個人情報とは、氏名・住所・電話番号・携帯電話番号・メールアドレス・健康診断結果など個人を特定できるすべての情報であると定義されています。
従って企業などで考えられるものは、得意先名簿は勿論のことですが従業員名簿や名刺、お客様アンケート、発送先リスト、電話帳までもが個人情報の対象に含まれていると解釈されます。

個人に関する全ての情報が個人情報であると考えるのが良いでしょう。
会社内にある資料と言う資料には個人情報が隠されています。

個人情報保護法第１条（目的）には、「この法律は、高度情報通信社会の進展に伴い個人情報の利用が著しく拡大していることにかんがみ、個人情報の適正な取扱いに関し、基本理念及び政府による基本方針の作成その他の個人情報の保護に関する施策の基本となる事項を定め国及び地方公共団体の責務等を明らかにするとともに、個人情報を取り扱う事業者の遵守すべき義務等を定めることにより、個人情報の有用性に配慮しつつ、個人の権利利益を保護することを目的とする。とある。

個人情報を保護しなくて、情報利用の権利は無いことが分かります