個人情報の仮名加工・匿名加工
東北大学データ駆動科学・AI教育研究センター

金谷吉成

はじめに

個人情報保護法では、個人に関する情報は以下の4つに分類されている
個人情報
仮名加工情報
匿名加工情報
個人関連情報それぞれの分類に応じた個人情報保護法のルールを遵守しなければならないが、仮名加工や匿名加工によって義務が緩和される場合がある
2

4つの分類

個人情報：個人を特定できる情報
仮名加工情報：個人情報を加工して作成された、他の情報と照合して初めて個人を特定できる情報匿名加工情報：個人情報を復元不可能な形で、個人を特定できないように加工して作成された情報（他の情報と照合しても個人の特定は不可）個人関連情報：個人に関する情報であって、個人情報・仮名加工情報・匿名加工情報のいずれにも該当しないもの3

個人情報
「個人情報」とは、生存する個人に関する情報であって、次のいずれかに該当するものをいう（2条1項）
1. その情報に含まれる記述により、特定の個人を識別できるもの（他の情報と容易に照合でき、照合によって特定の個人を識別できるものを含む）
 氏名
 生年月日、連絡先
 防犯カメラなどに記録された、本人を判別できる映像
 本人の氏名が含まれるなど、特定の個人を識別できる音声録音
 特定の個人を識別できるメールアドレス（アドレスに本名が含まれているものなど）
 出版物やSNSなどで公にされている、特定の個人を識別できる情報

2. 個人識別符号が含まれるもの
 DNA情報（塩基配列）
 生体認証情報（顔認証、指紋認証、音声認証など）
 旅券番号
 基礎年金番号
 免許証番号
 住民票コード 個人番号（マイナンバー） 健康保険証の被保険者記号、番号4

仮名加工情報
「仮名加工情報」とは、他の情報と照合しない限り特定の個人を識別することができないように、個人情報を加工して得られる個人に関する情報をいう（2条5項）
仮名加工情報を作成するための措置（41条1項、施行規則31条）① 特定の個人を識別できる記述等の全部または一部を削除する② 個人識別符号の全部を削除する③ 不正に利用されることにより、財産的被害が生じるおそれがある記述等を削除する※いずれも復元可能な規則性を有しない方法による置換を含む
5

仮名加工の例
 ID、氏名、年齢、性別、成績評価が含まれる個人情報を加工する
場合に次の措置を講ずる
 IDを置き換える 氏名を削除する 氏名、住所、生年月日が含まれる個人情報を加工する場合に次のすべての措置を講ずる
 氏名を削除する
 住所の全部または一部を削除する
 生年月日の全部を削除または日を削除して生年月に置き換える

加工前

加工後

C3TM2001

匿名ID

置換え

甲野 太郎

甲野 太郎

削除

19歳

19歳

男性

男性

評価 A

評価 A

加工前

加工後

甲野 太郎

甲野 太郎

○○県△△市×-×-×○○県△△市

削除／置換えXXXX年X月X日生まれ

XXXX年X月生まれ

削除／置換え削除※財産的被害が生じるおそれがある記述等については削除や規則性を有しない方法に置換えが必要
6

匿名加工情報
「匿名加工情報」とは、特定の個人を識別できないように、個人情報を復元不可能な形で加工して得られた個人に関する情報をいう（2条6項）
匿名加工情報を作成するための措置（43条1項、施行規則34条）① 特定の個人を識別できる記述等の全部または一部を削除する② 個人識別符号の全部を削除する③ 個人情報と連結する符号を削除する④ 特異な記述等（例：年齢116歳）を削除する⑤ ①～④のほか、データベース内の他の個人情報との差異などの性質を勘案し、適切な措置を講ずる※ ①～④は、復元可能な規則性を有しない方法による置換を含む
7

