Silviase/jgov_v1.4_full_ann huggingface dataset:
standards prescribed by the Enforcement Rules ("convert for the purpose of being provided for use in computers in an appropriate scope by using an appropriate method so as to ensure the level of ability to identify a specific individual"), "base sequence constituting DNA" as provided in (a) means "genome data that makes it possible to identify an individual based on genotype data, such as whole nuclear genome sequencing data, whole exome sequencing data, whole-genome single-nucleotide polymorphism (SNP) data, sequencing data comprised of 40 or more mutually independent SNPs, short tandem repeat (STR) with four bases repeated at nine or more loci, etc.", while those falling under any of (b) to (g) mean "feature information extracted from relevant biometric data that is made capable of identifying an individual when used by a device or software aimed at recognizing an individual." 同項第2号に定める個人識別符号としては、マイナンバー等、公的付番の符号が規定されており、民間付番のサービスIDや携帯電話番号、クレジットカード番号等は規定されていない。しかしながら、これら民間付番の符号は個人識別符号ではなくても、単体あるいはその他の情報と組み合わせられること等により法第2条第1項第1号の個人情報に該当する場合があることに留意する必要がある。

An individual identification code as provided in Article 2, paragraph (2), item (ii) of the Act includes publicly issued codes, such as an Individual Number, while privately issued codes, such as service ID, mobile phone number, and credit card number are not included. However, it should be noted that even though such privately issued codes themselves are not individual identification codes, they may be personal information falling under Article 2, paragraph (1), item (i) of the Act, solely or in combination with other information.

### 2.2 個人情報を取り扱う上での制約

### 2.2 Restrictions on the Handling of Personal Information

個人情報をデータベース化した上で事業の用に供している者は個人情報取扱事業者と呼ばれ（法第2条第4項及び第5項）、個人情報を取り扱う際には、法第4章で規定される義務を遵守する必要がある。代表的な規律としては、次のようなものが挙げられる（匿名加工情報との関係が深い部分を中心に抜粋）。

A person providing a personal information database etc. for use in business is called a "personal information handling business operator" (Article 2, paragraphs (4) and (5) of the Act), who is required to comply with the obligations provided under Chapter IV of the Act. Major disciplinary rules are as follows (cited with a focus on the matters that are closely related to anonymously processed information).

① 取り扱う個人情報の利用目的を特定する必要があること。また、利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えないこと（法第15条）

(i) A personal information handling business operator must specify the purpose of utilizing the personal information. In addition, changes to said utilization purpose must not be made beyond the scope recognized reasonably relevant.
to the pre-altered utilization purpose (Article 15).

② 本人の同意を得ずに、特定した利用目的の範囲を超えて個人情報を取り扱ってはいけないこと（法第16条）

(ii) A personal information handling business operator must not handle personal information without obtaining in advance a principal's consent beyond the scope of the utilization purpose specified (Article 16).

③ 偽りその他不正の手段により個人情報を取得してはならないこと（法第17条）

(iii) A personal information handling business operator must not acquire personal information by deceit or other improper means (Article 17).

④ 個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を、本人に通知し、又は公表しなければならないこと（法第18条）

(iv) A personal information handling business operator must, in case of having acquired personal information except in cases where a utilization purpose has been disclosed in advance to the public, promptly inform a principal of, or disclose to the public, the utilization purpose (Article 18).

⑤ 法令に基づく場合等の一部の例外を除き、あらかじめ本人の同意を得ないで個人データを第三者提供してはいけないこと、あるいはオプトアウトの手段を用意した上で第三者提供を行うこと（法第23条第1項及び第2項）

(v) Except in those cases provided by the law, a personal information handling business operator must not provide personal data to a third party, without obtaining in advance a principal's consent or by such means as introducing an opt-out clause (Article 23, paragraphs (1) and (2)).

一方、事業者としては、新しい分野のサービスや製品の導入を行う場合等には、取得時に特定した利用目的とは関連性が低い新しい目的のために個人情報を利用したいニーズが生じ得るが、法第16条に基づき全員から利用目的の変更の同意を再取得することは、コストやスピードの観点からはデメリットも小さくなく、過去のデータの利用にまで遡っての同意の取得や、多数のユーザーからの同意の取得が困難なケースも想定される。

On the other hand, the introduction of a service or product in a new area often creates a need for business operators to use personal information for a new purpose that is poorly related to the utilization purpose that was specified upon the acquisition of said information. However, to re-acquire consent from all principals based on Article 16 of the Act may involve some significant demerits in terms of cost and speed. In some cases, it could be difficult to acquire consent from principals concerning past data utilization or to acquire consent from many users.

