JA01.30.14_個情法(仮名加工情報・匿名加工情報編)_自己評価表

No

ガイドライ
ン項番

Ver.20220401
分類

大項目

中項目

小項目

条件

確認事項

吹き出し

自己評価
適合状況

規定 運用

努力

該当無

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

-

-

（○or
×）

仮名加工情報を1

2-2-2-1

作成する個人情 仮名加工情報の適報取扱事業者の 正な加工義務等
仮名加工情報を2

2-2-2-1-1

作成する個人情 仮名加工情報の適報取扱事業者の 正な加工義務等
仮名加工情報を3

2-2-2-1-1

作成する個人情 仮名加工情報の適報取扱事業者の 正な加工義務等

42-2-2-1-2

報取扱事業者の 正な加工作成する個人情 仮名加工情報の適報取扱事業者の 正な加工

62-2-2-1-3

作成する個人情 仮名加工情報の適報取扱事業者の 正な加工義務等
仮名加工情報を7

2-2-2-1-3

作成する個人情 仮名加工情報の適報取扱事業者の 正な加工
義務等

（○）

当該規定類等名称

必須

該当無

特定の個人を識別できる記述等から全部又はその一ベース等を構成するものに限る。）

等の削除を作成するとき特定の個人を識別す

仮名加工情報（仮名加工情報データ

前項において、他の記述等に置き換える場合は、元 例えば、生年月日の情報を生年の情報に置き換える場合のよることができる記述

ベース等を構成するものに限る。）の記述等を復元できる規則性を有しない方法で行っ うに、元の記述等をより抽象的な記述に置き換えることも考等の削除を作成するときているか。

部を削除するあるいは他の記述等に置き換えることによって、特定の個人を識別することができないよ
う加工しているか。

えられる。

加工対象となる個人情報が、個人識別符号を含む情個人識別符号の削除

仮名加工情報（仮名加工情報データ報であるときは、当該個人識別符号単体で特定の個ベース等を構成するものに限る。）

人を識別できるため、当該個人識別符号の全部を削を作成するとき除又は他の記述等へ置き換えて、特定の個人を識別できないようにしているか。

仮名加工情報（仮名加工情報データ

前項において、他の記述等に置き換える場合は、元ベース等を構成するものに限る。）の記述等を復元できる規則性を有しない方法で行っを作成するときているか。

とにより財産的被害

仮名加工情報（仮名加工情報データ

個人情報に含まれる不正に利用されることにより財が生じるおそれのあ

ベース等を構成するものに限る。）

産的被害が生じるおそれがある記述等を削除又は他る記述等のを作成するときの記述等に置き換えているか。

とにより財産的被害

仮名加工情報（仮名加工情報データ

前項において、他の記述等に置き換える場合は、元が生じるおそれのあ

ベース等を構成するものに限る。）の記述等を復元できる規則性を有しない方法で行っる記述等のを作成するときているか。

個人識別符号の削除

義務等
仮名加工情報を準に従って、個人情報を加工しているか。

仮名加工情報（仮名加工情報データ

仮名加工情報を2-2-2-1-2とができないようにするために、法各号に定める基を作成するときることができる記述

義務等

5

他の情報と照合しない限り特定の個人を識別するこ

ベース等を構成するものに限る。）

特定の個人を識別す

仮名加工情報を作成する個人情 仮名加工情報の適

仮名加工情報（仮名加工情報データ

該当無

不正に利用されるこ削除

一般的にみて、不正に利用されることにより個人の財産的被害が生じるおそれが類型的に高い記述等については、それが漏えいした場合に個人の権利利益の侵害が生じる蓋然性が相対的に高いと考えられる

不正に利用されるこ

削除
削除情報等（法の規定により行われた加工の方法に

仮名加工情報を8

2-2-2-2

仮名加工情報を作成したとき、又は作成する個人情 削除情報等の安全

仮名加工情報及び当該仮名加工情報報取扱事業者の 管理措置に係る削除情報等を取得したとき

義務等関する情報にあっては、その情報を用いて仮名加工 当該措置の内容は、対象となる削除情報等が漏えいした場合情報の作成に用いられた個人情報を復元することが における個人の権利利益の侵害リスクの大きさを考慮し、当★

できるものに限る。以下同じ。）の漏えいを防止す 該削除情報等の量、性質等に応じた内容としなければならな

自動判定

るために、規則で定める基準に従い、必要な措置を い。
講じているか。

仮名加工情報を9

2-2-2-2

作成する個人情 削除情報等の安全報取扱事業者の 管理措置
義務等

削除情報等を取り扱

仮名加工情報を作成したとき、又はう者の権限及び責任

仮名加工情報及び当該仮名加工情報の明確化に係る削除情報等を取得したとき削除情報等の安全管理措置を講ずるための組織体制の整備を行っているか。

★

★

-

-

★

★

-

-

削除情報等の取扱いに関する規程類の整備及び当該規程類に
仮名加工情報を10

2-2-2-2

従った削除情報等の作成する個人情 削除情報等の安全 適切な取扱い並びに報取扱事業者の 管理措置

削除情報等の取扱状義務等

況の評価及びその結果に基づき改善を図るために必要な措置の実施

仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき削除情報等の取扱いに係る規程等を整備し、これに従った運用を行っているか。

