Silviase/jgov_v1.4_full_ann huggingface dataset:
(i) defining clearly the authority and responsibility of a person handling processing method, etc. related information (meaning information relating to those descriptions etc. and individual identification codes which were deleted from personal information used to produce anonymously processed information and information relating to a processing method carried out pursuant to the provisions of Article 36, paragraph (1) (limited to those which can restore the personal information by use of such relating information); the same applies hereinafter in this Article)

法第36条第2項の個人情報保護委員会規則で定める基準は、次のとおりとする。

Article 20 Standards prescribed by rules of the Personal Information Protection Commission under Article 36, paragraph (2) of the Act shall be as follows.

一 加工方法等情報(匿名加工情報の作成に用いた個人情報から削除した記述等及び個人識別符号並びに法第36条第1項の規定により行った加工の方法に関する情報(その情報を用いて当該個人情報を復元することができるものに限る。)をいう。以下この条において同じ。)を取り扱う者の権限及び責任を明確に定めること。

二 加工方法等情報の取扱いに関する規程類を整備し、当該規程類に従って加工方法等情報を適切に取り扱うとともに、その取扱いの状況について評価を行い、その結果に基づき改善を図るために必要な措置を講ずること。

(ii) establishing rules and procedures on the handling of processing method etc. related information, handling appropriately processing method etc. related information in accordance with the rules and procedures, evaluating the handling situation, and based on such evaluation results, taking necessary action to seek improvement

三 加工方法等情報を取り扱う正当な権限を有しない者による加工方法等情報の取扱いを防止するために必要かつ適切な措置を講ずること。

(iii) taking necessary and appropriate action to prevent a person with no legitimate authority to handle processing method etc. related information from handling the processing method etc. related information

ガイドライン 3-3-1 加工方法等情報等の安全管理措置等（法第36条第2項、第39条関係）

#### Guidelines 3-3-1 Security Control Actions, etc. for Processing Method, etc.-Related Information (Related to Article 36, Paragraph (2) and Article 39 of the Act)

個人情報取扱事業者は、匿名加工情報を作成したときは、加工方法等情報（その作成に用いた個人情報から削除した記述等及び個人識別符号並びに加工の方法に関する情報（その情報を用いて当該個人情報を復元することができるものに限る。 $ ^{※} $ ）をいう。以下同じ。）の漏えいを防止するために、規則で定める基準に従い、必要な措置を講じなければならない。

A personal information handling business operator, when having produced anonymously processed information, shall, in accordance with the standards provided in the Rules, so as to prevent the leakage of processing method, etc.-related information (meaning information relating to those descriptions etc. and individual identification codes which were deleted from personal information used to produce anonymously processed information and
information relating to a processing method (limited to those which can restore the personal information by use of such relating information $ ^{*} $ ); the same applies hereinafter) take necessary actions.

当該措置の内容は、対象となる加工方法等情報が漏えいした場合における復元リスクの大きさを考慮し、当該加工方法等情報の量、性質等に応じた内容としなければならないが、具体的に講じなければならない項目及び具体例については、別表2（加工方法等情報の安全管理で求められる措置の具体例）を参照のこと。

The details of said actions need to be determined according to the volume, nature, etc. of the processing information, taking into account the significance of restoration risks in case of leakage of the relevant processing method, etc.-related information. See Appended Table 2 (Examples of Actions That Are Required for the Security Control of Processing Method, etc.-Related Information) for matters for which actions need to be taken and examples of actions.

（※）「その情報を用いて当該個人情報を復元することができるもの」には、例えば、氏名等を仮IDに置き換えた場合における置き換えアルゴリズムに用いられる乱数等のパラメータ又は氏名と仮IDの対応表等のような加工の方法に関する情報が該当し、「年齢のデータを10歳刻みのデータに置き換えた」というような復元につながらない情報は該当しない。

$ ^{*} $ "Those which can restore the personal information by use of such relating information" include parameters, such as random values used for replacement algorithm used when replacing 'name', etc. with a temporary ID, and information concerning a processing method, such as a chart indicating corresponding relationships between names and temporary IDs. This does not include information that does not lead to the restoration of the original personal information, such as information that "age data was replaced with 10-year age groups."

