AI資格ドリル
資格を選ぶ

G検定 用語解説

要配慮個人情報とは

人種・信条・病歴・犯罪の経歴など、取扱いによって本人に不当な差別や偏見が生じるおそれのある情報。取得や第三者提供に原則として本人の同意が必要で、本人への通知等で足りるオプトアウトによる第三者提供も認められない。

要配慮個人情報の意味と見分け方

要配慮個人情報は、G検定の「大項目9 AIに関する法律と契約」に出てくる用語です。見分けの要点は、匿名加工情報は、元の個人情報の種類にかかわらず、個人を識別・復元できないように加工した結果を指す語です。要配慮個人情報は加工の有無とは関係なく、人種・信条・病歴・犯罪歴などの中身そのものが特に配慮を要する情報であることを指します。両者は「加工後の状態」か「情報の種類」かで区別します。

情報源と編集区分

公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。

試験概要(公式)

要配慮個人情報の具体例と、問題文で見る箇所・隣接概念との境界

加工後の状態を指す語ではなく、人種・信条・病歴・犯罪歴など特に配慮を要する個人情報の種類として捉える

採用選考や医療関連のサービスで個人情報を扱う場面では、氏名や連絡先のような一般的な個人情報のほかに、人種・信条・病歴・犯罪歴のように、不当な差別や偏見につながりうる情報が含まれることがあります。こうした特に配慮が必要な種類の個人情報が要配慮個人情報です。加工して個人を識別できなくした状態を指す語ではなく、あくまで情報の中身の種類を指す語である点がポイントです。

問題文で見る箇所
「人種」「信条」「病歴」「犯罪歴」など情報の中身の種類を説明していれば要配慮個人情報を候補にします。個人を識別・復元できないよう加工したという状態の説明であれば、要配慮個人情報ではなく匿名加工情報を候補にします。
隣接概念との境界
匿名加工情報は、元の個人情報の種類にかかわらず、個人を識別・復元できないように加工した結果を指す語です。要配慮個人情報は加工の有無とは関係なく、人種・信条・病歴・犯罪歴などの中身そのものが特に配慮を要する情報であることを指します。両者は「加工後の状態」か「情報の種類」かで区別します。

誤答しやすい選択肢

  • 個人を識別・復元できないように加工した状態を要配慮個人情報と呼ぶ。それは匿名加工情報の説明であり、要配慮個人情報は情報の中身の種類を指す語です。
  • 氏名や連絡先のような一般的な個人情報も、取り扱いに注意が必要だからという理由だけで要配慮個人情報に含める。要配慮個人情報は人種・信条・病歴・犯罪歴など特に限定された種類の情報を指します。
  • 要配慮個人情報を加工すれば匿名加工情報になるので、両者を同じ性質の情報として扱う。片方は情報の種類、もう片方は加工後の状態を指しており、指している対象の階層が異なります。

4段階の判断手順

  1. 01設問が情報の中身の種類を問うているか、加工後の状態を問うているかを先に分ける。
  2. 02人種・信条・病歴・犯罪歴など、不当な差別や偏見につながりうる種類の情報かを確認する。
  3. 03個人の識別・復元ができないという加工の説明が混ざっていないか見直す。
  4. 04一般的な個人情報と要配慮個人情報を、配慮の必要性の度合いで区別する。

到達条件: 要配慮個人情報を人種・信条・病歴・犯罪歴などの情報の種類として説明し、匿名加工情報との違いを言える。

試験での問われ方

01

定義の言い換え

用語そのものではなく、説明文の一部を言い換えて出されることがあります。

02

似た概念との比較

同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。

03

具体例からの判断

問題文の事例が、定義のどの部分に対応しているかを先に確認します。

誤答しやすいポイント

「大項目9 AIに関する法律と契約」の問題で、取り違えやすい組み合わせです。

  • 個人情報保護法の本人の権利(開示・訂正・利用停止)と、GDPRのデータ主体の権利(アクセス権・消去権・データポータビリティ権等)の取り違え。
  • 著作権法第30条の4(情報解析のための利用=非享受目的なら一定条件で許諾不要)と、他の権利制限規定(私的使用30条・引用32条)の混同。
  • 営業秘密と限定提供データの違い(限定提供データは秘密管理性が要件ではない)。