匿名加工の例：購買履歴（ID-POS）の事例
顧客属性テーブル

項目

加工例

会員ID 氏名

生年月日

性別 住所

①会員ID

仮IDに置き換え224523 田中 一郎 1972年4月4日 男

②氏名

削除

購買履歴（顧客別）テーブル③生年月日 年代に置き換え
④性別
⑤住所

加工無し
居住エリアに置き換え⑥電話番号 削除
⑦購入店舗 加工無し

会員ID 取引ID 日時

224523 10032…

神奈川県横浜市中区045-222-XXXX
富士見町X-X-X

店舗ID 店舗名

担当者ID 商品ID 商品名

2016/8/2
KN013 みなとみらい店
18:25

224523 10222 2016/8/5 KN043

224523

電話番号

…

数量 金額

…

101151

午後のミルク
コーヒー

1150

…

横浜駅前店

017

342

フレッシュY
シャツ（紺）

1

8980

…

…

…

…

…

…

…

…

数量 金額

…

…

顧客属性テーブル
仮ID

年代 性別 居住エリア⑧購入商品 希少商品の情報は削除
12fa7d1 40台 男 神奈川県横浜市

購買履歴（顧客別）テーブル
仮ID

日時

12fa7d1

2016/8/2
午後のミルク
みなとみらい店
18:25
コーヒー

1150

横浜駅前店

フレッシュY
シャツ（紺）

18980 …

…

…

…

…

12fa7d1 2016/8/5

12fa7d1

…

店舗名

商品名

…

…

8個人関連情報
「個人関連情報」とは、生存する個人に関する情報であって、個人情報・仮名加工情報・匿名加工情報のいずれにも該当しないものをいう（2条7項）
個人関連情報の例
CookieIPアドレス
端末ID
位置情報

閲覧履歴
購買履歴
etc
9

注意点

仮名加工情報には、「個人情報である仮名加工情報」と「個人情報ではない仮名加工情報」がある
個人情報

加工前の個人情報
加工によって削除した情報等

個人に関する情報（個人情報ではない）

仮名加工情報仮名加工情報（個人情報である仮名加工情報）（個人情報ではない仮名加工情報）

匿名加工情報仮名加工前の個人情報や当該仮名加工情報に係る削除情報等を保有している等により、他の情報と照合することで特定個人が識別できる状態のもの

10小括個人情報に関連するさまざまな情報の分類
個人情報
仮名加工情報個人に関する情報

個人関連情報

統計情報（個人情報ではない）（個人情報、仮名加工情報、匿名加工情報のいずれにも該当しない）（左記のいずれにも該当しない）

仮名加工情報
匿名加工情報

個人情報、仮名加工情報、匿名加工情報、個人関連情報については、各情報の性質に応じて、個人情報保護法において取扱いルールが定められている
例： 仮名加工情報は、第三者提供が法令に基づく場合に限定されるが、匿名加工情報は、一定の要件を満たせば第三者提供が可能
仮名加工情報については安全管理措置を講じる義務があるが、匿名加工情報については安全管理措置を講じるのは努力義務にとどまっている11個人情報の取扱いに関するルール
個人情報取扱事業者は、以下のルールを遵守しなければならない 利用目的の特定（17条）
 目的外利用の制限（18条）

 不適正利用の禁止（19条）
 適正な個人情報の取得（20条）
 本人に対する利用目的の通知・公表（21条）
 データ内容の正確性の確保・不必要なデータの消去（22条）
 安全管理措置（23条）
 従業者・委託先の監督（24条、25条）
 漏えい報告等（26条）
 第三者提供の制限等（27条～30条）
 保有個人データに関する事項の公表等（32条）
 各種請求への対応（33条～38条）

 苦情の処理（39条）
12

仮名加工情報の取扱いに関するルール
仮名加工情報の取扱いに関しては、個人情報の取扱いに関するルールをベースとしつつ、以下の点について異なるルールが定められている
 安全管理措置（41条2項）

 目的外利用の制限（41条3項）
 利用目的の公表（41条4項）
 正確性確保の努力義務の免除（41条5項）

 第三者提供の制限（41条6項）
 照合の禁止（41条7項）
 営業目的での利用の禁止（41条8項）

 利用目的の変更（41条9項、17条2項）
 漏えい報告等の免除（41条9項、26条）
 開示請求等の適用除外（41条9項、32条～39条）

13

匿名加工情報の取扱いに関するルール

匿名加工情報の取扱いに関しては、個人情報の取扱いに関するルールは適用されない一方で、以下のルールが定められている
安全管理措置（43条2項）

個人に関する情報項目の公表（43条3項）
第三者提供時の公表等（43条4項、44条）

照合の禁止（43条5項、45条）
各種措置・公表の努力義務（43条6項、46条）
14

個人関連情報の取扱いに関するルール

個人関連情報についても、個人情報の取扱いに関するルールは適用されない一方で、以下のルールが定められている
第三者提供時の確認（31条1項、31条3項、30条2項）

第三者提供時の記録作成・保存（31条3項、30条3項、30条4項）

15

まとめ

個人情報保護法のルールは、取り扱う情報の種類に応じて多岐にわたる

研究データに個人情報が含まれる場合は、学内の法務担当部門や知的財産部門にアドバイスを求めるな
ど、個人情報保護法の正確な遵守に努める必要がある

16

参考リンク個人情報保護委員会 > 個人情報保護法等 > 法令・
ガイドライン等（個人情報保護委員会）
https://www.ppc.go.jp/personalinfo/legal/

17