M&P Legal Note 2017 No.5-1【改正個人情報保護法】
匿名加工情報を作成・利用するための実務上の留意点
2017 年 5 月 31 日
松田綜合法律事務所
弁護士 森田 岳人

ことができないようにしたものをいいます（法２第１ はじめに条９項）。
データの自由な流通・利活用を促進することをいよいよ、改正された個人情報保護法が平２９目的として、改正個人情報保護法で新たに導入さ年５月３０日に全面施行されます（以下では全面れました。
施行後の個人情報保護法のことを「改正個人情報匿名加工情報になれば、第三者提供の際に本人保護法」または「法」といいます）。の同意はいりません。そこで、この匿名加工情報プライバシーポリシーや内部規程の改正、体制を第三者に提供したり、逆に第三者から提供を受の整備など安全管理措置の見直しなどは済みまし
けたりすることにより、新たなビジネスチャンスたでしょうか。当事務所も、ここ２、３か月の間、を創出しようとしている企業も多いかと存じます。
顧問先から多数のご相談をいただいており、いよ以下では、匿名加工情報を利用する際の実務上いよ改正個人情報保護法の実務運用が始まることの留意点について解説します。
を実感しています。
なお、匿名加工情報については、改正個人情報保護法及びその規則、政令の他、個人情報保護委
さて、今回の改正の目玉の一つに、匿名加工情員会が公表している以下のガイドライン等が参考報の導入があります。になります。
匿名加工情報1とは、個人情報に一定の措置を講①「個人情報の保護に関する法律についてのガイじて、特定の個人を識別することができないようドライン（匿名加工情報編）」2 （以下「ガイに加工して得られる個人に関する情報であって、ドライン匿名加工情報編」といいます）
当該個人情報を復元して特定の個人を再識別する②「個人情報保護委員会事務局レポート：匿名加1

匿名加工情報と統計情報とは異なります。統計情報とは、複数人の情報から共通要素に係る項目を抽出して同じ分類ごとに集計して得られるデータであり、集団の傾向又は性質などを数量的に把握するものです。例えば、今朝の店舗の利用者は男
性 50 名、女性 45 名という情報は統計情報となります。統計情報は、個人情報でないため、個人情報保護法の対象外です。

工情報

パーソナルデータの利活用促進と消費者の信頼性確保の両立に向けて」3 （以下「事務局レポート」といいます）
2

https://www.ppc.go.jp/files/pdf/guidelines04.pdf
3https://www.ppc.go.jp/files/pdf/guidelines04.pdf

1
M&P Legal Note 2017 No.5-1

③「個人情報の保護に関する法律についてのガイ項、規則１９条）。さらに、ガイドライン匿名加ドライン」及び「個人データの漏えい等の事

工情報編及び事務局レポートには、詳細な加工方案が発生した場合等の対応について」に関す法が記載されています。例えば、氏名を削除した

4

るＱ＆Ａ （以下「ガイドラインＱ＆Ａ」とり、住所から町名や地番等を削除して「東京都千いいます）代田区」というような記述にしたり、生年月日を、月までの記述にしたりすることなどです。

なお、匿名加工情報の加工方法に関しては、以下個人情報取扱事業者が匿名加工情報を作成するの資料も公表されていますので、上記ガイドライ際には、これらに記載された加工方法により加工ン等で足りないときは、これらの資料も参照されしなければなりません。

るのが良いでしょう。

２ 安全管理措置④経産省「事業者が匿名加工情報の具体的な作成作成された匿名加工情報は個人情報でないため、方法を検討するにあたっての参考資料（「匿名加工情報作成マニュアル」）」5

匿名加工情報自体が漏洩しても、リスクはあまりありません。

⑤国立情報学研究所「匿名加工情報の適正な加工の方法に関する報告書」6

ただ、作成過程において削除された記述（例えば氏名、生年月日）や、加工の方法（例えば氏名第２ 匿名加工情報を作成するときの実務上の留意点を仮ＩＤに置き換えた場合の対照表）が漏洩してしまうと、匿名加工情報を元の個人情報に復元できるリスクが高まります。

まず、自社の保有する個人情報から、匿名加工

そこで、個人情報取扱事業者は、匿名加工情報情報を作成するときの実務上の留意点について説の作成過程において削除された記述や加工の方法明します。などが漏洩しないように安全管理措置をとる必要があります（法３６条２項、規則２０条）。

１ 適正な加工
なお、匿名加工情報自体についても、一応、安全管理措置や苦情の処理等の努力義務はあります
個人情報を加工して匿名化しても、その加工方（法３６条６項）。
法が不適切であれば、簡単に特定の個人が識別できたり、元の個人情報が復元できたりしてしまい

３ 作成時の公表ます。
したがって、匿名化するための加工方法は、一

匿名加工情報は個人情報ではないとはいえ、自定以上の技術的水準を満たした適切なものである

己の個人情報がどのような形で加工され、流通す必要があります。

るのかを本人が知ることができるように、個人情

そこで、改正個人情報保護法施行規則において報取扱事業者は、匿名加工情報を作成したときに具体的な加工方法が定められました（法３６条１

は、当該匿名加工情報に含まれる個人に関する情報の項目を公表しなければなりません（法３６条4

https://www.ppc.go.jp/files/pdf/kojouhouQA.pdf

5

http://www.meti.go.jp/policy/it_policy/privacy/downloadfiles/tokumeikakou.pdf

３項、規則２１条）。
例えば、「氏名、性別、生年月日、購買履歴」

6の個人情報から、氏名を削除し、生年月日の「日」http://www.nii.ac.jp/research/reports/pd/report-kihon-20170221.pdfを削除して匿名加工情報を作成したときは、「性2
M&P Legal Note 2017 No.5-1