備考削除情報等の取扱いに関する規程類の整備及び当該規程類に
仮名加工情報を11

2-2-2-2

従った削除情報等の作成する個人情 削除情報等の安全 適切な取扱い並びに報取扱事業者の 管理措置

削除情報等の取扱状義務等

況の評価及びその結

仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき削除情報等の取扱いについて、従業者の教育を行っ
ているか。

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

果に基づき改善を図るために必要な措置の実施
削除情報等の取扱いに関する規程類の整備及び当該規程類に
仮名加工情報を12

2-2-2-2

従った削除情報等の作成する個人情 削除情報等の安全 適切な取扱い並びに報取扱事業者の 管理措置

削除情報等の取扱状義務等

況の評価及びその結

仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき削除情報等の取扱状況を確認する手段を整備しているか。

★

果に基づき改善を図るために必要な措置の実施
削除情報等の取扱いに関する規程類の整備及び当該規程類に
仮名加工情報を13

2-2-2-2

従った削除情報等の作成する個人情 削除情報等の安全 適切な取扱い並びに報取扱事業者の 管理措置

削除情報等の取扱状義務等

況の評価及びその結

仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき削除情報等の取扱状況の把握、安全管理措置の評
価、見直し及び改善を行っているか。

果に基づき改善を図るために必要な措置の実施
削除情報等を取り扱
仮名加工情報を14

2-2-2-2

う正当な権限を有し作成する個人情 削除情報等の安全 ない者による削除情報取扱事業者の 管理措置

報等の取扱いを防止義務等するために必要かつ仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき削除情報等を取り扱う権限を有しない者による閲覧等の防止を行っているか。

適切な措置の実施
削除情報等を取り扱
仮名加工情報を15

2-2-2-2

う正当な権限を有し作成する個人情 削除情報等の安全 ない者による削除情報取扱事業者の 管理措置

報等の取扱いを防止義務等するために必要かつ仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報

機器、電子媒体等の盗難等の防止を行っているか。

に係る削除情報等を取得したとき適切な措置の実施
削除情報等を取り扱
仮名加工情報を16

2-2-2-2

う正当な権限を有し作成する個人情 削除情報等の安全 ない者による削除情報取扱事業者の 管理措置

報等の取扱いを防止義務等するために必要かつ仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき

電子媒体等を持ち運ぶ場合の漏えいの防止を行っているか。

適切な措置の実施
削除情報等を取り扱
仮名加工情報を17

2-2-2-2

う正当な権限を有し作成する個人情 削除情報等の安全 ない者による削除情報取扱事業者の 管理措置

報等の取扱いを防止義務等するために必要かつ仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき削除情報等の削除並びに機器、電子媒体等の廃棄を行っているか。

適切な措置の実施
削除情報等を取り扱
仮名加工情報を18

2-2-2-2

う正当な権限を有し作成する個人情 削除情報等の安全 ない者による削除情報取扱事業者の 管理措置

報等の取扱いを防止義務等するために必要かつ適切な措置の実施

仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき削除情報等へのアクセス制御を行っているか。

削除情報等を取り扱
仮名加工情報を19

2-2-2-2

う正当な権限を有し作成する個人情 削除情報等の安全 ない者による削除情報取扱事業者の 管理措置

報等の取扱いを防止義務等するために必要かつ仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき削除情報等へのアクセス者の識別と認証を行ってい
るか。

★

-

-

★

-

-

★

-

-

適切な措置の実施
削除情報等を取り扱
仮名加工情報を20

2-2-2-2

う正当な権限を有し作成する個人情 削除情報等の安全 ない者による削除情報取扱事業者の 管理措置

報等の取扱いを防止義務等するために必要かつ仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報

外部からの不正アクセス等の防止を行っているか。

に係る削除情報等を取得したとき適切な措置の実施
削除情報等を取り扱
仮名加工情報を21

2-2-2-2

う正当な権限を有し作成する個人情 削除情報等の安全 ない者による削除情報取扱事業者の 管理措置

報等の取扱いを防止義務等するために必要かつ仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等を取得したとき

情報システムの使用に伴う削除情報等の漏えいの防止を行っているか。

適切な措置の実施
個人情報である
22

2-2-3-1-1

仮名加工情報の 利用目的による制取扱いに関する 限・公表

利用目的による制限

個人情報である仮名加工情報の取扱う場合

義務等
個人情報である
23

2-2-3-1-1

仮名加工情報の 利用目的による制取扱いに関する 限・公表

特定された利用目的の達成に必要な範囲を超えて、個人情報である仮名加工情報を取り扱っていない

範囲を超えて、個人情報である仮名あらかじめ利用目的を変更しているか。

加工情報を取り扱う場合

義務等

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

仮名加工情報については、利用目的の変更の制限に関する法特定された利用目的の達成に必要な利用目的による制限★

か。ただし、法令に基づく場合を除く。

の規定は適用されないため、変更前の利用目的と関連性を有すると合理的に認められる範囲を超える利用目的の変更も認められる。

個人情報である
24

2-2-3-1-1

仮名加工情報の 利用目的による制取扱いに関する 限・公表

利用目的による制限

利用目的を変更した場合

利用目的を変更した場合には、原則として変更後の利用目的を公表しているか。

義務等
個人情報取扱事業者が、自らが保有する個人情報の一部を削除する等の加工を行ったに過ぎない場合は、ここでいう個人情報の「取得」には該当しない。
（1）利用目的を公表することにより本人又は第三者の生個人情報である25

