個人情報保護法の全体構造と基本用語を学ぶ分野です。法律の目的、個人情報・個人データ・保有個人データ・要配慮個人情報・個人識別符号など各用語の定義、個人情報取扱事業者の範囲、官民を通じた一体的な保護体制、2022年改正・2024年改正の主要ポイントを整理。すべての応用問題の前提となる最重要分野です。
この分野の問題39問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。
クイズモードで挑戦 →正解：D．この法律は、国の施策等を定める「基本法」としての性格と、事業者や行政機関等の義務を定める「一般法」としての性格を併せ持っている。
個人情報保護法は、国の施策や基本方針等を定める「基本法」部分（第1章〜第3章）と、民間事業者や行政機関等が遵守すべき義務等を定める「一般法」部分（第4章以降）の両方を含む構成となっています。
この問題の解説ページを開く →正解：B．基本方針では、個人情報の保護と適正かつ効果的な活用のバランスを考慮した取組を進めることが求められている。
基本方針は、個人情報の保護だけでなく、適正かつ効果的な活用にも配慮し、そのバランスを踏まえた取組を進める方向性を示すものです。
この問題の解説ページを開く →正解：B．ガイドラインは、事業者が個人情報の適正な取扱いを確保するための具体的な指針として策定されるものであり、実務上の重要な規範となる。
ガイドラインは、法律や政令・規則の内容を具体化し、事業者が講ずべき措置の目安を示すものです。これ自体は法律ではありませんが、遵守しない場合は義務違反と判断される可能性があるなど、実務上極めて重要です。
この問題の解説ページを開く →正解：D．官民一元化により、民間事業者と行政機関等に適用される義務規定は完全に同一の内容となり、法律上の章立ても区別なく統合された。
3本の法律は統合されましたが、民間事業者等の義務と、行政機関等の義務は、対象の性質が異なるため、法律内では別の章（民間は第4章、行政機関等は第5章など）で規定されており、完全に同一ではありません。
この問題の解説ページを開く →正解：A．個人情報保護委員会の設置および匿名加工情報制度の導入。
平成27年改正の主要なポイントは、個人情報保護委員会の新設、個人情報の定義の明確化、匿名加工情報の導入などです。仮名加工情報は令和2年、官民一元化は令和3年の改正事項です。
この問題の解説ページを開く →正解：B．JIS Q 27001 (ISO/IEC 27001)
ISMS制度は、国際規格に整合した「JIS Q 27001（情報セキュリティマネジメントシステム－要求事項）」を認証基準としています。
この問題の解説ページを開く →正解：A．Pマークは「個人情報」を保護対象とし、ISMSは個人情報を含む「情報資産全般」を保護対象とする。
Pマークは個人情報保護に特化した制度ですが、ISMSは機密性・完全性・可用性の観点から、個人情報を含む組織の「情報資産全般」を対象とします。
この問題の解説ページを開く →正解：B．Pマークは「法人単位」での取得が原則だが、ISMSは「部門単位」や「事業所単位」での取得も可能である。
Pマークは事業者（法人）全体での取り組みを求めるため、原則として法人単位です。一方、ISMSは適用範囲を組織が決定できるため、特定の部門や事業所単位での取得が可能です。
この問題の解説ページを開く →正解：C．PDCAサイクル（Plan-Do-Check-Act）を回し、継続的な改善を行う仕組み。
両規格とも、マネジメントシステムの国際的な共通概念であるPDCAサイクル（計画・実施・点検・処置）による継続的な改善を求めています。
この問題の解説ページを開く →正解：B．行政機関等に対しても、民間事業者と同様に監視・監督（報告徴収、資料提出要求、立入検査等）を行う権限を持つ。
官民一元化により、個人情報保護委員会が制度全体を所管することとなり、行政機関等に対しても監視・監督権限を持つようになりました。
この問題の解説ページを開く →正解：C．法律において全国的な共通ルール（定義、権利利益、責務等）が規定され、条例の規定は法律の範囲内で制定することとなった。
令和3年改正により、それまでバラバラだった各自治体の条例による規律（2000個問題）が解消され、法律において全国的な共通ルールが適用されることになりました。
