放送分野の個人情報保護に関する認定団体指針
附属資料

令和 4 年 4 月
認定個人情報保護団体
一般財団法人 放送セキュリティセンター

目次

本資料の位置づけ ................................................................................................................... 1

１．個人関連情報の第三者提供規制を踏まえた、視聴者非特定視聴履歴の第三者提供に係るユースケース .......................................................................................................................... 2

２．視聴者特定視聴履歴の匿名加工情報の作成に係るユースケース..................................11（ユースケース A：有料放送事業者が保有する視聴者個人情報の匿名加工情報を第三者提供するユースケース） ...................................................................................................112-A-1. ユースケースの概要 ........................................................................................... 112-A-2. 考慮すべき事項とリスクに対応した具体的な加工方法 ................................... 12（ユースケース B：放送事業者が保有する視聴者個人情報の匿名加工情報を第三者提供するユースケース） ......................................................................................................... 20
2-B-1. ユースケースの概要 .......................................................................................... 20
2-B-2. 考慮すべき事項とリスクに対応した具体的な加工方法 ................................... 21本資料の位置づけ
本資料は、一般財団法人放送セキュリティセンター（以下「当センター」という。
）の会員等（以下「対象事業者」という。）が、視聴者非特定視聴履歴をはじめとする視聴者個人関連情報を第三者に提供し、個人データとして活用する際や、視聴者特定視聴履歴をはじめとする視聴者個人情報を加工して、匿名加工情報を作成する際に参照することを想定して策定したものである。本資料は、対象事業者を拘束するものではなく、参考情報として参照されることを想定している。
ユースケースの追加や制度改正及び技術の進展等へ対応するため、本資料は、随時改訂するものとする。
※ なお、特に断りのない限り、本指針において示す個人情報の保護に関する法律の条番
号は、デジタル社会の形成を図るための関係法律の整備に関する法律（以下「令和 3 年改正法」という。
）（第 50 条の規定に限る。
）による改正後の条番号を示すものとする。

1

１．個人関連情報の第三者提供規制を踏まえた、視聴者非特定視聴履歴の第三者提供に係るユースケース○提供先が視聴者非特定視聴履歴を視聴者特定視聴履歴として取得することが想定される場合の通知画面イメージ
本通知画面は、民間放送事業者（提供元）が保有する視聴者非特定視聴履歴を、個人を特定できる会員情報を有する事業者（提供先）に第三者提供し、会員情報と組み合わせて個人データ（視聴者特定視聴履歴）となる場合を想定している。
法第 31 条では、提供先が個人関連情報を個人データとして取得することが想定される
場合は、提供先が法第 31 条第 1 項第 1 号の「本人の同意」を取得することとされている。ただし、「同等の本人の権利利益の保護が図られることを前提に」、提供元が同意を代行取得することもできる。
図表１ 民間放送事業者が視聴者非特定視聴履歴を第三者提供し、提供先が視聴者特定視聴履歴として取得する場合のイメージ

提供先が視聴者非特定視聴履歴を視聴者特定視聴履歴として取得することが想定される場合は、「放送分野の個人情報保護に関する認定団体指針」の「2-4-5. 通知・同意取得すべき内容」に基づき、通知画面を作成する必要がある。
提供先の第三者が同意を取得する場合は、スマートフォン等の Web 端末で必要事項を通知し、同意を取得することが考えられる。

2

総務省実証事業1では、提供元である民間放送事業者がテレビのデータ放送画面で通知・同意を代行取得するケースとして、テレビ特有のインターフェースに配慮した通知画面を検討した。ここでは、その画面イメージを紹介する。
なお、本通知画面イメージは、あくまで例示の１つであり、対象事業者を拘束するものではなく、参考情報として参照されることを想定している。実際にデータ放送画面や Web端末における通知画面を作成する際は、 「2-4-5. 通知・同意取得すべき内容」に基づいて、以下の事項に配慮して作成すること。


放送受信者等が、提供先事業者において視聴者特定視聴履歴が取得されることを、容易に認知できるようにすること。
➢例：図等を用いて視覚的に理解を促す

なお、提供先は視聴者特定視聴履歴を取得することとなるため、放送分野ガイドライン第21 条に係る同意を取得するだけでなく、放送分野ガイドライン第 42 条第 2 項に係る同意（視聴者特定視聴履歴取得等に係る同意）を取得しなければならない。