2-2-3-1-2

仮名加工情報の 利用目的による制取扱いに関する 限・公表

命、身体、財産その他の権利利益を害するおそれがある場合
利用目的の公表

個人情報である仮名加工情報をあらかじめその利用目的を公表しているか。ただ（2）利用目的を公表することにより当該個人情報取扱事業

取得した場合し、(1)~(4)を除く。

者の権利又は正当な利益を害するおそれがある場合

義務等（3）国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき（4）取得の状況からみて利用目的が明らかであると認められる場合

個人情報である26

2-2-3-1-2

仮名加工情報の 利用目的による制取扱いに関する 限・公表

利用目的の公表

個人情報である仮名加工情報を前項で公表している場合を除き、速やかに、取得した場合その利用目的を公表しているか。

義務等（1）利用目的を公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合（2）利用目的を公表することにより当該個人情報取扱事業
個人情報である27

2-2-3-1-2

仮名加工情報の 利用目的による制取扱いに関する 限・公表義務等者の権利又は正当な利益を害するおそれがある場合
利用目的の公表

利用目的の変更を行った場合

変更後の利用目的を公表しているか。ただし、（3）国の機関又は地方公共団体が法令の定める事務を遂行(1)~(4)を除く。

することに対して協力する必要がある場合であって、利用目的を公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき（4）取得の状況からみて利用目的が明らかであると認められる場合

個人情報である
28

2-2-3-2

仮名加工情報の取扱いに関する義務等
個人情報である

29

2-2-3-2

仮名加工情報の取扱いに関する
義務等

利用目的が達成され当該目的との関係では当該仮名加工情報利用する必要がな

保有する仮名加工情報である個人

くなった場合の消データについて利用する必要がなく

去

なった場合

2-2-3-3

保有する削除情報等について利用すくなった場合の消る必要がなくなった場合

去

仮名加工情報取扱事業者の場合取扱いに関する 等

仮名加工情報の 第三者提供の禁止
取扱いに関する 等

利用目的の達成に必要な範囲内にお委託義務等

2-2-3-3

仮名加工情報の 第三者提供の禁止
取扱いに関する 等

委託義務等
個人情報である33

2-2-3-3

仮名加工情報の 第三者提供の禁止
取扱いに関する 等

事業の承継

義務等

34

2-2-3-3

取扱いに関する 等

タの取扱いに関する業務の全部又は当該削除情報等を遅滞なく消去しているか。

いないか。ただし、法令に基づく場合又は委託・事

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

者と一体のものとして取り扱われることに合理性があるたか。

め。なお、委託先に対する監督責任が課される。

委託先が提供を受けた仮名加工情報を取り扱うに当たり、法律に違反する事態が生じることのないよ

タの取扱いに関する業務の全部又はう、委託先に対して、提供する情報が仮名加工情報

一部を委託すること場合である旨を明示しているか。

合併、分社化、事業譲渡等により事合併、分社化、事業譲渡等により事業が承継される業が承継し、仮名加工情報を提供しことに伴い、当該事業に係る仮名加工情報である個た場合

人データが提供したか。

自社の調査を受け、自社の仮名加工情報である個人データを相手会社へ義務等情報である個人データを取り扱わないとしている

いて、仮名加工情報である個人デー

より前の交渉段階で、相手会社から
事業の承継

★

-

-

★

-

-

当該委託先は、委託された業務以外に当該仮名加工 提供主体の個人情報取扱事業者である仮名加工情報取扱事業

利用目的の達成に必要な範囲内にお事業の承継のための契約を締結する

個人情報である
仮名加工情報の 第三者提供の禁止

いて、仮名加工情報である個人デー
一部を委託する場合

個人情報である32★

提となる事業自体が中止となり、当該事業の再開の見込みも業の承継・共同利用の場合は除く。

個人情報である
2-2-3-3た場合や、利用目的が達成されなかったものの当該目的の前

仮名加工情報である個人データを第三者に提供して仮名加工情報の 第三者提供の禁止
義務等

31

しているか。

である個人データを保有する合理的な理由が存在しなくなっない場合等利用する必要がな

個人情報である30

当該仮名加工情報である個人データを遅滞なく消去提供する場合委託先に対する監督義務、及び仮名加工情報である個人デー
タの安全管理措置を講ずる義務（法第 23 条）の履行の観点から。

当該データの利用目的及び取扱方法、漏えい等が発生した場合の措置、事業承継の交渉が不調となった
場合の措置等、相手会社に安全管理措置を遵守させるために必要な契約を締結しているか。
共同利用の対象となる仮名加工情報である個人データの提供については、必ずしも全ての共同利用者が双方向で行う必要はなく、一部の共同利用者に対し、一方向で行うこともでき
特定の者との間で共同して利用される仮名加工情報 る。

個人情報である35

2-2-3-3

仮名加工情報の 第三者提供の禁止
取扱いに関する 等

共同利用である個人データを当該特定の者に提供する場合

仮名加工情報である個人データの共同利用における利用するは、次の(1)～(5)を提供に当たりあらかじめ公表し者の範囲や利用目的等は、作成の元となった個人情報の取得ているか。