(別表2) 加工方法等情報の安全管理で求められる措置の具体例

(Appended Table 2) Examples of Actions That Are Required for the Security Control of Processing Method, etc.-Related Information

講じなければならない措置Action that need to be taken	具体例Example
①加工方法等情報を取り扱う者の権限及び責任の明確化(規則第20条第1号)	·加工方法等情報の安全管理措置を講ずるための組織体制の整備·Establishment of an organizational structure to take security control actions for processing method, etc.-related information

[i] Defining clearly the authority and responsibility of a person handling process method, etc.-related information (Article 20,
## item (i) of the Enforcement Rules)

②加工方法等情報の取扱いに関する規程類の整備及び当該規程類に従った加工方法等情報の適切な取扱い並びに加工方法等情報の取扱状況の評価及びその結果に基づき改善を図るために必要な措置の実施（規則第20条第2号）

[ii] Establishing rules and procedures on the handling of processing method etc.-related information, handling appropriately processing method etc.-related information in accordance with the rules and procedures, evaluating the handling situation, and based on such evaluation results, taking necessary action to seek improvement (Article 20, item (ii) of the Enforcement Rules)

③加工方法等情報を取り扱う正当な権限を有しない者による加工方法等情報の取扱いを防止するために必要かつ適切な措置

(規則第20条第3号)

[iii] Taking necessary and

appropriate action to prevent a

person with no legitimate

authority to handle processing

method etc.-related information

from handling the processing

・加工方法等情報の取扱いに係る規程等の整備とこれに従った運用

• Establishment of rules and procedures on the handling of processing method etc.-related information, and operation in accordance with such rules and procedures

## ・従業員の教育

• Education of employees

・加工方法等情報の取扱状況を確認する手段の整備

• Establishment of procedures to check the handling situation of processing method, etc.-related information

・加工方法等情報の取扱状況の把握、安全管理措置の評価、見直し及び改善

• Understanding of the handling situation of processing method, etc.-related information, and evaluation, revision and improvement of security control actions

・加工方法等情報を取り扱う権限を有しない者による閲覧等の防止

• Prevention of browsing, etc. of processing method, etc.-related information by a person with no authority to handle such information

・機器、電子媒体等の盗難等の防止

• Prevention of theft, etc. of devices, electronic media, etc.

・電子媒体等を持ち運ぶ場合の漏えい等の防止

• Prevention of leakage, etc. of electronic media, etc. during transportation

・加工方法等情報の削除並びに機器、電子媒体等の廃棄

• Deletion of processing method, etc.-related information and disposal of devices, electronic media, etc.
method etc.-related information

(Article 20, item (iii) of the Enforcement Rules)

• 加工方法等情報へのアクセス制御

• Control of access to processing method, etc.-related information

• 加工方法等情報へのアクセス者の識別と認証

• Identification and authentication of a person accessing processing method, etc.-related information

• 外部からの不正アクセス等の防止

• Prevention of external unauthorized access, etc.

• 情報システムの使用に伴う加工方法等情報の漏えい等の防止

• Prevention of leakage, etc. of processing method, etc.-related information associated with the use of an information system

匿名加工情報は、個人情報取扱事業者が自ら保有する個人情報を加工して作成するものであり、匿名加工情報を作成した当該事業者は元の個人情報とともに、加工の過程において個人情報から削除した記述等及び個人識別符号並びに法第36条第1項の規定により行った加工の方法 $ ^{36} $ に関する情報を保有し続けることが可能であるが、この情報の漏えいを防止するために施行規則第20条に定める基準に従い安全管理措置を講ずる必要がある。

A personal information handling business operator produces anonymously processed information by processing personal information that it holds. Said business operator that has produced anonymously processed information is allowed to retain descriptions, etc. and individual identification codes, which are deleted from said personal information in the course of processing, and information relating to a processing method $ ^{36} $ that was carried out in accordance with the provision of Article 36, paragraph (1) of the Act, along with the original personal information. When doing so, said business operator shall take security control action in accordance with the standards provided in Article 20 of the Enforcement Rules in order to prevent leakage of such information.

