個人情報・個人データ・
保有個人データの違い

個人情報かどうかは、まず本人を識別できるかなどで確認します。個人データかどうかは別の確認です。この設問ではデータベース等を構成する前の入力用紙で、紙の検索可能な集合にもなっていません。名簿へ登録した後とは分けて考えます。

判断のポイントは媒体だけではありません。一定の規則で整理され、他の人も容易に検索できる紙の集合は、個人情報データベース等に当たり得ます。その集合を構成する個人情報は個人データです。

印刷すると個人データでなくなるわけではありません。通則編は、個人情報データベース等から紙へ出力した帳票上の個人情報も個人データに該当する例として示しています。第1問の「登録前の用紙」とは、情報の由来と管理の状況が違います。

「保有」は保存場所だけで判断しません。この条件では開示等の権限を持つA社の保有個人データです。実際の委託では契約等の実態を確認するため、「委託先なら常に該当しない」と丸暗記せず、設問にある権限を読み取ります。

3つは、互いに重ならない別々の箱ではありません。この設問では、本人を識別できる個人情報がデータベース等を構成し、さらに店舗に開示等の権限があるため、3つすべてに当たります。