の時点において通知又は公表されていた利用目的の内容や取(1)共同利用をする旨得の経緯等にかかわらず、設定可能である。

仮名加工情報である個人データを共(2)共同して利用される仮名加工情報である個人デー (3)共同利用者の範囲については、どの事業者まで将来利用同利用している場合

タの項目されるかが客観的に判断できる程度に明確にする必要があ(3)共同して利用する者の範囲

る。当該範囲が明確である限りにおいては、必ずしも事業者(4)利用する者の利用目的の名称等を個別に全て列挙する必要はない。

義務等(5)当該仮名加工情報である個人データの管理につい (5)苦情を受け付け、その処理に尽力するとともに、安全管て責任を有する者の氏名又は名称及び住所並びに法 理等仮名加工情報である個人データの管理について責任を有人にあっては、その代表者の氏名する者をいう。「責任を有する者」とは、共同して利用する
全ての事業者の中で、第一次的に苦情の受付・処理を行う権
限を有する者をいい、共同利用者のうち一事業者の内部の担当責任者をいうものではない。

個人情報である36

2-2-3-3

仮名加工情報の 第三者提供の禁止
取扱いに関する 等
義務等

利用目的が仮名加工情報である個人データの項目に共同利用

仮名加工情報である個人データを共よって異なる場合には、当該仮名加工情報である個同利用している場合

人データの項目ごとに利用目的を区別して記載して
いるか。

★

-

-

事業者が共同利用を実施する場合には、次の(1)～(6)の事項についても、あらかじめ取り決めているか。
(1)共同利用者の要件（グループ会社であること、特定のキャンペーン事業の一員であること等、共同利用による事業遂行上の一定の枠組み）(2)各共同利用者における仮名加工情報の取扱責任者、問合せ担当者及び連絡先(3)共同利用する仮名加工情報である個人データの取個人情報である37

2-2-3-3

仮名加工情報の 第三者提供の禁止
取扱いに関する 等

共同利用

仮名加工情報である個人データを共同利用している場合義務等扱いに関する事項
・仮名加工情報である個人データの漏えい等防止に

★

-

-

関する事項
・目的外の加工、利用、複写、複製等の禁止
・共同利用終了後のデータの返還、消去、廃棄に関する事項(4)共同利用する仮名加工情報である個人データの取扱いに関する取決めが遵守されなかった場合の措置(5)共同利用する仮名加工情報である個人データに関する事件・事故が発生した場合の報告・連絡に関する事項(6)共同利用を終了する際の手続

仮名加工情報である個人データを共個人情報である38

2-2-3-3

同利用する場合で「仮名加工情報で

仮名加工情報の 第三者提供の禁止 共同利用に係る事項

ある個人データの管理について責任取扱いに関する 等を有する者の氏名、名称若しくは住

の変更

義務等

「共同して利用される仮名加工情報である個人データの項
遅滞なく、変更後の内容について公表したか。

目」及び「共同して利用する者の範囲」について変更するこ

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

とは、原則として認められない。

所又は法人にあっては、その代表者の氏名」に変更があった場合個人情報である39

2-2-3-3「共同利用する者の利用目的」又は仮名加工情報の 第三者提供の禁止 共同利用に係る事項「仮名加工情報である個人データの取扱いに関する 等

管理について責任を有する者」を変

の変更

義務等

更があった場合「他の情報」に限定はなく、本人を識別する目的をもって行

個人情報である40

2-2-3-4

仮名加工情報の取扱いに関する

あらかじめ、変更する内容について公表したか。

個人情報である仮名加工情報を取り識別行為の禁止

扱う場合

義務等

当該仮名加工情報の作成の元となった個人情報の本 う行為であれば、個人情報、個人関連情報、仮名加工情報及人を識別する目的で、当該仮名加工情報を他の情報 び匿名加工情報を含む情報全般と照合する行為が禁止されと照合していないか。

る。また、具体的にどのような技術又は手法を用いて照合するかは問わない。

電話をかけ、郵便若しくは信書便により送付し、電報を送達し、ファクシミリ装置若しくは電磁的方法
を用いて送信し、又は住居を訪問するために、当該
仮名加工情報に含まれる連絡先その他の情報の利用

個人情報である
41

2-2-3-5

仮名加工情報の 本人への連絡等の個人情報である仮名加工情報を取り取扱いに関する 禁止

扱う場合

義務等

を行っていないか。

(1)いわゆるショートメールを送信する方法であり、他人にここでいう「電磁的方法」とは(1)～(3)のいずれか

委託して行う場合を含む。

の方法をいう。

(2)電子メールを送信する方法であり、他人に委託して行う(1)電話番号を送受信のために用いて電磁的記録を相 場合を含む。
手方の使用に係る携帯して使用する通信端末機器に (3)電子メールを送信する方法のほか、受信する者を特定し送信する方法（他人に委託して行う場合を含む。） た上で情報を伝達するために用いられる電気通信を送信する(2)電子メールを送信する方法（他人に委託して行う 方法であり、他人に委託して行う場合を含む。
場合を含む。）(3)前号に定めるもののほか、その受信をする者を特定して情報を伝達するために用いられる電気通信を送信する方法（他人に委託して行う場合を含む。）

個人情報である42

2-2-3-7

仮名加工情報の取扱いに関する

その他の義務等

不適正利用の禁止

義務等
個人情報である43

2-2-3-7

仮名加工情報の取扱いに関する義務等

仮名加工情報（個人情報であるも違法又は不当な行為を助⾧し、又は誘発するおそれの）及び仮名加工情報である個人がある方法により仮名加工情報（個人情報であるもデータの取扱いがある場合の）を利用していないか。