ガイドラインに記載されているように、加工方法等情報（その作成に用いた個人情報から削除した記述等及び個人識別符号並びに加工の方法に関する情報（その情報を用いて当該個人情報を復元することができるものに限る。）の漏えいを防止するための措置とは、対象となる加工方法等情報が漏えいした場合における復元リスク（その加工方法等情報を利用することによって元の個人情報を復元できるリスク）の大きさを考慮し、当該加工方法等情報の量、性質等に応じた内容とする必要がある。

As stated in the Guidelines, action for preventing the leakage of processing method, etc.-related information (meaning information relating to those descriptions etc. and individual identification codes which were deleted
from personal information used to produce anonymously processed information and information relating to a processing method (limited to those which can restore the personal information by use of such relating information)), according to the volume, nature, etc. of the processing information, taking into account the significance of restoration risks (risks that the original personal information is restored by using the processing method, etc.-related information) in case of leakage of the relevant processing method, etc.-related information.

### 5.2 匿名加工情報の安全管理措置等について

#### 5.2 Regarding Security Control Action, etc. for Anonymously Processed Information 法第36条第6項

## Article 36(6) of the Act

個人情報取扱事業者は、匿名加工情報を作成したときは、当該匿名加工情報の安全管理のために必要かつ適切な措置、当該匿名加工情報の作成その他の取扱いに関する苦情の処理その他の当該匿名加工情報の適正な取扱いを確保するために必要な措置を自ら講じ、かつ、当該措置の内容を公表するよう努めなければならない。

(6) A personal information handling business operator shall, when having produced anonymously processed information, strive to take itself necessary and appropriate action for the security control of the anonymously processed information and necessary action for ensuring the proper handling of the anonymously processed information such as dealing with a complaint about the handling, including producing, of the said anonymously processed information, and strive to disclose to the public the contents of such action taken.

## 法第39条

## Article 39 of the Act

匿名加工情報取扱事業者は、匿名加工情報の安全管理のために必要かつ適切な措置、匿名加工情報の取扱いに関する苦情の処理その他の匿名加工情報の適正な取扱いを確保するために必要な措置を自ら講じ、かつ、当該措置の内容を公表するよう努めなければならない。

An anonymously processed information handling business operator shall strive to take itself necessary and appropriate action for the security control of anonymously processed information and necessary action to ensure the proper handling of anonymously processed information such as dealing with a complaint about the handling of anonymously processed information, and shall strive to disclose to the public the contents of such action taken.

ガイドライン 3-3-2 匿名加工情報の安全管理措置等（法第36条第6項、第39条関係）

Guidelines 3-3-2 Security Control Action, etc. for Anonymously Processed Information (Related to Article 36, Paragraph (6) and Article 39 of the Act)
個人情報取扱事業者又は匿名加工情報取扱事業者は、匿名加工情報の安全管理措置、苦情処理等の匿名加工情報の適正な取扱いを確保するために必要な措置を自ら講じ、かつ、当該措置の内容を公表するよう努めなければならない。

A personal information handling business operator or anonymously processed information handling business operator must take necessary action for ensuring the proper handling of anonymously processed information at its own initiative, which includes security control action for anonymously processed information and action for dealing with a complaint, while making best efforts to disclose the details of such action.

当該安全管理等の措置については、個人情報と同様の取扱いを求めるものではないが、例えば、法第20条から第22条までに定める個人データの安全管理、従業者の監督及び委託先の監督並びに法第35条に定める個人情報の取扱いに関する苦情の処理で求められる措置の例（※）を参考にすることも考えられる。具体的には、事業の性質、匿名加工情報の取扱状況、取り扱う匿名加工情報の性質、量等に応じて、合理的かつ適切な措置を講ずることが望ましい。

It is not required for said action, including security control action, to handle anonymously processed information in the same way as personal information. However, it is possible to refer to examples of the action $ ^{*} $ that is required for the purpose of the security control of personal data, supervision over employees, supervision over a trustee provided in Articles 20 to 22 of the Act and dealing with a complaint concerning the handling of personal information provided in Article 35 of the Act. Specifically, it is encouraged to take reasonable and proper action according to the nature of business, the handling situation of anonymously processed information, the nature and volume of handling anonymously processed information, etc.

