利用されるなどの状況が発生したことや、一部で犯罪目的の使用があったことから、住民基本台帳法の改正が行われ、閲覧が制限されるようになっている。
近年では、外部の民間企業への業務委託(外注、アウトソーシング)がなされる場合も増加しており、その場合には、地方・国家公務員法に基づく守秘義務が適用できないため、外注先での安全管理が図られるよう、発注者が監督することを委託契約で定める行政機関も多くなっている。
国家試験、国家資格の合格者や、自己破産した者などは、官報や都道府県などの公報で公表される。
民間企業[編集]
民間企業の場合、
事業活動に伴う過程で収集される個人情報
人材派遣会社への登録などで収集される。
在籍する社員および家族の個人情報
入社時に身元保証書などを記載させることで収集される。
求人や会社説明会などに対して応募してきた人の個人情報
履歴書・職務経歴書などで収集される。
がある。
事業活動に伴う場合、直接個人を対象とする事業(特に、金融機関・クレジットカード・信用情報機関・電話会社・自動車販売など、取引に対して個人情報の提示を求められる業態)では、大量の個人情報を持っている。また、職業紹介事業者(いわゆる人材バンク)や派遣会社においては、紹介や派遣をされる人物の個人情報を持っている。
それ以外の場合、データの収集は、通信販売のほか、メンバーズカードやポイントカードなどの作成時、懸賞クイズ、景品プレゼントなどで行われることが多い。また各種の名簿を売買する名簿屋も、個人情報をデータベース化し、販売することで業や収入として成り立ち、生活している。
教育機関[編集]
上記の個人情報の他に、生徒の健康診断のデータ、成績、進路希望調査などを扱っている。卒業後も一定期間、書類を保管しなければならない。
かつてはクラスごとに各生徒の緊急連絡網を作っていたが、個人情報保護法の施行後は緊急連絡網を作ることに消極的になっており、代わりに保護者の携帯電話への電子メールなどが使われる場合が多くなった。未成年者の保護のため高校以下では稀だが、大学、大学院生では研究室のホームページに半ば強制的に名前などを掲載される場合がある。
個人情報保護法では、大学その他の学術研究を目的とする機関若しくは団体又はそれらに属する者が、学術研究の用に供する目的であるときは、個人情報取扱事業者の義務の適用を受けない(50条)。
家庭[編集]
家庭の場合、ゴミとして出した郵便物が何者かによって収集された場合、少なくとも住所と氏名が流出する(探偵が用いる情報収集法の一つで、ゴミ漁りという)。
郵便物によっては、クレジットカード番号や銀行口座番号なども併せて流出し、犯罪の被害に遭う危険性が高まる。このため、郵便物をシュレッダーで裁断後にゴミとして出す家庭が増えている。また、最近は企業側で個人を特定する文字列(口座番号、クレジットカード番号など)の一部を伏せ字にしている。
インターネット[編集]
検索技術の発達により、インターネットで容易に個人情報が収集できるようになった。氏名をサーチエンジンやFacebookなどでエゴサーチ検索すると、その個人の詳細な属性が取得できることがある(同姓同名の、意図しない別人の個人情報が収集される可能性もある)。これは、SNSの普及により増加傾向にある。
なお、サーチエンジンは個人情報保護法の対象外となる。また、インターネットが世界的なネットワークであることから、国際的な個人情報の流出の場合の対処が難しいことや、WinnyやShareなどのファイル交換ネットワークの内部で、流出が止まらないケースがあることが問題視されている。
特定手法
風景写真やスナップ写真など、一つ一つが個人情報ではない複数の断片的な情報を組み合わせて個人情報を特定できてしまう場合もある。例えばデジカメやスマートフォンで撮影された写真には、特に設定しない限りExifがデフォルトで組み込まれており、ここには撮影日時やGPSで受信した撮影場所などが記録されているため、特定が容易である。
また撮影位置が記録されていない写真から、撮影場所を特定する手法もある。風景写真の場合は、窓ガラスや車のボンネットなどに反射して映り込んだ物体を調べたり、背景に映りこんだ建物(ビル、店舗の看板など)や山の配置や標高といった極僅かな情報をヒントに(Google Earthやストリートビューなどで)同じ風景になるよう位置関係と方角を合わせて、撮影された場所を特定する手法がある[12]。
「ザ・ムービー事件」も参照
その他[編集]
国際大学GLOCOM教授の青柳武彦はその著書で、“個人識別情報は本来社会的に共有されるものであり、秘匿すべき対象ではない、たとえば氏名・住所を隠すのでは、郵便も届かなくなる、その一方、現行法では、個人情報を悪用や名誉毀損から十分守ることはできない、能動的な保護が必要である”と唱える[13]。
脚注[編集]
^ “Management of Data Breaches Involving Sensitive Personal Information (SPI)”. Va.gov. Washington, DC: Department OF Veterans Affairs (2012年1月6日). 2015年5月25日閲覧。
^ Stevens, Gina (2012年4月10日). “Data Security Breach Notification Laws”. fas.org. 2015年5月25日閲覧。
^ Greene, Sari Stern (2014). Security Program and Policies: Principles and Practices. Indianapolis, IN, US: Pearson IT Certification. p. 349. ISBN 9780789751676. OCLC 897789345 2015年5月25日閲覧。.
^ NIST SP800シリーズ NRIセキュア。2016年9月1日閲覧
^ JIS Q 15001:2006をベースにした個人情報保護マネジメントシステム実施のためのガイドライン-第2版- (pdf) p28 日本情報経済社会推進協会(JIPDEC)
^ 「携帯電話番号は個人情報に当たらない」、新経連に真意を聞いた (2/5)
^ Solove 2008, p. 24.
^ プライバシーの権利 2004, p. 50.
^ 情報プライバシー権 2013, p. 239.
^ 情報プライバシー権 2013, p. 243.
^ 「2013年情報セキュリティインシデントに関する調査報告~個人情報漏えい編~」[1]
^ TwitterやInstagramにアップされた写真から撮影場所を特定する方法
^ 青柳『情報化時代のプライバシー研究』エヌティティ出版
関連項目[編集]
個人情報保護法関連五法
個人情報の保護に関する法律(個人情報保護法)
名簿業者
個人情報保護審査会
個人情報漏洩
行政機関の保有する個人情報の保護に関する法律(行政機関個人情報保護法)
住民基本台帳ネットワークシステム
パーソナル情報
プライバシー
シュタージ
忘れられる権利
開示請求
訂正請求
利用停止請求
情報公開法
情報公開条例
信用情報
スパム (メール)
同窓会名簿
報道被害
疑似個人情報
JIS Q 15001 - プライバシーマーク
Yahoo! BB顧客情報漏洩事件
ベネッセ個人情報流出事件
国民総背番号制
カテゴリ: プライバシー情報法
案内メニュー
ログインしていませんトーク投稿記録アカウント作成ログインページノート閲覧編集履歴表示検索

