4はたしかに「個人情報保護法が適用されるのは個人データである」が個人データ限定か?といわれればそれは間違いなく誤り。これは確実。しかし1の直接適用がない。と言い切れるかというといまいちよくわからないというところじゃない?