匿名加工情報 ｜個人情報保護委員会
2017年5月30日に施行される 改正個人情報保護法 で、新たに設けられた制度が匿名加工情報です。
簡単に言えば、特定の個人を識別できないように加工した情報をさらに個人情報の復元ができないようにした情報です。このように加工することで、本人の同意を得ずに第三者に提供可能になり、情報取得時の目的以外の業務にも利用できるようになります。 ビッグデータ の利活用が注目されている中で、個人情報取扱事業者にとってはビジネスチャンスとなり得る新制度と言えるでしょう。
不完全な加工では個人の特定が可能な場合もある
個人情報の識別が一切できないような完全なデータ加工や運用の徹底は容易ではありませんから、匿名加工情報取扱事業者は、リスクの把握が必要不可欠になります。
個人情報の加工には、氏名や生年月日、個人識別符号などの本人を特定されるような情報を削除したり、意味のない文字列に置換したりする方法がありますが、外部データと突き合わせることで個人を特定することが可能な場合があります。
たとえば、「山田太郎・男性・海山町・90歳」というデータを「A・男性・海山町・90歳」に書き換えたとしましょう。これでこのデータは、個人情報から匿名加工情報になり、個人の特定が不可能な状態になったと言えるでしょうか?
匿名加工情報とは何か
【A1】2017年5月施行の個人情報保護法に明記されています。 参考:個人情報保護に関する法律についてのガイドライン(個人情報保護委員会) 【Q2】個人情報保護法では、匿名加工情報の活用に関する公表義務がありますが、どこに掲載されていますか? 【A2】匿名加工情報利活用に関するプライバシー保護についてはJCBプライバシー・ポリシー内に掲載しています。 JCBプライバシー・ポリシー 【Q3】JCBでは、どのようなサービスに匿名加工情報を利活用していますか? また、どのような会社に匿名加工情報を提供していますか? 【A3】JCBでは次のサービスで匿名加工情報を利活用しています。 JCB消費NOW 提供先:株式会社ナウキャスト City as a Servise 提供先:株式会社グルーヴノーツ 【Q4】どのカードの情報が匿名加工情報に加工されるのですか? 【A4】JCBグループが発行するカードが対象となります。 対象となるカード発行会社はこちら 【Q5】 第三者提供後、特定の個人を識別されることは本当にないのですか? 匿名加工情報とは？｜JCBカード. 【A5】はい。JCBから他事業者へ提供するデータは、匿名加工後のデータのみのため元の個人情報を復元することはできません。また、これを受領した事業者は、他のデータと照合をするなど個人を識別する行為を行ってはならない、と義務付けられています。 【Q6】自分の情報を使用しないで欲しい。情報提供を停止することはできますか? 【A6】はい。【Q3】に記載のリンクから「情報の提供停止について」をご覧ください。
匿名加工情報とは
「匿名加工情報」について 当協会は、対象事業者を対象に次のような支援を実施しています。 「匿名加工情報」に関するご相談 随時受け付けています。 JIPDEC 認定個人情報保護団体事務局 業務推進グループ E-mail:nintei @ ※メールアドレスの@の前後の空白を削除してください。 有識者検討会の開催、運営支援 個別のご相談、ご検討を支援する体制を整えました。 匿名加工支援(PDF) 有識者検討会について(PDF) 事例集の公表 「匿名加工情報」を作成する際の参考資料を掲載しています。 匿名加工情報の事例集(PDF)
匿名加工情報とは 具体的に
個人情報保護委員会のガイドラインによりますと、そこまでは求められておらす、「少なくとも、一般人及び一般的な事業者の能力、手法等を基準として」特定することができないようにすることが求められている、とされています。 「当該個人情報を復元することができない」についても同様です。 匿名加工情報は個人情報ではないものの、もともとは個人情報だったものですから匿名加工情報に手を加えれば特定の個人を識別されてしまう危険があるわけです。 そうであるからこそ、匿名加工情報を管理したり第三者に提供したりする際のルールが決められているのです。これについては別の講で説明することとします。
違い 2021. 04. 19 この記事では、 「匿名加工情報」 と 「仮名加工情報」 の違いを分かりやすく説明していきます。 「匿名加工情報」とは? 匿名加工情報とは 具体的に. 「匿名加工情報(とくめいかこうじょうほう)」 とは、 「特定の個人を識別できないように、個人情報を加工してその情報を復元できないようにしたもの」 を意味しています。 2015年の個人情報保護法改正によって、この 「匿名加工情報」 が定義されましたが、匿名性が非常に高いため、 「個人情報利用の目的(目的外利用も含む)の公表」 をしなくても良いことになっています。 「仮名加工情報」とは? 「仮名加工情報(かめいかこうじょうほう)」 とは、 「特定の個人を識別できないように、他の情報と照合しない限り特定の個人を識別することができないように加工されたもの」 を意味しています。 2020年の個人情報保護法改正によって、この 「仮名加工情報」 が定義されましたが、他の情報と照合すると個人が特定できるため、 「利用目的の公表をできるだけすべき・目的外利用の禁止」 が定められています。 「匿名加工情報」と「仮名加工情報」の違い! 「匿名加工情報」 と 「仮名加工情報」 の違いを、分かりやすく解説します。 「匿名加工情報」 と 「仮名加工情報」 はどちらも 「個人情報保護法と関連する概念」 ですが、 「匿名加工情報」 とは 「個人情報を加工してその情報を復元できないようにしたもの」 を意味していて、 「仮名加工情報」 のほうは 「個人情報を加工して他の情報を照らし合わさない限りは、その個人を特定できないようにしたもの」 を意味している違いがあります。 つまり、 「匿名加工情報」 のほうが 「仮名加工情報」 よりも 「個人情報保護のセキュリティレベルが高く、本人を原理的に特定できない(非常に特定しづらい)」 という違いを指摘できます。 まとめ 「匿名加工情報」 と 「仮名加工情報」 の違いを説明しましたが、いかがだったでしょうか? 「匿名加工情報」 とは 「特定の個人を識別できないように個人情報を加工して復元できないようにした情報(2015年の個人情報保護法で定義)」 を意味していて、 「仮名加工情報」 は 「他の情報と照合しない限り、特定の個人を識別することができないように加工された個人情報(2020年の法改正で定義)」 を意味している違いがあります。 「匿名加工情報」 と 「仮名加工情報」 の違いを詳しく調べたい時は、この記事をチェックしてみてください。 「匿名加工情報」と「仮名加工情報」の違いとは?分かりやすく解釈