仮名加工情報（個人情報であるもその他の義務等

適正取得の）及び仮名加工情報である個人
データの取扱いがある場合

詳細については、通則ガイドライン「3-2（不適正利用の禁止）」を参照のこと。

偽りその他不正の手段により仮名加工情報（個人情 詳細については、通則ガイドライン「3-3-1（適正取得）」
報であるもの）を取得していないか。

を参照のこと。

個人情報である
44

2-2-3-7

仮名加工情報の取扱いに関する

その他の義務等

安全管理措置義務等

45

2-2-3-7

取扱いに関する

その他の義務等

安全管理措置義務等

2-2-3-7

仮名加工情報の取扱いに関する従業者の監督仮名加工情報の取扱いに関する

その他の義務等

委託先の監督仮名加工情報の取扱いに関する

苦情処理

仮名加工情報の取扱いに関する

名加工情報である旨が一見して明らかな状態になっ 当たっては、それを取り扱う者が不適正な取扱いをすること

データの取扱いがある場合ているか。

の）及び仮名加工情報である個人

名加工情報である個人データの安全管理が図られる
よう、委託を受けた者に対する必要かつ適切な監督の）及び仮名加工情報である個人

苦情処理の）及び仮名加工情報である個人
データの取扱いがある場合

仮名加工情報の 第三者提供の禁止

仮名加工情報（個人情報でないも取扱いに関する 等の）の取扱いがある場合

個人情報でない
2-2-4-2

仮名加工情報の取扱いに関する

その他の義務等

安全管理措置仮名加工情報（個人情報でないもの）の取扱いがある場合

義務等

52

2-2-4-2

取扱いに関する

その他の義務等

安全管理措置仮名加工情報（個人情報でないもの）の取扱いがある場合

義務等

2-2-4-2

仮名加工情報の取扱いに関する

その他の義務等

従業者の監督2-2-4-2

取扱いに関する督）」を参照のこと。

仮名加工情報（個人情報であるもの）の取扱いに関 詳細については、通則ガイドライン「3-9（個人情報の取扱する苦情の適切かつ迅速に処理しているか。

いに関する苦情処理）」を参照のこと。

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

-

-

★

-

-

★

-

-

仮名加工情報（個人情報であるもの）の取扱いに関する苦情の適切かつ迅速な処理を行うに当たり、苦 詳細については、通則ガイドライン「3-9（個人情報の取扱
情処理窓口の設置や苦情処理の手順

いに関する苦情処理）」を参照のこと。

★

を定める等必要な体制を整備しているか。
仮名加工情報（個人情報であるものを除く。）を第三者に提供していないか。ただし、法令に基づく場
合又は委託・事業の承継・共同利用の場合は除く。
取り扱う仮名加工情報の漏えいの防止その他の仮名加工情報の安全管理のために必要かつ適切な措置を講じているか。

詳細については、通則ガイドライン「3-4-2（安全管理措置）」を参照のこと。

仮名加工情報を取り扱う者にとって、その情報が仮 止義務が課されていることから、仮名加工情報を取り扱うに
名加工情報である旨が一見して明らかな状態になっ 当たっては、それを取り扱う者が不適正な取扱いをすること
ているか。

★

-

-

がないよう、仮名加工情報に該当することを明確に認識でき

仮名加工情報（個人情報でないもは、当該仮名加工情報の安全管理が図られるよう、 詳細については、通則ガイドライン「3-4-3（従業者の監の）の取扱いがある場合

当該従業者に対する必要かつ適切な監督を行ってい 督）」を参照のこと。
るか。

個人情報でない54

詳細については、通則ガイドライン「3-4-4（委託先の監従業者に仮名加工情報を取り扱わせるに当たって義務等
仮名加工情報の詳細については、通則ガイドライン「3-4-3（従業者の監るようにしておくことが重要である。

個人情報でない53--

仮名加工情報には識別行為の禁止義務や本人への連絡等の禁

個人情報でない
仮名加工情報の--する必要かつ適切な監督を行っているか。

データの取扱いがある場合

義務等

51

★

★

がないよう、仮名加工情報に該当することを明確に認識できデータの安全管理が図られるよう、当該従業者に対 督）」を参照のこと。

一部を委託する場合は、その取扱いを委託された仮個人情報でない
2-2-4-1

せるに当たっては、当該仮名加工情報である個人の）及び仮名加工情報である個人

仮名加工情報（個人情報であるもその他の義務等

義務等

50

-

従業者に仮名加工情報である個人データを取り扱わ

仮名加工情報（個人情報であるもデータの取扱いがある場合

個人情報である
2-2-3-7の）及び仮名加工情報である個人

仮名加工情報（個人情報であるもその他の義務等

義務等

49

仮名加工情報を取り扱う者にとって、その情報が仮 止義務が課されていることから、仮名加工情報を取り扱うに-★

置）」を参照のこと。

を行っているか。

個人情報である
2-2-3-7

仮名加工情報（個人情報であるも詳細については、通則ガイドライン「3-4-2（安全管理措

仮名加工情報である個人データの取扱いの全部又は

義務等

48

じているか。

データの取扱いがある場合

個人情報である
2-2-3-7

データの取扱いがある場合

仮名加工情報（個人情報であるもその他の義務等

義務等

47

その他の安全管理のために必要かつ適切な措置を講るようにしておくことが重要である。

個人情報である46

取り扱う仮名加工情報である個人データの漏えい等の）及び仮名加工情報である個人

仮名加工情報には識別行為の禁止義務や本人への連絡等の禁

個人情報である
仮名加工情報の仮名加工情報（個人情報であるも仮名加工情報の取扱いの全部又は一部を委託する場
その他の義務等

委託先の監督仮名加工情報（個人情報でないも合は、その取扱いを委託された仮名加工情報の安全 詳細については、通則ガイドライン「3-4-4（委託先の監の）の取扱いがある場合管理が図られるよう、委託を受けた者に対する必要 督）」を参照のこと。