Wikipedia内を検索
表示
メインページ
コミュニティ・ポータル
最近の出来事
新しいページ
最近の更新
おまかせ表示
練習用ページ
アップロード (ウィキメディア・コモンズ)
ヘルプ
ヘルプ
井戸端
お知らせ
バグの報告
寄付
ウィキペディアに関するお問い合わせ
印刷/書き出し
ブックの新規作成
PDF 形式でダウンロード
印刷用バージョン
ツール
リンク元
関連ページの更新状況
ファイルをアップロード
特別ページ
この版への固定リンク
ページ情報
ウィキデータ項目
このページを引用
他言語版
العربية
Deutsch
English
Español
Français
한국어
Português
Русский
中文
他 10
リンクを編集
最終更新 2017年6月6日 (火) 15:21 (日時は個人設定で未設定ならばUTC)。
テキストはクリエイティブ・コモンズ 表示-継承ライセンスの下で利用可能です。追加の条件が適用される場合があります。詳細は利用規約を参照してください。
ジャンル:
ウェブログ
コメント   この記事についてブログを書く
この記事をはてなブックマークに追加
« 記事のタイトルを入力してく... | トップ | 記事のタイトルを入力してく... »
最近の画像もっと見る

コメントを投稿

日記」カテゴリの最新記事

トラックバック

この記事のトラックバック  Ping-URL
  • 30日以上前の記事に対するトラックバックは受け取らないよう設定されております。
  • 送信元の記事内容が半角英数のみのトラックバックは受け取らないよう設定されております。
  • このブログへのリンクがない記事からのトラックバックは受け取らないよう設定されております。
  • ※ブログ管理者のみ、編集画面で設定の変更が可能です。