Skip to content

匿名加工情報

読み方:とくめいかこうじょうほう英語表記:Anonymously Processed Information

カテゴリ
セキュリティ・運用データ・分析
用途
データ整理・分析安全管理
一覧へ戻る
アイペンちゃんが用語の本から知識を整理し、確認しているイラスト

この用語の意味

匿名加工情報は、個人情報保護法で定められた情報の区分です。特定の個人を識別できないように加工し、元の個人情報を復元できないようにしたものをいいます。単に名前を隠す処理ではなく、識別と復元を防ぐための所定の加工が必要です。

例えば氏名を削除しても、非常に珍しい購買履歴や詳しい移動履歴が残れば、本人が分かるおそれがあります。一般に使われる「匿名化」という言葉や、暗号化、仮IDへの置換と、法令上の匿名加工情報は同じではありません。暗号化は鍵で戻すことを想定し、仮名加工情報は他の情報との照合なしに識別できないようにする区分です。

何ができるか

所定の義務を守ることで、本人の同意なく第三者への提供が可能になる制度です。社外での傾向分析などの選択肢になりますが、「個人情報ではなくしたので自由に配れる」という理解は誤りです。加工と公表、提供時の明示、識別目的の照合禁止などを併せて考えます。

架空の小売会社が購買傾向を外部の分析会社と研究する例では、まず年代別・商品分類別の集計表だけで目的を達成できないか検討します。個人単位の履歴が必要な理由がある場合に、匿名加工情報としての設計を検討します。細かな情報を削るほど、希少商品の分析や細かい地域比較が難しくなる点も導入判断に含めます。

そもそも個人別のデータを渡す必要がなければ、集計結果だけを扱う設計が簡単な場合があります。ただし、非常に小さい集団や一人だけの集計から本人の情報が分かる場合もあるので、集計すれば無条件で安全ともいえません。必要な細かさを業務目的から決めます。

実際に使うために必要なもの

必要なのは加工ソフトだけではありません。扱う項目、利用目的、提供先、データの特徴を整理し、加工を設計する担当者と法令上の適合を確認する担当者を置きます。日本の制度の基準は個人情報保護委員会のガイドラインで確認します。本稿は民間事業者の一般的な説明で、行政機関等の提供制度をそのまま扱うものではありません。

費用は、項目の棚卸し、加工規則の設計、加工後に分析が成立するかの確認、公表事項の作成、加工方法等情報の安全管理にかかる工数です。年齢を年代へまとめる、地域を広げるなどの操作は手段の例で、それだけで基準を満たすとは判断できません。

公表文はデータ処理と別工程にせず、更新担当と更新時期を決めます。提供する項目や方法が変わったのに、説明が古いままになる運用を避けます。提供先がどの版のデータを扱っているかを管理すると、問い合わせや誤りの訂正にも対応しやすくなります。

小さく試す運用例

完全に架空の購買データで、分析したい問いを「月別の商品分類の傾向」に絞ります。氏名や連絡先を初めから含めず、個人を連結する符号、珍しい履歴、細かすぎる日時などを点検する項目表を作ります。何を削除・一般化するかと、その結果失われる分析項目を並べます。

加工案を変えたときに商品分類ごとの集計がどう変わるかを比較し、必要な傾向を残せるかを確かめます。この架空データによる試験は処理と分析の確認であり、実データの匿名加工への適合を証明するものではありません。実データへ移る前に、そのデータ固有の特徴を踏まえた専門的な確認と、公表・提供手順の確認を行います。

試験記録には「分析の問い・使う項目・加工案・失われる情報・追加確認事項」を残します。架空例で一通り動いた後も、実データの珍しい記録を同じ規則で適切に扱えるかは別問題です。実データを一般的なクラウドAIへ渡して加工可否を判断させることは避けます。

人が確認すること・注意点

氏名や個人識別符号だけでなく、連結する符号、特異な記述、データ全体の性質を考慮した加工が必要です。作成時の情報項目の公表、第三者提供時の項目・方法の公表と匿名加工情報である旨の明示など、加工後にも対応があります。加工方法等情報の管理と、匿名加工情報自体の安全管理では規律が異なるため、義務と努力義務を混同しません。

本人を識別する目的で他の情報と照合することはできません。「誰の記録か当てるテスト」を現場の思いつきで行わず、適切な加工方法の検討と法令上の識別行為の禁止を分けて扱います。クラウドAIへの入力も、名称だけで安全や適法と決めず、提供・保存・再利用の条件を確認します。具体的な加工・提供の判断は専門家と確認してください。

関連する事例・テンプレート

社内分析を中心に検討する場合は仮名加工情報との違いを確認してください。実データを使わない試作には合成データが関連しますが、合成したことだけで匿名加工情報に該当するわけではありません。

参考情報

関連する用語・実践記事