個人関連情報

Cookieに紐づく閲覧履歴や、端末の識別子に対応づいた位置情報は、それ単体では特定の誰かを指さない。個人関連情報は、こうした「個人に関連するが、その情報だけでは個人を識別できない」情報を指し、提供先で個人情報になる場合の規律を設けるため2020年改正で位置づけられた類型である。

中核となる規律は、提供元では個人を識別できない個人関連情報でも、提供先がすでに持つ情報と照合して個人を識別することが想定される場合、提供先が本人同意を得ていることを提供元が確認しなければならない、という点である。提供元基準では個人情報でないからと無断提供すると、提供先での識別を見逃すおそれがあるため設けられた歯止めである。

自治体の実務で直接扱う場面は民間ほど多くないが、ウェブサイトのアクセス解析や外部事業者へのデータ提供で関わりうる。提供したデータが提供先で個人と結びつかないか、結びつくなら本人同意の確認が要らないかを点検する視点を持っておきたい。