本通知画面イメージでは、それぞれの同意を別の画面で取得することを想定している。
➢

放送分野ガイドライン第 21 条（個人関連情報の第三者提供の制限等）に係る同
意：テレビのデータ放送画面で通知・同意取得➢

放送分野ガイドライン第 42 条第 2 項に係る同意（視聴者特定視聴履歴取得等に係る同意）：Web 端末で通知・同意取得

1

令和３年度 放送分野の視聴データの活用とプライバシー保護の在り方に関する調査研
究の請負3

図表２ 提供先が視聴者非特定視聴履歴を視聴者特定視聴履歴として取得することが想定される場合の通知画面イメージ※なお、通知画面イメージはあくまでも一例であり、実際の画面レイアウトやサービス内容等は各事業者で異なる。



提供元：A 放送局、提供先：B 社
d ボタン押下後、「〇〇サービス ログイン」ボタンを選択すると表示

4※なお、通知画面イメージはあくまでも一例であり、実際の画面レイアウトやサービス内容等は各事業者で異なる。

「視聴データ」の提供について
インターネットに接続しているお使いのテレビでは、その収集をお客様が停止されていない限り、「視聴データ」をA放送局に送信しています。
視聴データからは、お客様がテレビで視聴した放送番組と日時が分かります。
下記の情報が含まれており、特定の個人を識別することができるものではなく、個人情報保護法上の「個人情報」には該当しません。
※ここでは、「視聴データ」は特定の個人を識別できないデータを指します。
視聴データの送信は停止することができます。停止したい場合は、 青ボタンを押してください。なお、停止するとB社のポイントサービスが利用できなくなります。
・同一のテレビを識別するために発行するID

番組・番組の視聴時刻情報
・IPアドレス・テレビに設定された郵便番号次へ「視聴データ」の提供について
A放送局は、〇〇のサービスをお客様に提供するため、「〇〇サービス」のアカウントでログインしたテレビに限り、そのテレビから収集した視聴データをB社に提供いたします。お客様の同意に基づき、提供先のB社において、アカウント登録時の個人情報と組み合わせることで、個人情報保護法上の「個人情報」となります（特定の個人が分かる視聴データを次へ「視聴者特定視聴履歴」といいます）。
視聴者特定視聴履歴

視聴データ

番組A社

5B社

(会員情報と組み合わせて個人情報になります)※なお、通知画面イメージはあくまでも一例であり、実際の画面レイアウトやサービス内容等は各事業者で異なる。

6

※なお、通知画面イメージはあくまでも一例であり、実際の画面レイアウトやサービス内容等は各事業者で異なる。

7

※なお、通知画面イメージはあくまでも一例であり、実際の画面レイアウトやサービス内容等は各事業者で異なる。

8

以上が、同意取得時の通知画面イメージであるが、以下は視聴者非特定視聴履歴の第三者提供を、提供元のデータ放送画面で停止する（同意を撤回する）場合の画面イメージである。
図表３ 提供先が視聴者非特定視聴履歴を視聴者特定視聴履歴として取得することを停止する場合の通知画面イメージ※なお、通知画面イメージはあくまでも一例であり、実際の画面レイアウトやサービス内容等は各事業者で異なる。
d ボタン押下後、「〇〇サービス ログイン」ボタンを選択すると表示※視聴データをスマートフォンで停止できる場合、当該画面への遷移の説明や、二次元コードを表示することも考えられる。

9

前ページのテレビ画面で黄ボタンを押すと表示「視聴データ」の提供を停止したい場合

前ページより視聴データの提供を停止した場合でも、テレビの視聴に影響はありません。ただし、視聴者特定視聴履歴を活用したポイントサービスをご利用できなくなります。なお、再度ご登録いただいた場合でも、ポイントは再発行することはできません。
お客様が視聴データのB社への提供を停止した場合、テレビを複数の方でご覧になっている場合も、同時にポイントサービスを利用できなくなりますので、事前に同じテレビをご覧になっている方に確認してください。
また、B社への提供を停止しても、A放送局には視聴データは送信され続けます。視聴データの送信を停止したい方は 青ボタン を押してください。

