情報セキュリティマネジメント暗記無料で始める

要配慮個人情報とは?ようはいりょこじんじょうほう

要配慮個人情報とは、本人が不当な差別や偏見を受けるおそれがあるため、個人情報保護法が特に慎重な取扱いを求めている個人情報。人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実などが該当する。取得の時点で原則として本人の同意が要り、本人同意なしに第三者へ提供できるオプトアウトの仕組みも使えない。

最終更新:2026-10-06

試験情報

情報セキュリティマネジメント試験の過去問では1回出題されています。

情報セキュリティマネジメント試験の頻出用語/全分野

この語が出る過去問を解く →

背景

個人情報は本来、漏れたときの不利益の大きさによって扱いを変えるべきものである。しかし一律の規制では、氏名と住所も病歴も同じ手続で足りることになり、深刻な差別につながりうる情報が軽く扱われてしまう。そこで平成27年の個人情報保護法改正で、特に慎重な取扱いが要る類型を切り出し、取得の段階から本人同意を条件にした。管理者は、社内のどの帳票がこの類型に当たるかを情報資産台帳の上で見分けられる必要がある。

具体例

健康診断の結果、産業医の面談記録、障害者手帳の情報は要配慮個人情報にあたる。人事部門で保管する場合も、閲覧できる担当者を限り、本人へ示した利用目的の範囲を超えて人事評価に用いない運用にする。取得の同意をいつどう取ったかは、監査で必ず記録を求められる部分になる。

試験での引っ掛け

通常の個人情報は取得の時点で本人同意が不要な場合もあるが、要配慮個人情報は取得の時点で原則同意が必要という点が違う。オプトアウトによる第三者提供が認められない点も対で押さえる。なお、単なる国籍や本籍地は人種・社会的身分そのものではなく該当しないとされており、ここも引っ掛けになる。

関連用語

出た過去問

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では1回出題
  • 分野:全分野
  • 通常の個人情報は取得の時点で本人同意が不要な場合もあるが、要配慮個人情報は取得の時点で原則同意が必要という点が違う。