別」「生年月」「購買履歴」が公表すべき項目となります。

上記第２の１で述べたとおり、匿名加工情報を作成するには適切な加工方法によらなければなら

なお、上記公表義務は、あくまで作成時に行わないため、自社で行うのではなく、技術力がありなければなりませんので、プライバシーポリシー

経験も豊富な専門業者に委託することが実務上は等であらかじめ包括的に公表しておくことはでき多いのではないかと思われます。

7ません 。

このとき、委託元と委託先のどちらが匿名加工情報を作成した者なのかが問題となりますが、委４ 第三者提供時の公表等託元と委託先が共同で作成したものであり、双方が上記第２の１から５の義務を負うと解されます9。
個人情報取扱事業者は、匿名加工情報を第三者
ただし、作成時の公表義務（上記第２の３）は、に提供するときは、提供に当たりあらかじめ、イ委託元が行うものとされ、委託先が行う必要はあ
ンターネット等を利用し、①第三者に提供する匿りません（規則２１条２項）。
名加工情報に含まれる個人に関する情報の項目、②匿名加工情報の提供の方法、を公表しなければなりません。また、匿名加工情報を提供した第三７ 安全管理措置の一環として氏名、住所等を削除した個人情報者に対して、当該提供に係る情報が匿名加工情報である旨を電子メール又は書面等により明示しな従前より、個人情報取扱事業者が、顧客の傾向ければなりません（法３６条４項、規則２２条）。

分析等に個人情報を利用する際、安全管理措置のこれは、どのような情報が匿名加工情報として一環として、氏名、住所等の不必要な情報を削除流通しているのかを本人が知りうるようにするこした個人情報を利用することがあります。とと、受領した情報が匿名加工情報であることを仮に、このような氏名、住所等を削除した個人受領者に認識させることで、下記第３の義務を守情報が、改正個人情報保護法で導入された匿名加らせることを目的とするものです。

工情報にあたると解されてしまうと、上記第２の１から５の義務が生じてしまうことになります。

５ 識別行為の禁止

しかし、あくまで安全管理措置の一環として行われるもので、匿名加工情報の作成の意図はない

個人情報取扱事業者は、自らが作成した匿名加のであり、個人情報として適正に扱われている限工情報を、本人を識別するために他の情報と照合り、氏名、住所等を削除した個人情報を匿名加工してはなりません（法３６条５項）。匿名性が失情報として扱う必要はありません10。
われる危険があるからです。
ただ、匿名加工情報や加工方法の安全性を検証するために、他の情報と照合する行為は許容され

８ 統計情報を作成するために個人情報を加工したデータる場合があります8。
従前より、個人情報取扱事業者が、個人情報を６ 第三者に匿名加工情報の作成を委託する場合加工して統計情報を作成することがあります。この作成過程において、個人情報から氏名、住所等
9 ガイドラインＱ＆Ａ１１－２０

7 ガイドラインＱ＆Ａ１１－１４8 ガイドラインＱ＆Ａ１１－２２、事務局レポート

10

ガイドライン匿名加工情報編９頁、事務局レポート１６頁

４１頁

3
M&P Legal Note 2017 No.5-1

の個人を特定できる情報を削除した加工データを者に提供するときに公表したり、提供先に対して作成することもあります。

匿名加工情報であることを明示しなければなりま

この作成過程の加工データも、匿名加工情報のせん（法３７条、規則２３条）。

作成の意図はないことから、匿名加工情報として扱う必要はありません11。

３ 安全管理措置

他人が作成した匿名加工情報を利用する場合に９ 匿名加工情報を作成する過程で生じるデータも、一応の安全管理措置や苦情の処理等の努力義務があります（法３９条）。匿名加工情報は、特匿名加工情報を作成するために個人情報の加工定の個人を識別することができず、元の個人情報をする作業を行っている過程で、匿名加工処理をへの復元もできない情報ですから、漏洩してもリ何度もやり直したり、複数の加工方法を試したりスクが低いため、法的義務ではなく努力義務にとすることも想定されますが、その場合にひとつひどめています。

とつの途中のデータについて上記３の公表義務が以上生じるものではなく、最終的に匿名作業が完了したときに公表義務が生じるものと解されます12。

第３ 他人が作成した匿名加工情報を利用するときの実務上の留意点
用するときの実務上の留意点

次に他人が作成した匿名加工情報を入手して利用するときの留意点について説明します。

１ 識別行為の禁止

他人が作成した匿名加工情報を取り扱う事業者
は、匿名加工情報の作成過程において削除された記述や加工の方法を取得したり、匿名加工情報を他の情報と照合してはなりません（法３８条）。
この記事に関するお問い合わせ、ご照会は以下の匿名性が失われる危険があるからです。
連絡先までご連絡ください。

２ 第三者提供時の公表

弁護士

森田岳人

morita@jmatsuda-law.com
上記第２の４と同様に、他人が作成した匿名加工情報を取り扱う事業者は、匿名加工情報を第三松田綜合法律事務所〒100-0004

11 ガイドライン匿名加工情報編９頁、事務局レポ

東京都千代田区大手町二丁目６番１号
ート１６頁
12 ガイドライン匿名加工情報編２０頁、事務局レ

朝日生命大手町ビル７階

ポート１７頁
電話：03-3272-0101

FAX：03-3272-0102

4
M&P Legal Note 2017 No.5-1この記事に記載されている情報は、依頼者及び関係当事者のための一般的な情報として作成されたものであり、教養及び参考情報の提供のみを目的とします。いかなる場合も当該情報について法律アドバイスとして依拠し又はそのように解釈されないよう、また、個別な事実関係に基づく具体的な法律アドバイスなしに行為されないようご留意下さい。

5M&P Legal Note 2017 No.5-1