個人データと保有個人データ

解説

正解 C

この問題の論点：個人データと保有個人データ

選択肢ごとの解説

1. A

   適切

   検索できるように体系的に構成した個人情報の集合物（個人情報データベース等）を構成する個人情報が、個人データです（法16条3項）。本人の同意なく第三者に提供してはならないのは、この個人データです（法27条1項）。

2. B

   適切

   利用目的の特定（法17条）や適正な取得（法20条）は、「個人情報」を対象とする義務です。整理されていない手書きのメモや受け取ったばかりの名刺の情報のように、データベース化されていない個人情報にもかかります。

3. C

   不適切 正解

   安全管理措置（法23条）は、個人データ全体が対象です。たとえば委託を受けて預かる個人データは、開示などの権限がないため委託先の保有個人データではありませんが、委託先も安全管理措置を講じる必要があります。

4. D

   適切

   以前は6か月以内に消去する個人データが保有個人データから除かれていましたが、2022年4月施行の改正でこの除外はなくなりました（法16条4項）。存否が明らかになると公益などが害されるものは、現在も除かれます。