義務等

かつ適切な監督を行っているか。

個人情報でない55

2-2-4-2

仮名加工情報の取扱いに関する

その他の義務等

苦情処理

その他の義務等

苦情処理

仮名加工情報（個人情報でないも

仮名加工情報の取扱いに関する苦情の適切かつ迅速 詳細については、通則ガイドライン「3-9（個人情報の取扱の）の取扱いがある場合に処理しているか。

いに関する苦情処理）」を参照のこと。

★

-

-

★

-

-

義務等
個人情報でない
56

2-2-4-2

仮名加工情報の取扱いに関する

仮名加工情報（個人情報でないもの）の取扱いがある場合

義務等

57

3-2-2

匿名加工情報の
適正な加工

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成する場合苦情の適切かつ迅速な処理を行うに当たり、苦情処
理窓口の設置や苦情処理の手順を定める等必要な体 他、識別行為の禁止、本人への連絡等の禁止がある。

★

制を整備しているか。
特定の個人を識別できないように、かつ、その作成に用いる個人情報を復元できないようにするために、規則に定める基準に従って、当該個人情報を加工しているか。

「個人情報保護委員会規則で定める基準に従い、当該個人情報を加工」するためには、加工する情報の性質に応じて、規則第 34 条各号に定める加工基準を満たす必要がある

★

58

59

60

3-2-2-1

3-2-2-2

3-2-2-2

匿名加工情報の
適正な加工

特定の個人を識別

匿名加工情報（匿名加工情報データすることができるベース等を構成するものに限る）を

記述等の削除作成する場合匿名加工情報の 個人識別符号の削
適正な加工

除

匿名加工情報の 個人識別符号の削
適正な加工

除

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成する場合特定の個人を識別できる記述等から全部又はその一 例えば、生年月日の情報を生年の情報に置き換える場合のよ部を削除するあるいは他の記述等に置き換えること うに、元の記述等をより抽象的な記述に置き換えることも考によって、特定の個人を識別することができないよ えられる。また、仮 ID を付す場合には、元の記述を復元す
う加工しているか。

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

ることのできる規則性を有しない方法でなければならない。

加工対象となる個人情報が、個人識別符号を含む情報であるときは、当該個人識別符号の全部を削除又は他の記述等へ置き換えて、特定の個人を識別でき

当該個人識別符号単体で特定の個人を識別できるため。

ないようにしているか。

匿名加工情報（匿名加工情報データ

前項において、当該個人識別符号を他の記述等に置ベース等を構成するものに限る）をき換える場合は、元の記述等を復元できる規則性を作成する場合有しない方法で行っているか。
当該個人情報を分割あるいは全部又は一部を複製等 個人情報と当該個人情報に措置を講じて得られる情報を連結

61

3-2-2-3

匿名加工情報の 情報を相互に連結
適正な加工する符号の削除

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成する場合した上で、当該個人情報に措置を講じて得られる情 する符号のうち、「現に個人情報取扱事業者において取り扱
報を個人情報と相互に連結するための符号は、特定 う情報を相互に連結する符号（ID等）」がここでの加工対象の個人の識別又は元の個人情報の復元につながり得 となる。例えば、分散管理のための ID として実際に使われることから、削除又は他の符号への置き換えを行っ ているものであれば、管理用に附番されたID あるいは電話
ているか。

62

63

64

3-2-2-3

3-2-2-4

3-2-2-4

匿名加工情報の 情報を相互に連結
適正な加工する符号の削除

匿名加工情報の 特異な記述等の削
適正な加工

除

匿名加工情報の 特異な記述等の削
適正な加工

除

匿名加工情報（匿名加工情報データ

前項において、取り扱う情報を相互に連結する符号ベース等を構成するものに限る）を

を他の符号に置き換える場合は、元の符号を復元で作成する場合きる規則性を有しない方法で行っているか。

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成する場合番号等もこれに該当する。

「特異な記述等」とは、特異であるがために特定の個人を識特異な記述等について削除又は他の記述等への置き 別できる記述等に至り得るものを指すものであり、他の個人換えを行ったか。

と異なるものであっても特定の個人の識別にはつながり得な
いものは該当しない。

匿名加工情報（匿名加工情報データ

前項において、特異な記述等を他の記述等に置き換

ベース等を構成するものに限る）をえる場合は、元の記述等を復元できる規則性を有し作成する場合ない方法で行っているか。

例えば、特異な記述等をより一般的な記述等に置き換える方法もあり得る。
匿名加工情報の加工に係る手法例(1)項目削除／レコード削除／セル削除：加工対象となる個
人情報データベース等に含まれる個人情報の記述等を削除するもの。
(2)一般化：加工対象となる情報に含まれる記述等について、上位概念若しくは数値に置き換えること又は数値を四捨五入などして丸めることとするもの。
(3)トップ（ボトム）コーディング：加工対象となる個人情法に基づき加工した情報であっても、一般的にみ個人情報データ65