なお、匿名加工情報には識別行為の禁止義務が課されていることから、匿名加工情報を取り扱うに当たっては、それを取り扱う者が不適正な取扱いをすることがないよう、匿名加工情報に該当することを明確に認識できるようにしておくことが重要である。そのため、作成した匿名加工情報について、匿名加工情報を取り扱う者にとってその情報が匿名加工情報である旨が一見して明らかな状態にしておくことが望ましい。

Since the obligation to prohibit the act of identifying applies in relation to anonymously processed information, it is important to make sure that it is clear for a person handling such information that the information he/she is handling constitutes anonymously processed information, so that he/she can prevent handling such information in an inappropriate way. Once anonymously processed information is produced, it is encouraged to keep said information in a state wherein it is immediately clear for a person handling said information that said information constitutes anonymously processed information.

（※）詳細は、通則ガイドライン「3-3-2（安全管理措置）、3-3-3（従業者の監督）、3-3-4（委託先の監督）、3-6（個人情報の取扱いに関する苦情処理について）」を参照のこと。

$ ^{*} $ For details, see "3-3-2 (Security Control Action)," "3-3-3 (Supervision over Employees)," "3-3-4
(Supervision over a Trustee)," and "3-6 (Dealing with a Complaint Concerning the Handling of Personal Information)" of the Guidelines on General Rules.

ガイドラインに記載されているように、個人情報取扱事業者又は匿名加工情報取扱事業者は、匿名加工情報に関する安全管理措置及び苦情処理等の必要な措置を自ら講ずる必要がある。これらの措置については、個人データの安全管理措置や苦情処理等の対応を参考にしつつ、匿名加工情報の性質を考慮して行われる必要がある。

As stated in the Guidelines, a personal information handling business operator or anonymously processed information handling business operator must take necessary action at its own initiative, including security control action for anonymously processed information and action for dealing with a complaint. Such action needs to be taken with reference to security control action and action for dealing with a complaint concerning personal data, while taking into account the nature of anonymously processed information.
6. 匿名加工情報の利用に当たっての留意点

6. Matters to Keep in Mind When Using Anonymously Processed Information

6.1 識別目的の照合とは

6.1 What Is the Collation conducted for the Purpose of Identification?

法第36条第5項及び第38条で規定されているように、匿名加工情報の取扱いにおいては、元の個人情報に係る本人を識別する目的で他の情報と照合することが禁止される。

As provided in Article 36, paragraph (5) and Article 38 of the Act, it is prohibited to collate anonymously processed information with other information for the purpose of identifying a principal concerned with the original personal information.

## 法第36条第5項

## Article 36(5) of the Act

個人情報取扱事業者は、匿名加工情報を作成して自ら当該匿名加工情報を取り扱うに当たっては、当該匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、当該匿名加工情報を他の情報と照合してはならない。

(5) A personal information handling business operator shall, when having produced anonymously processed information and making itself handle the anonymously processed information, not collate the said anonymously processed information with other information in order to identify a principal concerned with personal information used to produce the said anonymously processed information.

## 法第38条

## Article 38 of the Act

匿名加工情報取扱事業者は、匿名加工情報を取り扱うに当たっては、当該匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、当該個人情報から削除された記述等若しくは個人識別符号若しくは第36条第1項の規定により行われた加工の方法に関する情報を取得し、又は当該匿名加工情報を他の情報と照合してはならない。

An anonymously processed information handling business operator, shall, in handling anonymously processed information, neither acquire information relating to those descriptions etc. or individual identification codes deleted from the personal information and information relating to a processing method carried out pursuant to the provisions of Article 36, paragraph (1), nor collate the said anonymously processed information with other information in order to identify a principal concerned with personal information used to produce the anonymously processed information.

ガイドライン 3-6 識別行為の禁止（法第36条第5項、第38条関係）

Guidelines 3-6 Prohibition of the Act of Identifying (Related to Article 36, paragraph (5) and Article 38 of
## the Act)

匿名加工情報を取り扱う場合（※1）には、当該匿名加工情報の作成の元となった個人情報の本人を識別する目的で、それぞれ次の行為を行ってはならない。

When handling anonymously processed information ( $ ^{*1} $ ), any of the following acts must not be engaged in for the purpose of identifying a principal of personal information from which said anonymously processed information is derived.

