匿名加工情報とは

まず押さえる結論

匿名加工情報は、生成AIパスポートの「第4章 情報リテラシー・基本理念とAI社会原則」で確認しておきたい用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。

具体例から判断の境界を固める

個人情報の種類そのものではなく、個人情報を加工して個人を識別・復元できなくした状態として捉える

氏名や住所を含む顧客データを分析や外部提供に使いたい場合に、氏名の削除やマスキングなどの処置を行い、特定の個人を識別できず、かつ元のデータへ復元できないように加工することがあります。これによって作られた情報が匿名加工情報です。ここで問われているのは加工前のデータがどんな種類の個人情報かではなく、加工後に個人を特定できない状態になっているかどうかです。

問題文で見る箇所

「個人を識別できない」「復元できない」「加工した」という語があれば匿名加工情報を候補にします。病歴や信条といった情報の種類そのものを説明している場合は、匿名加工情報ではなく要配慮個人情報を候補にします。

隣接概念との境界

要配慮個人情報は、人種・信条・病歴・犯罪歴など取扱いに特に配慮を要する個人情報の種類を指し、加工されているかどうかとは関係なく成立します。匿名加工情報はこれと逆に、元の個人情報がどんな種類であっても、個人を識別・復元できないように加工した結果を指します。情報の種類を問う語か、加工後の状態を問う語かで区別します。

誤答しやすい選択肢

• ×病歴や信条など配慮が必要な情報の種類そのものを匿名加工情報と呼ぶ。それは要配慮個人情報の説明であり、匿名加工情報は加工後の状態を指す語です。
• ×氏名を削除しただけで、他の情報と組み合わせれば個人を再識別できる状態を匿名加工情報とする。匿名加工情報は個人を識別できず、かつ復元もできない状態まで加工されている必要があります。
• ×匿名加工情報にすれば元の個人情報がどんな内容でも自由に扱ってよいと判断する。加工の適切さや利用目的の妥当性は別に確認が必要です。

4段階の判断手順

1. 01設問が個人情報の種類を問うているか、加工後の状態を問うているかを先に分ける。
2. 02加工後の状態であれば、個人を識別できないか、かつ元へ復元できないかの両方を満たすか確認する。
3. 03病歴・信条・犯罪歴などの語が出てくる場合は要配慮個人情報の説明でないか確認する。
4. 04加工済みという理由だけで自由な利用が許されると断定していないか見直す。

到達条件: 匿名加工情報を個人の識別・復元ができない加工後の状態として説明し、要配慮個人情報との違いを言える。

試験での問われ方

誤答しやすいポイント

関連する確認問題

同じ章で確認したい用語