個人情報と個人識別符号の違い

個人情報

個人情報は、生存する個人に関する情報で、特定の個人を識別できるものです（2条1項）。型は2つあります。1つ目は、氏名や生年月日などの記述で識別できる情報です。それだけでは誰のことかわからなくても、社内の台帳などと容易に照合して識別できれば当たります。2つ目は、個人識別符号が含まれる情報です。

1つ目の型は、事業者が持っている情報や照合のしやすさによって結論が変わります。そのため、事例ごとに考える必要があります。

個人識別符号

個人識別符号は、2015年の改正（2017年施行）で加わった概念です。個人情報の範囲をはっきりさせるため、それだけで特定の個人を識別できる符号を、政令と規則であらかじめ定めました（2条2項、施行令1条、施行規則2条・4条）。

身体の特徴は、DNA、顔、虹彩、声、歩き方、静脈、指紋・掌紋の7種類です。いずれも、本人を認証できる水準でコンピュータ用に変換した符号に限られます。番号では、旅券番号、基礎年金番号、運転免許証の番号、住民票コード、マイナンバー、健康保険の被保険者記号・番号などが定められています。

一覧にある符号を含む情報は、氏名と結び付いていなくても個人情報です。逆に、一覧にない携帯電話番号やメールアドレスは、個人識別符号になりません。氏名と結び付くなどして特定の個人を識別できるときに、1つ目の型の個人情報になります。

AI開発での注意

顔認証や話者認証のシステムに、本人の認証用として登録した特徴データは、個人識別符号に当たります。元の画像を捨てても、個人情報を扱っていることに変わりはありません。学習データを仮名加工情報や匿名加工情報にするときは、個人識別符号を全部削除するか、元に戻せない方法で置き換えます。

2026年7月17日に公布された改正法は、顔特徴データ等について、周知の義務やオプトアウトによる提供の禁止などを設けました。施行は原則として公布から2年以内です。このページは、2026年11月1日時点で施行されている法令にもとづいています。