この問題の解説ページを開く →正解：C．この法律は、個人情報の適正かつ効果的な活用が新たな産業の創出並びに活力ある経済社会及び豊かな国民生活の実現に資するものであることその他の個人情報の有用性に配慮しつつ、個人の権利利益を保護することを目的とする。
この法律は、「個人情報の有用性に配慮しつつ、個人の権利利益を保護すること」を目的としています。有用性と保護のバランスが重要であり、どちらか一方を優先するものではありません。
この問題の解説ページを開く →正解：B．個人情報の有用性とは、個人情報の適正かつ効果的な活用が、新たな産業の創出や活力ある経済社会、豊かな国民生活の実現に資することを意味する。
法の目的において「個人情報の有用性」とは、単なる企業の利益追求ではなく、新たな産業の創出や豊かな国民生活の実現に資する側面を指します。
この問題の解説ページを開く →正解：A．個人情報は、個人の人格尊重の理念の下に慎重に取り扱われるべきものである。
法の基本理念において、個人情報は「個人の人格尊重の理念（憲法第13条）の下に慎重に取り扱われるべきもの」とされています。
この問題の解説ページを開く →正解：B．基本方針では、個人情報の保護に関する施策を推進するに当たっては、個人情報の保護と適正かつ効果的な活用のバランスを考慮した取組が求められるとされている。
政府が策定する基本方針においても、法の目的と同様に、個人情報の保護と利用（活用）の「バランス」を考慮した取組が求められています。
この問題の解説ページを開く →正解：C．一定の規律の下で、利用目的の変更や第三者提供の制限の例外を認める規定や、仮名加工情報に関する規定。
法は有用性に配慮し、厳格な保護だけでなく、一定条件下での柔軟な利用（義務の例外規定、仮名加工情報の活用など）を認める規定を設けています。
この問題の解説ページを開く →正解：B．死者に関する情報であっても、その情報が遺族等の生存する個人の個人情報（氏名等）に関連し、遺族等を識別できる場合には、その遺族等に関する「個人情報」となる。
個人情報は「生存する個人」に関する情報ですが、死者の情報が遺族（生存者）を識別できる場合は、その遺族の個人情報となります。Cについて、法人情報に含まれる役員氏名等は個人情報となり得ます。
この問題の解説ページを開く →正解：C．携帯電話の電話番号
携帯電話の電話番号は、個人ごとに割り当てられる番号ですが、現在の政令において「個人識別符号」としては指定されていません。A、B、Dは個人識別符号（第2号）に該当します。
この問題の解説ページを開く →正解：B．「手指の静脈形状」と「歩容（歩く際の姿勢・動作）」
指紋、静脈、DNA、顔、虹彩、声紋、歩容などが該当します。身長・体重や血液型、髪型など、多くの人に共通する特徴は個人識別符号には含まれません。
この問題の解説ページを開く →正解：C．個人データが外部に流出し、第三者が閲覧できる状態になること。
「漏えい」は外部への流出を指します。Aは復元不能化などによる「毀損」や「滅失」、Bは「紛失」または「滅失」、Dは「毀損（改ざん）」に当たり得ます。
この問題の解説ページを開く →正解：B．サーバーの故障により個人データが完全に消失し、バックアップもなく復元不可能となった。
「滅失」とは、データの内容が物理的・論理的に消滅することを指します（例：誤消去、破損）。Aは漏えい、Cは毀損、Dは「紛失（所在不明）」です。
この問題の解説ページを開く →正解：D．市販の電話帳のように、不特定多数の者に販売することを目的として発行され、随時に購入できるもの
Dは一般に検索性を備える形で提供されるものですが、政令により明示的に「個人情報データベース等から除外されるもの」とされています。Aはそもそも検索性がなくデータベース等の要件を満たしません。
この問題の解説ページを開く →正解：C．過去6ヶ月以内の個人データの取扱件数が5000人分以下の小規模事業者は、法の適用対象外である。
かつて存在した「5000人要件」は改正により撤廃されました。現在は取り扱う件数に関わらず、すべての事業者が個人情報取扱事業者となります。
この問題の解説ページを開く →正解：B．「個人情報データベース等」を構成する個人情報のことをいう。