「視聴データ」の提供を番組停止する

10

停止しない２．視聴者特定視聴履歴の匿名加工情報の作成に係るユースケース（ユースケース A：有料放送事業者が保有する視聴者個人情報の匿名加工情報を第三者提供するユースケース2）
2-A-1. ユースケースの概要
本ユースケースは、有料放送事業者が保有する視聴者個人情報を、匿名加工情報の枠組みを活用して、マーケティング等へ活用できるように加工した情報を、一般事業者へ提供するものである（図表４）。転々流通を想定せず、特定の第三者に提供することを前提にしている。
本ユースケースでは、契約者情報テーブル、視聴者特定視聴履歴テーブルから構成されるデータ構造を前提とする。両テーブルは、契約者 ID によってシステム的に連結可能となっている（図表５）。
図表４ ユースケースのイメージ

2

本ユースケースの内容は、総務省による視聴者プライバシー保護ワーキンググループ（第 7 回、第 8 回）での議論を踏まえて、本資料用に整理したものである。
11

図表５ 視聴者個人情報に関するデータのレイアウトイメージ

2-A-2. 考慮すべき事項とリスクに対応した具体的な加工方法
個人情報保護委員会事務局レポート「匿名加工情報 パーソナルデータの利活用促進と消費者の信頼性確保に向けて」（2017 年 2 月）に準じて、加工方法を示す。
① 含まれる情報の種類
契約者情報テーブルは個人属性情報、視聴者特定視聴履歴テーブルは履歴情報に分類される（図表６）。前者は経時的にデータが積み重ねられることはなく、後者は経時的にデータが積み重ねられるという性質を有する。

12

図表６ 視聴者個人情報に関するデータの分類② どのように加工すべきか
加工方法は、個人情報の保護に関する法律施行規則第 34 条第 1 号～第 5 号の観点から加工を検討する。個人属性情報と履歴情報とに分けて示す。
■個人属性情報（契約者情報テーブル）本ユースケースにおける個人属性情報である契約者情報テーブルには、契約者 ID、機器ID、MAC アドレス、氏名、性別、生年月日、電話番号、住所が含まれる。
契約者 ID・ 個人情報と視聴者特定視聴履歴を連結する符号に該当するため、仮 ID に置き換える等によりすべてを削除する。
機器 ID/MAC アドレス
・ 個人に密接し、かつ当該個人が容易に変更することができない外部から観察可能な符号であって、不変性が高い ID であるため、再識別につながる可能性がある情報として削除する。
生年月日・ 少なくとも日については削除する一方で、同年同月に生まれた個人の人数が少ない場
合は年月も削除の対象となる。曖昧化の程度については、住所の加工と合わせて検討する。
13

電話番号・ 多数の事業者で収集されており、個人の特定につながる可能性が高いため、削除する。ただし、住所の記述の曖昧化と平仄を揃える程度の情報であれば残すことは可能。
住所・ 個人の特定につながる可能性が高い情報であるが、有用性が高いことから、データセットの大きさや他の情報（生年月日等）の加工の程度を考慮して行う必要がある。町村以下の情報、郵便番号は原則として削除することが望ましい。

14

個人属性情報（契約者情報テーブル）に係る加工方法をまとめると、次図表の通りとなる。
図表７ 個人属性情報（契約者情報テーブル）に係るデータ項目毎のリスクと加工方法
データ項目想定されるリスク

望ましい加工方法

契約者 ID• 契約者を特定されるリスクがある。

• 全て削除する、又は仮 ID に置き換える。
（項目削除）

機器 ID• 契約者を特定されるリスクがある。

• 全て削除する。
（項目削除）

MAC アドレス• 他の事業者でも収集している可能性があり、それと照合して個人が特定されるリスクがある。

• 全て削除する。
（項目削除）

氏名• 単体で個人を特定できる。

• 全て削除する。
（項目削除）

性別• 他の情報との組合せによって、個人が特定されるリスクがある。

• 加工しない。他のデータ項目を加工することで個人が特定されるリスクを下げることで対応する。

生年月日• 他の情報との組合せによって、個人が特定されるリスクがある。

• 20 歳未満、20 代、30 代、40代、50 代、60 代、70 歳以上の７つの年代に置き換える。
（丸め）

電話番号

• 他の事業者でも収集している可能性があるため、他のデータと照合して個人が特定されるリスクがある。
• また、本人にアクセスされるリスクがある。

• 全て削除する（項目削除）

住所• 他の情報との組合せによって、個人が特定されるリスクがある。
• 他の事業者でも収集している可能性があるため、他のデータと照合して個人が特定されるリスクがある。
• また、本人にアクセスされるリスクがある。