3-2-2-5

匿名加工情報の ベース等の性質を適正な加工踏まえたその他の措置

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成する場合報データベース等に含まれる数値に対して、特に大きい又はて、特定の個人を識別することが可能である状態あ 小さい数値をまとめることとするもの。
るいは元の個人情報を復元できる状態の場合は、更 (4)ミクロアグリゲーション：加工対象となる個人情報デーに他に必要となる措置がないかどうか勘案し、必要 タベース等を構成する個人情報をグループ化した後、グルーに応じて、(1)～(7)の手法等により、適切な措置をプの代表的な記述等に置き換えることとするもの。

講じているか。

(5)データ交換（スワップ）：加工対象となる個人情報デー
タベース等を構成する個人情報相互に含まれる記述等を（確率的に）入れ替えることとするもの。
(6)ノイズ（誤差）付加：一定の分布に従った乱数的な数値を付加することにより、他の任意の数値へと置き換えることとするもの。
(7)疑似データ生成：人工的な合成データを作成し、これを加工対象となる個人情報データベース等に含ませることとするもの。

個人情報データ66

3-2-2-5

匿名加工情報の ベース等の性質を適正な加工踏まえたその他の措置

その情報単体では特定の個人が識別できるとは言え
匿名加工情報（匿名加工情報データないものであっても、蓄積されたこと等によって特ベース等を構成するものに限る）を定の個人の識別又は元の個人情報の復元につながる作成する場合おそれがある部分については、適切な加工を行ったか。
加工方法等情報（その作成に用いた個人情報から削匿名加工情報等
67

3-2-3-1の安全管理措置等

加工方法等情報の安全管理措置匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合除した記述等及び個人識別符号並びに加工の方法に関する情報（その情報を用いて当該個人情報を復元することができるものに限る。）)の漏えいを防止するために、規則で定める基準に従い、必要な措置を講じてるか。

特に、購買履歴、位置に関する情報などを含む個人情報デー
タベース等において反復して行われる行動に関する情報が含まれる場合には、これが蓄積されることにより、個人の行動
習慣が分かるような場合があり得る。
氏名等を仮ＩＤに置き換えた場合における氏名と仮 IDの対
応表は、匿名加工情報と容易に照合することができ、それにより匿名加工情報の作成の元となった個人情報の本人を識別することができるものであることから、匿名加工情報の作成
後は破棄しなければならない。

匿名加工情報等
68

3-2-3-1の安全管理措置等
匿名加工情報等

69

3-2-3-1の安全管理措置等
匿名加工情報等

70

3-2-3-1の安全管理措置等
匿名加工情報等

71

3-2-3-1の安全管理措置等
匿名加工情報等

72

3-2-3-1の安全管理措置等
匿名加工情報等

73

3-2-3-1の安全管理措置等
匿名加工情報等

74

3-2-3-1の安全管理措置等
匿名加工情報等

75

3-2-3-1の安全管理措置等
匿名加工情報等

76

3-2-3-1の安全管理措置等
匿名加工情報等

77

3-2-3-1の安全管理措置等
匿名加工情報等

78

3-2-3-1の安全管理措置等
匿名加工情報等

79

3-2-3-1の安全管理措置等
匿名加工情報等

80

3-2-3-1の安全管理措置等
匿名加工情報等

81

3-2-3-1の安全管理措置等
匿名加工情報等

82

3-2-3-1の安全管理措置等
匿名加工情報等

83

3-2-3-1の安全管理措置等
匿名加工情報等

84

3-2-3-2の安全管理措置等
匿名加工情報等

85

3-2-3-2の安全管理措置等
匿名加工情報等

86

3-2-3-2の安全管理措置等

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置い措置

加工方法等情報の 講じなければならな
安全管理措置匿名加工情報の安全管理措置等
匿名加工情報の安全管理措置等
匿名加工情報の安全管理措置等い措置

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合加工方法等情報を取り扱う者の権限及び責任の明確化
加工方法等情報の安全管理措置を講ずるための組織体制の整備を行っているか。

★

★

★

★

自動判定

70

-

-

-

-

-

-

-

-

加工方法等情報の取扱いに関する規程類の整備及び当該規程類に従った加工方法等情報の適切な取扱い★

並びに加工方法等情報の取扱状況の評価及びその結

自動判定

72~75

果に基づき改善を図るために必要な措置の実施
加工方法等情報の取扱いに係る規程等の整備とこれに従った運用を行っているか。

★

★

-

-

★

-

-

★

-

-

★

-

-

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を従業者の教育を実施しているか。

作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合加工方法等情報の取扱状況を確認する手段の整備を行っているか。
加工方法等情報の取扱状況の把握、安全管理措置の評価、見直し及び改善を行っているか。

匿名加工情報（匿名加工情報データ

加工方法等情報を取り扱う正当な権限を有しない者

ベース等を構成するものに限る）をによる加工方法等情報の取扱いを防止するために必作成した場合要かつ適切な措置の実施

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合加工方法等情報を取り扱う権限を有しない者による閲覧等の防止を行っているか。

