「個人データ」という言葉が指すものとして最も適切なものはどれか。

個人データのカギは、「検索できるよう体系的に整理されているか」です。媒体が紙かデジタルか、公開か非公開かではありません。整理されて検索・抽出できる状態になっているかどうかで区別する、という視点を持ちましょう。

顧客名簿や台帳のように、検索したり特定の人を抽出したりできる形になっている個人情報は、特に厳格に管理するよう心がけましょう。整理されているデータほど、まとまった情報が一度に流出しやすいという意識を持っておくと、扱いが慎重になります。

正解はDです。個人データとは、個人情報データベース等を構成する個人情報、すなわち検索できるように体系的に整理された状態の個人情報を指します。Aの暗号化の有無や、Cのデジタルか紙かといった媒体は定義の要件ではなく、整理された紙の名簿も個人データになりえます。Bのように本人が公開したものに限られることもなく、検索できるよう整理されているかどうかが決め手になります。