• 市区郡単位より細かい情報を削除する。（丸め）• 郵便番号は、市区郡より細かい情報であるため削除する。
（項目削除）

15

■履歴情報（視聴者特定視聴履歴テーブル）
履歴情報の加工に当たっては、利用したいデータ項目や利用目的を踏まえ、適切な加工手法を選択する必要がある。ここでは、次の 2 パターンについて示す。
パターン１：番組横断的に長期間連続する視聴者特定視聴履歴を匿名加工して提供する
場合
パターン２：短期間のみ、特定のチャンネルのみ、特定の番組のみの視聴者特定視聴履歴を匿名加工して提供する場合〇パターン１：番組横断的に長期間連続する視聴者特定視聴履歴を匿名加工して提供する
場合
契約者 ID・ 個人情報と視聴者特定視聴履歴を連結する符号に該当するため、仮 ID に置き換える等により全てを削除する。
視聴開始時刻/視聴終了時刻
・ 詳細な時刻情報を含むデータベースは、視聴番組や視聴チャンネルを表す情報とセットになることで、異なるデータセット間における共通の識別子として機能し得るため、削除する。
番組名・ 番組横断で蓄積された履歴は、一意性を持ったデータとなり得るため、番組のジャンルなどに置き換える。

16

パターン１：番組横断的に長期間連続する視聴者特定視聴履歴を匿名加工して提供する
場合の履歴情報（視聴者特定視聴履歴テーブル）に係る加工方法をまとめると、次図表の通りとなる。
図表８ 履歴情報（視聴者特定視聴履歴テーブル）に係るデータ項目毎のリスクと加工方
法〇パターン１：番組横断的に長期間連続する視聴者特定視聴履歴を匿名加工して提供する
場合
データ項目
契約者 ID

視聴日

視聴開始時刻視聴終了時刻番組名

視聴チャンネル

録画再生回数想定されるリスク

望ましい加工方法• 契約者を特定されるリスクがある。

• 全て削除する、又は仮 ID に置き換える。
（項目削除）• 詳細な時刻情報は、他の情報と照合されることがあり、個人の特定につながるリスクがある（提供先が、一部重複する視聴者特定視聴履歴を保有している場合には、照合されるリスクが高まる。）。
• 視聴者特定視聴履歴の期間が長いほど、その情報は一意となり得、その一意性から直ちに個人を特定することができないとしても配慮が望ましい。

• 再生回数が極めて多いなどの特異な記述は特定の個人の識別又は個人情報の復元につながるリスクがある。

17• 「視聴日」のみを残し、「視聴開始時刻」と「視聴終了時刻」を削除することで、個人が特定されるリスクを下げることで対応する。
（丸め）• 削除する。
（項目削除）• 削除する。
（項目削除）• 番組のジャンル等のより上位の概念に置き換える（一般化）• 加工しない。

• 再生回数を「〇回以上」という情報に置き換える。
（トップコーディング）○パターン２：短期間のみ、特定のチャンネルのみ、特定の番組のみの視聴者特定視聴履歴を匿名加工して提供する場合
レコード一部抽出
・ 複数データの連結による再識別ができないように、①短期間の番組横断的な視聴者特定視聴履歴については、各日毎に異なるサンプル、②特定チャンネルにかかる視聴者
特定視聴履歴の場合、チャンネル毎に異なるサンプル、③特定番組のみの視聴の場
合、1 番組（例えば 1 つのドラマの 1 話から最終話までを超えて作成する場合）は番組毎に異なるサンプルを抽出する。
契約者 ID・ 個人情報と視聴者特定視聴履歴を連結する符号に該当するため、仮 ID に置き換える等により全てを削除する。
視聴開始時刻／視聴終了時刻
・ 視聴終了時刻： 詳細な時刻情報を含むデータベースは、視聴番組や視聴チャンネルを表す情報とセットになることで、異なるデータセット間における共通の識別子として機能し得るため、①加工対象とする期間を十分な短期間のみに限定する、②特定のチャンネルのみに限定する、③特定の番組に限定することにより、個人が特定されるリスクを下げることが望ましい。
・ さらに、具体的な加工の手法として、丸め（ラウンディング）や、ノイズ（誤差）付加を行う。
チャンネル名、番組名
・ 当該番組を視聴した者が極めて少ないチャンネルや番組については、匿名加工情報の利用目的を考慮して適切な情報の粒度とすることや、匿名加工情報の作成の是非を検討する。また、録画した放送番組の一定期間における再生回数が極めて高いなど、その視聴の希少性の高さ等から個人の特定につながる可能性があるものは、再生回数の曖昧化を行うことが望ましい。