「個人データ」とは、体系的に構成された「個人情報データベース等」に入っている（構成する）個人情報のことです。散在している名刺等は「個人情報」ですが「個人データ」ではありません。
この問題の解説ページを開く →正解：B．事業者が開示等の権限を有する個人データであって、政令で定める除外事由に該当しないものは、保存期間の長短にかかわらず保有個人データとなる。
改正により「短期保存データ（6ヶ月以内）」の除外規定は削除され、期間に関わらず保有個人データとなりました。
この問題の解説ページを開く →正解：A．事業者が、当該個人データについて、本人から求められた場合に開示や訂正、利用停止などの対応を行うことができる権限を有するものが、保有個人データに当たり得る。
保有個人データは、事業者が開示、訂正、利用停止等の権限を有するものを指します。Bは「常に実行できる」という点が誤りです（法令等により拒否できる場合があるため、権限の有無と実行可能性は区別されます）。委託先には通常これらの権限がないため、受託者の保有個人データにはなりません。
この問題の解説ページを開く →正解：B．事業者内部において、通常の業務における一般的な方法で、他の情報と照合できる状態であれば「容易照合性」があるとみなされる。
「容易照合性」は、その情報を取り扱う事業者における具体的な状況（通常の業務フローやシステム環境）で判断されます。他社データとの照合や、厳格に分離されたシステム間での照合などは、通常「容易」とはみなされません。
この問題の解説ページを開く →正解：C．「保有個人データ」は「個人データ」であり、かつ「個人情報」でもあるため、これら全ての段階の義務が累積的に適用される。
義務は「個人情報」＜「個人データ」＜「保有個人データ」の順に要件が加重される構造になっています。保有個人データは最も範囲が狭い概念ですが、そのベースとなる個人情報および個人データの義務もすべて適用されます。
この問題の解説ページを開く →正解：B．第4章（民間事業者等の義務）、第5章（行政機関等の義務）、第6章（委員会）、第8章（罰則）などが「一般法」に相当する。
個人情報保護法は、全体の方針を定める「基本法」部分（1-3章）と、具体的な義務等を定める「一般法」部分（4章以降）で構成されています。
この問題の解説ページを開く →正解：B．違反行為を行った従業員個人が処罰されるだけでなく、その従業員を雇用している法人（企業）に対しても罰金刑が科される場合がある（両罰規定）。
個人情報保護法には「両罰規定」があり、違反行為を行った実行行為者（従業者）が処罰されるだけでなく、その業務主体である法人（企業）に対しても罰金刑が科される場合があります。
この問題の解説ページを開く →正解：B．個人情報取扱事業者等の従業者または従業者であった者が、正当な理由なく、個人の秘密に属する個人情報データベース等を提供または盗用した場合、委員会の命令を待たずに直ちに処罰の対象となる。
個人情報データベース等不正提供罪は、不正な利益を図る目的で、個人の秘密に属するデータベース等を提供・盗用する行為に対し、委員会の命令を経ずに直接刑事罰（懲役や罰金）を科すものです（直罰規定）。
この問題の解説ページを開く →正解：B．命令に違反した場合、違反した者には懲役刑または罰金刑が科される可能性がある。
個人情報保護委員会による是正措置等の「命令」に違反した場合、命令違反罪として懲役刑または罰金刑の刑事罰が科される可能性があります。
この問題の解説ページを開く →正解：B．個人情報データベース等不正提供罪、または個人情報保護委員会による命令に対する違反罪。
「個人情報データベース等不正提供罪」および「委員会による命令違反罪」については、法人に対する罰金の上限が「1億円以下」に引き上げられています（法人重科）。
この問題の解説ページを開く →正解：B．立入検査の際、正当な理由なく検査を拒み、妨げ、または忌避すること。
委員会による報告徴収に対して虚偽の報告をしたり、立入検査を拒否・妨害・忌避したりした場合は、罰則（50万円以下の罰金）の対象となります。
この問題の解説ページを開く →正解：D．行政機関等が講ずべき安全管理措置
行政機関等の義務は第5章に規定されています。第4章は民間部門（個人情報取扱事業者、仮名加工/匿名加工情報取扱事業者、認定団体など）の規定です。
この問題の解説ページを開く →