個人情報取扱事業者への該当性：弊社では、以下のような受託業務にて個人情報を取り扱っています。弊社は個人情報取扱事業者に該当しますか？

御社の各業務毎に保有していると解釈されることになる個人情報の件数を合算した上で該当性を判断します。
１．の業務については、通信回線を利用した業務の遂行上、御社側の実際に転送されてきている個人情報の件数を合計します。これは累計数ではなく、その時、その時毎の数量で判断します。
２．の業務については、人材派遣契約ではなく、請負となる業務委託契約であれば、取り扱っているデータベースに収録されている個人情報の件数を合計します。
１．や２．の業務、そして御社がこれらの業務以外で保有している全ての個人情報データベースの個人情報の件数を合計し、５０００件を超えているかどうかによって個人情報取扱事業者に該当するか否かを判断します。なお受託業務であるということや機密保持解約を締結しているかどうかについては、個人情報取扱事業者に該当するか否かとは関係がありません。

個人情報取扱事業者への該当性：個人情報取扱事業者に該当するかどうか、保有情報件数で判定するにあたり、受託業務で受け取っている個人情報の数は算入しないといけませんか。

個人情報取扱事業者に該当するか否かを判別するにあたっての、保有している情報の積算するに際しては、受託業務によって受け取った個人情報についても算入しなければいけません。もっとも以下の条件を満たす場合には算入の対象から外すことができます。
１　他人が作成したものであること
２　収録内容が氏名・住所・電話番号のみであること
３　自らは編集加工しないこと

個人情報データベース : 当社は情報化が遅れており、顧客の情報は、一人１枚の紙を使用して記録されています。これを五十音順に並べた上でファイリングして管理しています。このような管理方法を取っている場合、個人情報データベース等を保有しているといえますか。

いわゆる電子データベースでなくても、集積された個人情報に、体系性・検索性が認められれば、個人情報保護法に言う「個人情報データベース等」に該当します。したがって、目的の情報が簡単に見つけられるように構成してあるファイルは、個人情報データベースに該当するでしょう。

メールアドレスの個人情報該当性 : メールマガジンを発行していますが、申し込みの際にはメールアドレスと年齢、性別のみを提供してもらってます。このメールマガジンの受信者一覧表は個人情報を含んでいることになりますか？

メールアドレスは単純な記号の羅列に過ぎませんので、通常は個人情報に該当しないでしょう。もっとも個人名＠会社名.co.jpといった形で、「●●株式会社の××さん」と特定できる場合には、個人情報に当たると判断される可能性があります

非生存者（死者）の個人情報保護 : の葬儀屋を経営していますが、お亡くなりになられた方がどのようなお式を挙げられたのかについての情報が集積しています。この情報は個人情報にあたりますか？

個人情報保護法上は「個人情報」に該当しうるのは「生存する個人」についてのもので無ければならないとされていますので、亡くなられた方の情報は個人情報と見なしません。もっとも通常、そう言った記録の場合には喪主の名前も併記されるでしょうから、喪主の個人情報として、保護の対象となる可能性が高いでしょう。

統計情報の個人情報該当性 : ある新製品を企画するにあたり市場調査を行う予定です。無作為に抽出した対象者から氏名や住所、年齢、性別まで記載していただいたアンケートを収集します。この市場調査の結果は個人情報保護法上個人情報にあたりますか。

個人情報保護法において個人情報とは「生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）」とされています。アンケートに記載されている氏名住所等であれば、この情報で特定の個人を識別することが可能になりますので、個人情報といえます。これに対し、市場調査の結果である、年齢別の新製品に対する関心の高さは、「関心があると答えた人の割合」といった形で、あくまでも統計情報のみが記載されるのであれば、個人情報にはなりません。

公開されている個人情報の取り扱いについて：商業登記簿や特許公報には代表者や出願人の個人情報が掲載されており、一般的に公開されているかと思います。このような情報も法律上保護されるのでしょうか。