18

パターン２：短期間のみ、特定のチャンネルのみ、特定の番組のみの視聴者特定視聴履歴を匿名加工して提供する場合の履歴情報（視聴者特定視聴履歴テーブル）に係る加工方法をまとめると、次図表の通りとなる。
図表９ 履歴情報（視聴者特定視聴履歴テーブル）に係るデータ項目毎のリスクと加工方
法〇パターン２：短期間のみ、特定のチャンネルのみ、特定の番組のみの視聴者特定視聴履歴を匿名加工して提供する場合
データ項目
契約者 ID想定されるリスク

望ましい加工方法• 契約者を特定されるリスクがある。

• 全て削除する、又は仮 ID に置き換える。
（項目削除）• 加工しない。短期間のみ、特定のチャンネルのみ、特定の番組に限定することで、個人が特定されるリスクを下げることで対応する。

視聴日

視聴開始時刻視聴終了時刻• 詳細な時刻情報は、他の情報と照合されることがあり、個人の特定につながるリスクがある（提供先が、一部重複する視聴者特定視聴履歴を保有している場合には、照合されるリスクが高まる。）
。

番組名

• 同上
• 加工しない。

視聴チャンネ• 加工しない。

ル

録画再生回数• 丸める（ラウンディング）、又は、一定の分布に従った乱数的な数値等を付加するノイズ（誤差）付加を行うことで対応する。

• 再生回数が極めて多いなどの特異な記述は特定の個人の識別又は個人情報の復元につながるリスクがある。

19• 再生回数を「〇回以上」という情報に置き換える。
（トップコーディング）

（ユースケース B：放送事業者が保有する視聴者個人情報の匿名加工情報を第三者提供するユースケース）
2-B-1. ユースケースの概要
本ユースケースは、放送事業者が保有する視聴者個人情報を、匿名加工情報の枠組みを活用して、マーケティング等へ活用できるように加工した情報を、一般事業者へ提供するものである（図表１０）。転々流通を想定せず、特定の第三者に提供することを前提にしている。
本ユースケースでは、会員情報テーブル、視聴者特定視聴履歴テーブルから構成されるデータ構造を前提とする。両テーブルは、会員 ID によってシステム的に連結可能となっている（図表１１）。
図表１０ ユースケースのイメージ

図表１１ 視聴者個人情報に関するデータのレイアウトイメージ20

2-B-2. 考慮すべき事項とリスクに対応した具体的な加工方法
個人情報保護委員会事務局レポート「匿名加工情報パーソナルデータの利活用促進と消費者の信頼性確保に向けて」（2017 年 2 月）に準じて、加工方法を示す。
① 含まれる情報の種類
会員情報テーブルは個人属性情報、視聴者特定視聴履歴テーブルは履歴情報に分類される（図表１２）。前者は経時的にデータが積み重ねられることはなく、後者は経時的にデータが積み重ねられるという性質を有する。
図表１２ 視聴者個人情報に関するデータの分類② どのように加工すべきか
加工方法は、個人情報の保護に関する法律施行規則第 34 条第 1 号～第 5 号の観点から加工を検討する。個人属性情報と履歴情報とに分けて示す。
■個人属性情報（会員情報テーブル）本ユースケースにおける個人属性情報である会員情報テーブルには、会員 ID、性別、年齢、郵便番号、好きなジャンル、趣味嗜好が含まれる。
会員 ID


