個人情報とプライバシー
ネットショッピングやSNSの登録で、私たちは日常的に自分の情報を企業に渡しています。便利さの裏側で、個人情報はどのように守られているのでしょうか。この講義では、個人情報保護法の基本と、プライバシー・肖像権など個人にかかわる権利について学びます。
個人情報とは何か
個人情報保護法（個人情報の保護に関する法律）では、個人情報を「生存する個人に関する情報で、氏名・生年月日などにより特定の個人を識別できるもの」と定義しています。氏名単体はもちろん、住所や顔写真も、他の情報と組み合わせて個人を特定できれば個人情報です。また、指紋・顔認識データやマイナンバー・パスポート番号のように、それ単体で個人を識別できる符号は個人識別符号と呼ばれ、個人情報に含まれます。さらに、人種・信条・病歴・犯罪歴など、不当な差別や偏見につながりうる情報は要配慮個人情報とされ、取得には原則として本人の同意が必要という、より厳しい扱いが定められています。
個人情報を扱うルール
個人情報を事業活動に利用する事業者（個人情報取扱事業者）には、①利用目的をできる限り特定して通知・公表する、②目的の範囲を超えて利用しない、③漏えいを防ぐため安全に管理する、④本人の同意なく第三者に提供しない（第三者提供の制限）、などの義務が課されています。本人には、事業者が保有する自分の情報の開示・訂正・利用停止を求める権利があります。
プライバシーの権利と肖像権
プライバシーの権利は、もともと「私生活をみだりに公開されない権利」として発展し、現代では「自己に関する情報を自分でコントロールする権利」（自己情報コントロール権）として捉えられています。憲法に明文の規定はありませんが、判例により認められてきた権利です。また、承諾なしに自分の顔や姿を撮影・公表されない権利を肖像権、有名人の氏名や肖像が持つ経済的価値を保護する権利をパブリシティ権と呼びます。友人の写真を本人の許可なくSNSに投稿する行為は、肖像権やプライバシーの侵害にあたる可能性があります。
自分の情報を守る工夫
制度に守られるだけでなく、自衛も重要です。写真に埋め込まれた位置情報（ジオタグ）から自宅が特定される、制服や背景の建物から学校が特定される、といった事例が実際に起きています。SNSの公開範囲の設定、位置情報の扱い、投稿に写り込む情報への注意など、日常的な対策を身につけましょう。
- 個人情報＝「生存する個人」を識別できる情報。組み合わせで特定できるものも含む。
- 個人識別符号（マイナンバー・指紋データ等）と要配慮個人情報（病歴・信条等）は特に保護が厚い。
- 事業者の義務：利用目的の特定、目的外利用の禁止、安全管理、第三者提供の制限。
- プライバシーの権利は「自己情報コントロール権」へと発展した。
- 肖像権（撮影・公表されない権利）とパブリシティ権（有名人の経済的価値）を区別する。
- 他人の写真の無断投稿は権利侵害になりうる。投稿前に本人の同意を得る。
練習問題
- 個人情報保護法における「個人情報」の定義を述べ、「要配慮個人情報」とは何か、例を挙げて説明しなさい。
- プライバシーの権利が「私生活をみだりに公開されない権利」から現代的にどのような権利として捉え直されているか説明しなさい。
- 文化祭の集合写真をSNSに投稿する前に配慮すべきことを、権利の名前を使って説明しなさい。
解答・解説
- 解答：個人情報とは、生存する個人に関する情報であって、氏名・生年月日などにより特定の個人を識別できるもの（他の情報と容易に照合して識別できるものや、個人識別符号を含むものも該当）。要配慮個人情報とは、人種・信条・病歴・犯罪歴など、不当な差別や偏見につながるおそれがあるため取扱いに特に配慮を要する個人情報で、取得には原則本人の同意が必要。
解説：「生存する個人」という限定と「識別できる」という条件が定義の核。要配慮個人情報は例を1つ以上挙げられれば十分。 - 解答：情報化の進展に伴い、単に私生活を公開されないだけでなく、「自己に関する情報を誰に・どこまで開示するかを自分で決定・管理する権利」（自己情報コントロール権）として捉えられるようになった。
解説：企業や行政が大量の個人データを扱う時代には「隠す」だけでは足りず、「コントロールする」発想が必要になった、という流れを押さえる。 - 解答：写っている人の肖像権やプライバシーの権利を侵害する可能性があるため、投稿前に写っている本人たちの同意を得る。公開範囲の設定や、写ってほしくない人への配慮（ぼかし・トリミング）も検討する。
解説：「肖像権」という語を使い、「本人の同意」に言及できているかがポイント。背景に写り込む個人情報（名札・住所等）への注意も加点要素。