個人情報とは

個人情報は、個人情報保護法のすべての規律の出発点になる言葉で、2条1項で定義されています。

定義の2つの型

個人情報は、生存する個人に関する情報のうち、次のどちらかに当たるものです。

1. 氏名、生年月日その他の記述等により、特定の個人を識別できるもの。他の情報と容易に照合でき、それにより特定の個人を識別できるものも含みます（容易照合性）。
2. 個人識別符号が含まれるもの。指紋や顔の特徴をコンピュータ用に変換したデータ、旅券番号、マイナンバーなどです。

本人だとわかる顔画像や、氏名と勤務先がわかるメールアドレスも個人情報です。SNSなどで公開されている情報でも、個人情報であることに変わりはありません。一方、亡くなった人だけに関する情報や、会社などの法人そのものに関する情報は当たりません。

個人データ・保有個人データとの違い

• 個人情報：利用目的の特定、目的外利用の制限、不適正な利用の禁止、適正な取得などの義務がかかります。
• 個人データ：検索できるように体系的にまとめた個人情報データベース等を構成する個人情報です。安全管理措置、漏えい時の報告、第三者提供の制限などが加わります。
• 保有個人データ：事業者が開示や訂正、利用停止などを行う権限をもつ個人データです。本人からの開示請求などに応じる義務が加わります。

範囲が狭くなるほど、義務が増えます。

個人関連情報

生存する個人に関する情報のうち、個人情報・仮名加工情報・匿名加工情報のいずれにも当たらないものを、個人関連情報といいます（2条7項）。Cookieで集めた閲覧履歴などが例です。提供先で個人データとして取得されることが想定される場合、提供元は、提供先が本人の同意を得ていることを確認する必要があります（31条）。

AIとの関係

AIの学習データに個人情報が含まれる場合は、利用目的の範囲内かを確認します。他社にデータを渡すときは、第三者提供のルールに従います。

覚え方

「生きている人の、誰のことかわかる情報」と覚えます。