個人情報と視聴者特定視聴履歴を連結する符号に該当するため、仮 ID に置き換える等によりすべてを削除する。

21

郵便番号


他の情報との組合せによって、個人が特定されるリスクがあるため、下４桁を削除する。
個人属性情報（会員情報テーブル）に係る加工方法をまとめると、次図表の通りとなる。

図表１３ 個人属性情報（会員情報テーブル）に係るデータ項目毎のリスクと加工方法
データ項目想定されるリスク

望ましい加工方法

会員 ID• 契約者を特定されるリスクがある。

• 全て削除する、又は仮 ID に置き換える。
（項目削除）

性別• 他の情報との組合せによって、個人が特定されるリスクがある。

• 加工しない。他のデータ項目を加工することで個人が特定されるリスクを下げることで対応する。

年齢• 他の情報との組合せによって、個人が特定されるリスクがある。

• 20 歳未満、20 代、30 代、40代、50 代、60 代、70 歳以上の７つの年代に置き換える。
（丸め）

郵便番号

• 他の情報との組合せによって、個人が特定されるリスクがある。

• 下４桁を削除する。
（丸め）

好きなジャンル• 特異なジャンルと性別、年齢、郵便番号等の情報との組み合わせによって、個人が特定されるリスクがある。

• 特異なジャンルのデータを削除する。あるいはより一般的なジャンルに置き換える。（セル削除/丸め/一般化）

趣味嗜好• 特異な趣味嗜好と性別、年齢、郵便番号等の情報との組み合わせによって、個人が特定されるリスクがある。

• 特異な趣味嗜好のデータを削除する。あるいはより一般的なジャンルに置き換える。（セル削除/丸め/一般化）■履歴情報（視聴者特定視聴履歴テーブル）
履歴情報の加工に当たっては、利用したいデータ項目や利用目的を踏まえ、適切な加工手法を選択する必要がある。ここでは、次の 2 パターンを示す。
パターン３：一定数以下の番組数の視聴者特定視聴履歴を匿名加工して提供する場合（番組/CM 接触分析）
パターン４：短期間のみ、または特定の時間帯のみの視聴者特定視聴履歴を匿名加工して提供する場合（ヒートマップ分析）
22

○パターン３：一定数以下の番組数の視聴者特定視聴履歴を匿名加工して提供する場合
レコード一部抽出匿名加工情報に含まれる番組数を一定数3以下に制限することによって、同一の視聴番組の組み合わせを持つユーザーが一意にならないようにする。



なお、「番組名」の代わりに「CM 名」を利用する場合は、一定期間内に放映される CMは番組より種類が少ないため、同一の視聴 CM の組み合わせを持つユーザーが一意になる確率が下がる可能性があるため、匿名加工情報に含まれる CM 数は番組数より多くできることが見込まれる。本ケースは今後検証する意義があると思われる。

会員 ID


個人情報と視聴者特定視聴履歴を連結する符号に該当するため、仮 ID に置き換える等によりすべてを削除する。

視聴開始時刻/視聴終了時刻


詳細な時刻情報を含むデータベースは、視聴番組や視聴チャンネルを表す情報とセットになることで、異なるデータセット間における共通の識別子として機能し得るため、削除する。

具体的な番組数や CM 数は、データセットに応じて変化するため、匿名加工前に検証が必要。なお、１チャンネルの３ヶ月・4,000 サンプルのデータセットの場合、３番組以下であれば、視聴番組の組み合わせが一意となるユーザーがいる確率は０％であった。なお、それより多くの番組数を利用することで、視聴番組の組み合わせが一意となるユーザーがいる場合は、当該ユーザーのデータを削除することによって対応する。
323

図表１４ 履歴情報（視聴者特定視聴履歴テーブル）に係るデータ項目毎のリスクと加工方法○パターン３：一定数以下の番組数の視聴者特定視聴履歴を匿名加工して提供する場合
データ項目想定されるリスク