★

★

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を機器、電子媒体等の盗難等の防止を行っているか。

作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合電子媒体等を持ち運ぶ場合の漏えいの防止を行っているか。
加工方法等情報の削除並びに機器、電子媒体等の廃棄を行っているか。
加工方法等情報へのアクセス制御を実施しているか。
加工方法等情報へのアクセス者の識別と認証を実施しているか。

匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を

外部からの不正アクセス等の防止を行っているか。

作成した場合匿名加工情報（匿名加工情報データ
ベース等を構成するものに限る）を作成した場合情報システムの使用に伴う加工方法等情報の漏えいの防止を実施しているか。

匿名加工情報（匿名加工情報データ

匿名加工情報の安全管理措置、苦情処理等の匿名加

ベース等を構成するものに限る）を

工情報の適正な取扱いを確保するために必要な措置

作成した場合を自ら講じているか。

前項が該当する場合

当該措置の内容を公表しているか。

匿名加工情報（匿名加工情報データ

事業の性質、匿名加工情報の取扱状況、取り扱う匿ベース等を構成するものに限る）を

名加工情報の性質、量等に応じて、合理的かつ適切作成した場合な措置を講じているか。

匿名加工情報には識別行為の禁止義務が課されていることか
匿名加工情報等
87

3-2-3-2の安全管理措置等

匿名加工情報の安全管理措置等

匿名加工情報（匿名加工情報データ

匿名加工情報を取り扱う者にとってその情報が匿名 ら、匿名加工情報を取り扱うに当たっては、それを取り扱う

ベース等を構成するものに限る）を

加工情報である旨が一見して明らかな状態にしてい 者が不適正な取扱いをすることがないよう、匿名加工情報に作成した場合

るか。

★

-

-

該当することを明確に認識できるようにしておくことが重要である。
「匿名加工情報を作成した場合」とは、匿名加工情報として取り扱うために、個人情報を加工する作業が完了した場合のことを意味する。

88

3-2-4

匿名加工情報の作成時の公表匿名加工情報（匿名加工情報データ

匿名加工情報の作成後遅滞なく、インターネット等

ベース等を構成するものに限る）をを利用し、当該匿名加工情報に含まれる個人に関す作成した場合る情報の項目を公表したか。

個人に関する情報の項目が同じである匿名加工情報を同じ手法により反復・継続的に作成する場合には、最初の匿名加工
情報を作成して個人に関する項目を公表する際に、作成期間

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

★

-

-

又は継続的な作成を予定している旨を明記するなど継続的に作成されることとなる旨を明らかにしておくことにより、その後に作成される匿名加工情報に係る公表については先の公表により行われたものと解される。

89

3-2-4

匿名加工情報の委託により匿名加工情報を作成する

委託元において当該匿名加工情報に含まれる個人に作成時の公表場合

関する情報の項目を公表しているか。
「提供」とは、匿名加工情報を第三者が利用可能な状態に置
匿名加工情報を第三者に提供するときは、提供に当 くことをいう。匿名加工情報が物理的に提供されていない場

90

3-2-5

たりあらかじめインターネット等を利用し、次の合であっても、ネットワーク等を利用することにより、第三

匿名加工情報の匿名加工情報を第三者に提供する場(1)(2）に掲げる事項を公表しているか。

者が匿名加工情報を利用できる状態にあれば（利用する権限

第三者提供

合

(1)第三者に提供する匿名加工情報に含まれる個人に が与えられていれば）「提供」に当たる。
関する情報の項目「あらかじめ」の期間については、匿名加工情報を第三者に(2)匿名加工情報の提供の方法

提供することを一般に十分に知らせるに足る期間を確保する
ものでなければならない。

91

92

3-2-5

3-2-6

匿名加工情報の匿名加工情報を第三者に提供する場

第三者提供

合

識別行為の禁止

個人情報取扱事業者が自ら作成した
匿名加工情報を取り扱う場合

当該第三者に対して、当該提供に係る情報が匿名加工情報である旨を電子メール又は書面等により明示しているか。
当該匿名加工情報の作成の元となった個人情報の本
人を識別する目的で、自らが作成した匿名加工情報
を、他の情報と照合することを行っていないか。

「他の情報」に限定はなく、本人を識別する目的をもって行う行為であれば、個人情報、個人関連情報、仮名加工情報及び匿名加工情報を含む情報全般と照合する行為が禁止される。

当該匿名加工情報の作成の元となった個人情報の本 「行政機関等匿名加工情報」とは、法第 60 条第 3 項に定め
93

3-2-6

識別行為の禁止

匿名加工情報取扱事業者が他者の作人を識別する目的で、受領した匿名加工情報又は行 るものを指す。なお、この情報は匿名加工情報に包含される成した匿名加工情報を取り扱う場合

政機関等匿名加工情報の加工方法等情報の取得を概念であることから、この情報を取り扱う事業者は、匿名加行っていないか。

工情報取扱事業者に係る規律の対象となるものである。

当該匿名加工情報の作成の元となった個人情報の本 「他の情報」に限定はなく、本人を識別する目的をもって行
94

3-2-6

識別行為の禁止

匿名加工情報取扱事業者が他者の作人を識別する目的で、受領した匿名加工情報を、本 う行為であれば、個人情報、個人関連情報、仮名加工情報及成した匿名加工情報を取り扱う場合人を識別するために他の情報と照合することを行っ び匿名加工情報を含む情報全般と照合する行為が禁止されていないか。

る。