関連する確認問題

大項目9 AIに関する法律と契約 / 個人情報・データ保護(日本)

病歴や信条など、本人に対する不当な差別や偏見が生じないよう取扱いに特に配慮が必要な個人情報はどれか。

正解は「要配慮個人情報」である。要配慮個人情報は、病歴や信条など、本人への不当な差別や偏見が生じないよう取扱いに特に配慮が必要な個人情報である。問題文が問うのは情報の内容の機微さであり、加工の方法や保有の権限による分類とは軸が異なり、内容が機微かどうかで判断する。仮名加工情報と匿名加工情報は個人情報を加工した後の情報類型、保有個人データは事業者が開示・訂正・利用停止等の権限を持って保有する個人データであり、機微な内容に着目した分類ではない。

大項目9 AIに関する法律と契約 / 個人情報・データ保護(日本)

個人情報保護法では、本人の人種・信条・病歴・犯罪の経歴など、取扱いによって本人に不当な差別や偏見が生じるおそれのある情報について、取得や第三者提供に原則として本人の同意を必要とし、本人への通知等により同意なく第三者提供を行う『オプトアウト』の方法も利用できないとされている。この情報の区分として正しいものはどれか。

正解は「要配慮個人情報」である。個人情報保護法は、人種・信条・病歴・犯罪の経歴など、取扱いによって本人への不当な差別や偏見が生じるおそれのある情報を要配慮個人情報と位置付け、取得や第三者提供に原則として本人の同意を必要とし、本人への通知等で足りるオプトアウトによる第三者提供も認めていない。仮名加工情報は他の情報と照合しない限り識別できない程度の加工がされたかどうかで区分され、事業者内部での利用を前提に第三者提供が原則禁止される点が異なる。匿名加工情報は復元不可能な加工を施し、所定の措置のもとで同意なく第三者提供できる点で、設問が求める『同意必須・オプトアウト不可』とは逆の扱いになる。限定提供データは不正競争防止法上の区分であり、根拠法も保護の趣旨も個人情報保護法とは異なる。

大項目9 AIに関する法律と契約 / 個人情報・データ保護(日本)

個人情報を加工した情報のうち、他の情報と照合しない限り特定の個人を識別できない程度の加工にとどまり、原則として事業者内部での分析等に用いることを前提とし、第三者への提供が原則として禁止されている区分はどれか。

正解は「仮名加工情報」である。仮名加工情報は、他の情報と照合しない限り特定の個人を識別できない程度に加工した情報で、事業者内部での分析等での利用を前提とし、第三者提供は原則として禁止される。匿名加工情報は特定の個人を識別できず元の情報も復元できないよう加工した情報で、所定の措置を講じれば同意なく第三者提供や目的外利用ができる点で、第三者提供が原則禁止される仮名加工情報とは逆の扱いになる。要配慮個人情報は人種・信条・病歴など情報の中身の機微性で区分される概念であり、加工の程度による区分ではない。限定提供データはIDやパスワードで管理し特定の相手方に提供するデータを保護する不正競争防止法上の区分で、個人情報の加工とは根拠法も対象も異なる。

同じ章で確認したい用語

他資格でも出題される用語

到達チェック

  • 要配慮個人情報を一文で説明できる
  • 同じ章の似た用語と違いを説明できる
  • 問題文の具体例から、要配慮個人情報に関係する論点を拾える
  • 関連問題を解き、誤答した選択肢の理由を確認できる

執筆: AI資格ドリル編集部(運営者情報を見る)