27PM050｜第27回 言語聴覚士国家試験 過去問

正答

（3）

この問題のポイント

個人情報には氏名だけでなく、個人識別符号である顔認識用データや指紋認証データも含まれます。

解説

個人情報保護法は、生存する個人に関する情報で、氏名等により特定個人を識別できるもの、他情報と容易に照合できるもの、個人識別符号を含むものを対象とします。顔の特徴量や指紋を認証可能な形へ変換したデータは個人識別符号です。死亡者だけの情報は法の「個人情報」定義外ですが、遺族情報を含む場合や医療上の守秘・各種指針には配慮が必要です。事業者は利用目的をできる限り特定し、通知・公表し、その範囲を越える利用には原則同意を要します。病院の機能区分だけで本人同意なしの開示が許されるわけではなく、法令上の例外を確認します。かつての保有個人データ件数による除外は廃止されています。

選択肢の確認

1．「死亡患者の情報も対象」は生存個人を対象とする法定義として×です。
2．「利用目的の特定は不要」は事業者に目的特定が求められるため×です。
3．「顔や指紋の認証データも個人情報」は個人識別符号に当たり○です。
4．「特定機能病院なら同意なく開示可能」は病院区分だけで例外にならず×です。
5．「取扱い5,000人以下は適用外」は件数による適用除外がなく×です。

覚えるポイント

個人識別符号には顔・指紋等の認証データがあります。利用目的を特定し、第三者提供は同意または法定例外を確認します。