一般に、個人情報の取り扱いにあたっては、個人情報保護法とプライバシー権に配慮する必要があります。
　まず個人情報保護法については、法律の対象となる個人情報について、第２条１項により、「生存する個人に関する情報であって、当該情報に含まれる 氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合 することができ、それにより特定の個人を識別することができることとなるものを含む。）」と定義しており、公開済の情報か否かを問うていません。そのため、たとえ公開情報であっても、個人情報保護法における「個人情報」には該当することになります。
　なお個人情報保護法においては「個人情報」に該当したことにより発生する義務は、利用目的の特定・これによる制限（１５・１６条）、適正取得（１７条）、取得の際の利用目的の通知（１８条）程度です。個人情報がデータベース化され、「個人データ」（２条２項）となったときには、正確性の確保（１９条）、安全管理措置（２０条）、従業者の監督（２１条）、委託先の監督（２２条）、第三者提供の制限（２４条）などが義務として追加されることになります。
　一方、プライバシー権については、裁判先例上は、プライバシー権が発生するのは、非公開情報のみとされています。そのため既に公的に公開されている個人情報を取り扱う場合には、よっぽどのことが無い限りは、プライバシー権を侵害したと言うことにはならないでしょう。

個人情報の定義：会員システムに関する業務を受託しています。会員番号のみを委託元から預かりますが、会員名簿を保有していないので、当社での個人の特定は不可能です。もっとも委託元では対照可能ですから個人の特定可能です。この情報（会員番号）は個人情報に該当しますか。

ある一定の情報が個人情報保護法上の「個人情報」に該当するか否かについては、相対的なものといわれています。つまりある情報が、ある個人情報取扱事業者の元では個人情報に該当し、別の個人情報取扱事業者の元では個人情報に該当しないというケースが生じることになります。ご質問の事例では、御社においては対象となっている情報（会員番号）については個人情報に該当せず、個人情報保護法上の各種の規定は適用されません。一方、委託元においては、会員番号のみであっても、保有している会員名簿によって容易に個人を特定することが出来ます。そのためこの情報は委託元においては個人情報に該当し、個人情報保護法上の各規定が適用されることになります。

会社で日常的に使っている座席図にはレイアウト図の上に名前や組織名及び電話番号が掲載されています。この座席図やこれを集めたものは個人情報データベース等に該当しますか？

まず判断の前提として各情報が個人情報に該当するかが問題となりますが、ある特定の会社に関する情報であることを前提とすれば、所属組織名、氏名、座席位置が記載されていれば個人の特定が可能ですから個人情報に該当するでしょう。個人情報データベース等への該当性については、この座席図の様に、検索を容易にするための手段が付されていないものの、一方で、各個人情報の一覧性があるものは、判断は微妙になります。もっとも現在の政令及びガイドラインを前提とすれば、該当しないという結論となる可能性が高いでしょう。そしてこの座席表を集めた場合には、個人情報の数は増えますが、検索性は逆に低下することになりますので、個人情報データベース等への該当性はより低くくなります。

利用目的の通知：当社ではおつきあいのあるお客様に当社の機関誌を送付しています。個人情報保護法上、こういった機関誌を送付する際に、送付先の個人から同意を取得する必要はありますか？

個人情報保護法上、個人情報の主体たる本人からの同意が必要なのは、当初の利用目的を超える場合や、第三者提供を行う場合です。公表したり、本人に通知したりしているか否かにかかわらず、当初お客様の個人情報を収集した際の御社の目的に機関誌の送付が含まれているのであれば、今後個人情報保護法施行の際に、機関誌の送付を利用目的として一般に公表すれば、利用目的内の利用ということになるので改めて同意を取得しなくても、今後の機関誌を送付することができます。

利用目的の通知 : 当社では個人情報の利用目的をホームページに掲載しております。この場合、ご本人から利用目的の通知を求められた場合、やはり通知をしないといけないのでしょうか。それともホームページをご覧下さいとお伝えすればよろしいのでしょうか。

既にホームページに目的を掲載している場合に、ことさら通知を行うことは冗長とも思えます。しかし個人情報保護法第２４条２項では、既に公表されている場合を特に除外事由として定めていません。そのため通知を求められた場合には、通知を行わざるを得ないでしょう。