(1) 個人情報取扱事業者が自ら作成した匿名加工情報を取り扱う場合

(1) When a personal information handling business operator handles anonymously processed information that it produced itself

・自らが作成した匿名加工情報を、本人を識別するために他の情報（※2）と照合すること。

• Collating anonymously processed information that it has produced with other information ( $ ^{*2} $ ) in order to identify a principal.

(2) 匿名加工情報取扱事業者が他者の作成した匿名加工情報を取り扱う場合

(2) When an anonymously processed information handling business operator handles anonymously processed information produced by another person

・受領した匿名加工情報の加工方法等情報を取得すること。

• Acquiring processing information, etc.-related information concerning anonymously processed information that it received

・受領した匿名加工情報を、本人を識別するために他の情報（※2）と照合すること。

• Collating anonymously processed information that it received with other information ( $ ^{*2} $ ) in order to identify a principal

## 【識別行為に当たらない取扱いの事例】

[Examples of Handling That are Not Deemed as an Act of Identifying]

事例 1）複数の匿名加工情報を組み合わせて統計情報を作成すること。

Example 1) To create statistical information by combining multiple sets of anonymously processed information 事例 2）匿名加工情報を個人と関係のない情報（例：気象情報、交通情報、金融商品等の取引高）とともに傾向を統計的に分析すること。

Example 2) To carry out a statistical analysis of trends using anonymously processed information and other information that is not related to an individual (e.g. weather information, traffic information, trading volume of a financial instrument)
【識別行為に当たる取扱いの事例】

[Examples That Are Deemed as an Act of Identifying]

事例 1）保有する個人情報と匿名加工情報について、共通する記述等を選別してこれらを照合すること。

Example 1) To sort out common descriptions in personal information at hand and anonymously processed information, and collate such descriptions with one another

事例 2）自ら作成した匿名加工情報を、当該匿名加工情報の作成の元となった個人情報と照合すること。

Example 2) To collate anonymously processed information produced at one's own initiative with the original personal information

（※1）匿名加工情報については、当該匿名加工情報の作成の元となった個人情報の本人を識別する目的のために他の情報と照合することが禁止されている。一方、個人情報として利用目的の範囲内で取り扱う場合に照合を禁止するものではない。

$ ^{*1} $ It is prohibited to collate anonymously processed information with other information for the purpose of identifying a principal of personal information from which said anonymously processed information was derived. Meanwhile, it is not prohibited to collate information that is handled as personal information, within the scope of purpose of utilization, with other information.

（※2）「他の情報」に限定はなく、本人を識別する目的をもって行う行為であれば、個人情報及び匿名加工情報を含む情報全般と照合する行為が禁止される。また、具体的にどのような技術又は手法を用いて照合するかは問わない。

(*2) The scope of "other information" is not limited. Any act of collating information containing personal information and anonymously processed information performed for the purpose of identifying a principal is prohibited. In addition, said prohibition applies regardless of technology or method used for collation.

これについては、識別ができるか否かを問わず、識別を目的とした照合行為自体がこれらの義務違反となる。

Regardless of whether an individual is identified or not, the act of collating for the purpose of identification constitutes violation of these obligations.

したがって、例えば、ある集団の傾向やマーケットの動向を分析するために他の情報と照合することについては、識別目的の照合には該当せず、義務違反とはならない。

Therefore, for example, to collate anonymously processed information with other information to analyze the trend in a group or market does not constitute a violation of obligation, since such an act is not performed for the purpose of identifying an individual.

例えば、異なる事業者から提供を受けた複数の匿名加工情報データベースのうち、類似の基本属性（年
代、居住エリア等）を持つ匿名加工情報同士の購買情報等の履歴情報を組み合わせて、より詳細な統計情報を作成するようなことも可能である。

For example, it is also possible to take history information, such as purchase information, which has similar basic attributes (age, residence area, etc.), from multiple anonymously processed information databases that have been provided by different business operators, and combine the said information in order to create more detailed statistical information.

