個人情報
アメリカ国立標準技術研究所(NIST)が発行するコンピュータセキュリティ関連のガイドラインである SP800シリーズの一つ、SP800-122では、個人情報を以下のように定義している:
EU一般データ保護規則では以下のように定義している:
日本の個人情報保護法では以下のように定義している:
一 当該情報に含まれる氏名、生年月日その他の記述等(文書、図画若しくは電磁的記録(電磁的方式(電子的方式、磁気的方式その他人の知覚によっては認識することができない方式をいう。次項第二号において同じ。)で作られる記録をいう。第十八条第二項において同じ。)に記載され、若しくは記録され、又は音声、動作その他の方法を用いて表された一切の事項(個人識別符号を除く。)をいう。以下同じ。)により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。)
名前(氏名)・生年月日・年齢・性別・住所・電話番号・メールアドレス・SNS上の繋がり・学校名・銀行口座・クレジットカード番号など、「だれ」であるか特定される可能性のある情報が個人情報であるのではなく、そのような情報を含む情報全体が個人情報である。
日本産業規格の個人情報保護マネジメントシステムであるJIS Q 15001では、2006年版において、生存する個人に関するという制限がなく死者のデータも含まれるとしていたが、現行の2017年版では個人情報保護法と同一の定義としている。