会員 ID• 会員を特定されるリスクがある。
•

視聴日

視聴開始
時刻
視聴終了
時刻
番組名
CM 名

視聴チャ
ンネル

録画再生回数•

詳細な時刻情報は、他の情報と照合されることがあり、個人の特定につながるリスクがある（提供先が、一部重複する視聴者特定視聴履歴を保有している場合には、照合されるリスクが高まる。
）。
視聴者特定視聴履
歴の期間が長いほど、その情報は一意となり得、その一意性から直ちに個人を特定することができないとしても配慮が望ましい。

• 再生回数が極めて多いなどの特異な記述
は特定の個人の識別又は個人情報の復元につながるリスクがある。

望ましい加工方法(番組接触分析)

望ましい加工方法(CM 接触分析)• 全て削除する、又は • 全て削除する、又は仮仮 ID に置き換えID に置き換える。
（項目る。（項目削除）
削除）• 「視聴日」のみを残し、「視聴開始時• 「視聴日」のみを残し、刻」と「視聴終了時「視聴開始時刻」と「視刻」を削除すること聴終了時刻」を削除する
で、個人が特定されことで、個人が特定されるリスクを下げるこるリスクを下げることとで対応する(丸で対応する。(丸め)め)。
• 削除する。
（項目削除）• 削除する。
（項目削除）• 削除する。
（項目削除）• 削除する。
（項目削除）• 加工しない。

• 削除する。
（項目削除）• 削除する。
（項目削除）• 加工しない。

• 加工しない。

• 加工しない。

• 再生回数を「〇回以 • 再生回数を「〇回以上」上」という情報に置という情報に置き換えき換える。
（トップる。（トップコーディンコーディング）グ）

24

○パターン４：短期間のみ、または特定の時間帯のみの視聴者特定視聴履歴を匿名加工して提供する場合
レコード一部抽出

匿名加工情報に含まれる期間または時間帯を制限する4ことによって、同一の視聴番組の組み合わせを持つユーザーが一意にならないようにする。

会員 ID


個人情報と視聴者特定視聴履歴を連結する符号に該当するため、仮 ID に置き換える等によりすべてを削除する。

視聴開始時刻/視聴終了時刻


詳細な時刻情報を含むデータベースは、視聴番組や視聴チャンネルを表す情報とセットになることで、異なるデータセット間における共通の識別子として機能し得るため、１時間単位に丸める。

番組名

番組横断で蓄積された履歴は、一意性を持ったデータとなり得るため、番組のジャンルなどに置き換える。

4

具体的な期間の長さや時間帯は、データセットに応じて変化するため、匿名加工前に検証が必要。なお、１チャンネルの３ヶ月・4,000 サンプルのデータセットの場合、 期間を１週間に制限すれば視聴番組の組み合わせが一意となるユーザーがいる確率は 99.1％であった。また、期間を１週間に制限し、かつ時間帯をゴールデンタイム（19 時～22 時）に制限した場合は、視聴番組の組み合わせが一意となるユーザーがいる確率は 77.8％であった。なお、視聴番組の組み合わせが一意となるユーザーがいる場合は、当該ユーザーのデータを削除することによって対応する。
25

図表１５ 履歴情報（視聴者特定視聴履歴テーブル）に係るデータ項目毎のリスクと加工方法○パターン４：短期間のみ、または特定の時間帯のみの視聴者特定視聴履歴を匿名加工して提供する場合
データ項目
会員 ID

視聴日

視聴開始時刻視聴終了時刻番組名
視聴チャンネル

録画再生回数想定されるリスク

望ましい加工方法• 会員を特定されるリスクがある。

• 全て削除する、又は仮 ID に置き換える。
（項目削除）• 詳細な時刻情報は、他の情報と照合されることがあり、個人の特定につながるリスクがある（提供先が、一部重複する視聴者特定視聴履歴を保有している場合には、照合されるリスクが高まる。）。

• 加工しない。

• 視聴者特定視聴履歴の期間が長いほど、その情報は一意となり得、その一意性から直ちに個人を特定することができないとしても配慮が望ましい。

• 番組のジャンル等のより上位の概念に置き換える。
（一般化）• 再生回数が極めて多いなどの特異な記述は特定の個人の識別又は個人情報の復元につながるリスクがある。

26• １時間単位に丸める。（ラウンディング）• １時間単位に丸める。（ラウンディング）• 加工しない。

• 再生回数を「〇回以上」という情報に置き換える。
（トップコーディング）