一方、第三者より提供を受けた匿名加工情報データベースと事業者内で保有する個人情報データベースとの間で、基本属性の類似度等から個人情報データベースに含まれる個人データと匿名加工情報に含まれる匿名加工情報とを紐付けることは、一般的には、識別目的の照合に該当すると考えられる。この結論は、当該紐づけがたとえ確率的に行われるものであっても変わらない。

On the other hand, to link personal data contained in a personal information database that is internally held at a business operator and anonymously processed information contained in an anonymously processed information database that has been provided by a third party based on the similarity of basis attributes is generally considered to be conducted for the purpose of identification. This conclusion does not change even if the said linking was carried out by chance.

### 6.2 加工方法の評価や再識別事案発生等における影響の範囲の確認等のための照合

### 6.2 Collation Carried out for the Evaluation of a Processing Method and Determination of the Scope of Influence in Case of Re-Identification Incident, etc

3.2でも述べたように、匿名加工情報における「特定の個人を識別することができない」及び「復元することができないようにしたもの」は一般人や一般的な事業者の能力、手法等を基準として判断されるものであり、技術的側面から全ての可能性を排除することまでを求めるものではない $ ^{37} $ 。

As stated in Section 3.2, the phrase "neither to be able to identify a specific individual nor to be able to restore the personal information" as used in relation to anonymously processed information is to be determined based on the ability of and method, etc. available to ordinary people and ordinary business operators. The said phrase is not intended to require the elimination of every technical possibility of identification or restoration. $ ^{37} $

匿名加工情報については、識別行為の禁止義務がある一方、施行規則第20条第1号では、加工方法等情報を取り扱う者の権限や責任が明確化され、同条第3号では、加工方法等情報を取り扱う正当な権限を有しない者に対する加工方法等情報へのアクセス制限が課されることになっている。また、法第36条第6項で
は、匿名加工情報の安全管理のために必要かつ適切な措置を講ずることが求められている。安全管理措置の一環として加工方法等情報を取り扱う正当な権限を有する者によりこのような評価や影響範囲の確認等のための照合が行われる場合には、安全管理措置として必要な限りにおいて認められるものであり、法第36条第5項で禁止される識別行為に該当するものではないと考えられる。

Anonymously processed information is subject to the obligation concerning the prohibition of the act of identifying. In addition to this, Article 20, item (i) of the Enforcement Rules requires the clear definition of the authority and responsibility of a person handling processing method, etc.-related information, and item (iii) of the said Article requires control of access to processing method, etc.-related information by a person with no legitimate authority to handle the said information. Moreover, Article 36, paragraph (6) of the Act has a requirement to take necessary and appropriate action for the security control of anonymously processed information. Collation of information carried out by a person with legitimate authority to handle process information, etc.-related information for the purpose of evaluating or determining the scope of influence, which is conducted as part of security control action, is allowed as long as it is deemed necessary for the sake of security control action. Such act is not considered to constitute an act of identifying that is prohibited by Article 36, paragraph (5) of the Act.

### 6.3 匿名加工情報を加工したものの扱い

### 6.3 Handling of Information Produced by Processing Anonymously Processed Information

作成された匿名加工情報は、提供された第三者のもとで、情報を付加したり、一部の項目を削除したりするような加工がされることが想定される。

Anonymously processed information that has been processed may be processed by a third party to which the said information was provided, by such means as adding information or deleting some categories of information.

元の匿名加工情報に情報を付加する加工を行った場合については、元の匿名加工情報の情報がそのまま残るものであるから、元の匿名加工情報と同一のものとして扱うべきものと考えらえる。

When information is added to anonymously processed information, anonymously processed information after the said addition of information should be handled as information identical to the original anonymously processed information, as it would retain information contained in the original anonymously processed information as it is.

一方、元の匿名加工情報から情報を削除する場合については、削除される情報の程度によって変わり得るが、元の匿名加工情報との対応関係が明らかである限りは、同一の匿名加工情報として扱うものと考えることが妥当である。

On the other hand, when information is deleted from the original anonymously processed information, it is appropriate to handle anonymously processed information after the said deletion of information as information identical to the original anonymously processed information, as long as the corresponding relationship between the information after the said deletion of information and the original anonymously processed information is clear, although this depends on the volume of information deleted.