「中小規模事業者」に当たる場合はガイドラインが緩和されますが、「中小規模事業者」か否かの基準となる個人情報の件数とは、データの件数ではなく、本人の人数ということで間違いないでしょうか。