生成AIアドバイザー認定試験 用語解説
匿名化とは
個人情報を加工して、誰のものか分からない状態にすること。日本の個人情報保護法は、加工の結果として得られる「匿名加工情報」を、記述等の一部や個人識別符号の全部を削除する(復元できる規則性のない方法で他の記述等に置き換えることを含む)などの措置を講じ、元の個人情報を復元できないようにした情報と定めている(法第2条第6項)。
この記事の目次
匿名化の意味と見分け方
個人情報保護委員会の通則編ガイドラインは、詳しい定義を別の「仮名加工情報・匿名加工情報ガイドライン」に委ねている。公式シラバスでは、第7課題の情報漏えい防止とセキュリティの項目に「アクセス制御・匿名化」として挙がる。
匿名化は、生成AIアドバイザー認定試験の「第7課題 AI導入における企業課題」に出てくる用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。
試験概要(公式)試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
「第7課題 AI導入における企業課題」の問題で、取り違えやすい組み合わせです。
- アクセス制御と匿名化の取り違え。利用できる人や範囲を権限で制限するのがアクセス制御、個人を特定できない形に加工するのが匿名化である。
- 導入ポリシーを、禁止事項だけ、または作るだけで足りると考えること。利用範囲と禁止事項を定め、従業員への教育で浸透させるところまでが対象である。
- 新しい技術なので既存の法律は関係ないと考えること。個人情報を扱う場合などには個人情報保護法が関わり、法規制やガイドラインを確認して自社ルールに反映する。
関連する確認問題
第7課題 AI導入における企業課題 / 第2章 情報漏えい防止とセキュリティ(アクセス制御・匿名化)
企業が生成AIを導入するときの情報漏えい対策のうち、「アクセス制御」に当たるものはどれか。
正解は「生成AIの利用を、業務上必要な担当者だけに許可し、権限を分ける」である。アクセス制御は、誰がどの情報やサービスを使えるかを権限で制限する対策であり、利用できる人を絞ることで情報漏えいの機会を減らす。個人を特定できない形に入力前のデータを加工するのは匿名化にあたり、情報そのものを加工する別の対策である。利用方法の案内や回答の印刷保管は、利用できる人を制限する対策ではない。誰が使えるかを制限するのがアクセス制御と覚えておくとよい。この区別が、匿名化との取り違えを防ぐ。
第7課題 AI導入における企業課題 / 第2章 情報漏えい防止とセキュリティ(アクセス制御・匿名化)
社内で、顧客からの問い合わせ文面を生成AIで要約して使いたいという要望が出た。文面には顧客の氏名と連絡先が含まれる。入力禁止ルールの考え方に照らして、最も適切な運用はどれか。
正解は「氏名や連絡先など個人を特定できる部分を、入力前に取り除くか置き換えてから入力する」である。個人情報や機密情報は生成AIに入力しないことが基本であり、業務上どうしても扱う場合は、匿名化などで個人を特定できない形にしてから入力する。問題になるのは出力ではなく、入力した時点で情報が外部のサービスへ渡る点である。扱いが人によって分かれないよう、ルールとして明文化して運用することも欠かせない。同じ要約の目的でも、先に個人を特定できる情報を除いておけば、情報漏えいの危険を抑えながら生成AIを活用できる。
第7課題 AI導入における企業課題 / 第2章 情報漏えい防止とセキュリティ(アクセス制御・匿名化)
社内の生成AI環境に、人事評価の資料と一般向けの製品情報の両方を取り込む計画がある。情報漏えいを防ぐ観点で、取り込み前に行うべき対応として最も適切なものはどれか。
正解は「資料ごとに閲覧できる人を決め、権限に応じて参照できる範囲を制御する」である。アクセス制御を行えば、権限のない人が人事評価のような機密性の高い資料に基づく回答を受け取ることを防げる。社内の生成AI環境に資料を取り込む場合、取り込んだ内容は回答の材料になるため、取り込む前に誰が何を参照できるかを決めておく必要がある。一般向けの製品情報は機密性が低く、取り込んで活用してよい。取り込んだ後に権限を直すより、取り込む前に参照範囲を設計しておくほうが、漏えいの危険を確実に抑えられる。
同じ章で確認したい用語
到達チェック
- 匿名化を一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、匿名化に関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
執筆: AI資格ドリル編集部(運営者情報を見る)