総務部門は顔認証による入退室管理を導入する。認証装置には、従業員の顔画像から抽出した特徴量データだけを登録し、 氏名は別の人事システムで管理する。この特徴量データの扱いとして最も適切なものはどれか。

正解：エ

各選択肢の解説

1. ア氏名と同じシステムに置かない限り、特定の個人を識別できないので個人情報には当たらない。

   誤り。氏名と一緒に置いているかどうかで判断するのは、照合のしやすさだけを見た考え方です。 本人を認証できるように顔の特徴を変換した符号は、それ単体で個人識別符号に当たります。 置き場所を分けても、個人情報であることは変わりません。

2. イ顔の特徴は身体に関する情報なので要配慮個人情報に当たり、取得に本人の同意が必要になる。

   誤り。要配慮個人情報は病歴や犯罪の経歴など、差別や偏見のおそれから法令で列挙された内容で、顔の特徴量は含まれません。 「身体の情報」という連想で取り違えやすい点です。 個人識別符号は識別のための符号、要配慮個人情報は配慮が要る内容と、軸が別です。

3. ウ画像そのものを保存せず数値に変換しているので、匿名加工情報として扱える。

   誤り。匿名加工情報は、特定の個人を識別できず復元もできないよう、法定の基準で加工したものです。 特徴量は本人を照合して認証するためのデータなので、識別できなくする加工とは正反対の性質です。 数値になっていることと、識別できないことは別です。

4. エ本人を認証できるよう顔の特徴を変換した符号なので、単体で個人識別符号として個人情報に当たる。

   正解。顔の特徴を変換し、本人を認証できるようにした符号は、政令が定める個人識別符号に当たります。 氏名と切り離していても、それだけで個人情報として安全管理措置などの義務がかかります。

理解を深めるために