改正前の法においても、個人情報を加工して統計情報等の特定の個人との関係が排斥され特定の個人を識別できないようにした情報は、法規制の対象外と位置付けられて上記の制約を受けることなく活用することができた。一方、「どこまで加工すれば個人情報でなくなるのか」といった点について一定のルールやコンセンサスが共有されておらず、例えば、鉄道系 IC カードの乗降履歴の第三者提供について、個
人情報に対する匿名加工の処理が十分であるか、利用者への十分な説明やプライバシーへの配慮が必要ではないか等の指摘により提供を中断した事例 $ ^{12} $ も見られた。

Under the Act before the amendment as well, it was allowed to use information that is processed from personal information and made incapable of identifying a specific individual by eliminating the relationship between the information and said specific individual, such as statistical information, without the restrictions as stated above, since such information was positioned as being out of the scope of regulation by the law. Meanwhile, there was no shared rule or consensus concerning to what extent information needs to be processed in order for the information to no longer fall in personal information. For example, there was a case where a plan to provide transportation history data on railway IC cards to a third party was suspended, since some questioned whether anonymization processing for personal information was conducted to a sufficient extent, while others pointed out the need for providing adequate explanation for users and giving due consideration to privacy. $ ^{12} $

このように、個人情報の範囲及び匿名加工の方法の解釈にグレーゾーンがあり、プライバシーに係る社会的な意識が拡大する中で、我が国の事業者や団体等が有する個人情報を含むパーソナルデータを多様な目的のために利活用する場合又は第三者提供をする場合の適正な取扱いに関するルール及びコンセンサスを共有することにより、パーソナルデータの利活用に関する社会的信頼を確保した上で、様々な目的のための利活用及び第三者提供へのハードルを取り除き、適正な利活用の推進を促進することが重要である。

As seen above, as there are some gray areas around the scope of personal information and interpretation for anonymization processing methods, and as public awareness for privacy is heightening, it is important to secure social confidence concerning personal data utilization, to remove hurdles for data utilization for various purposes and provision to a third party, and to promote proper data utilization by establishing rules and consensus on the proper handling of personal data, including personal information held by business operators and organizations in Japan, which are to be followed when using such data for various purposes and providing such data to a third party.
3. 匿名加工情報とは

3. What is Anonymously Processed Information?

3.1 匿名加工情報を利用するアドバンテージ

### 3.1 Advantages for Utilizing Anonymously Processed Information

匿名加工情報の制度は、個人情報を特定の個人を識別できないように加工した情報について、一定のルールの下で本人の同意を得ることなく目的外利用及び第三者提供を可能とすることにより、事業者間におけるデータ取引やデータ連携を含むパーソナルデータの利活用を促進しようとするものであり、新事業や新サービスの創出、ひいては、国民生活の利便性の向上につながることが期待される。

The anonymously processed information system is intended to promote data transactions and personal data utilization, including data collaboration, among business operators by making it possible under certain rules to use de-identified personal information for a purpose other than the specified purpose and to provide such information to a third party without obtaining a principal's consent. This system is expected to create new business and services and eventually improve public convenience.

匿名加工情報については、法第2条第9項で定義が示されるとともに、その取扱いに関するルールについては、法第36条～第39条で規定されている。これらのルールを守り匿名加工情報を作成し取り扱うことにより、個人情報取扱事業者は法的枠組みの下で本人の同意を得ることなく、特定された利用目的外での利用や第三者への提供が安定的に可能となるものであり、匿名加工情報取扱事業者は幅広く様々な種類の匿名加工情報を入手して利用することが可能となるものである。

The definition of anonymously processed information is given in Article 2, paragraph (9) of the Act and rules on its handling are provided in Articles 36 to 39 of the Act. By making and handling anonymously processed information in compliance with these rules, personal information handling business operators are able to use personal data for a purpose other than the specified purpose and to provide such data to a third party stably without obtaining a principal's consent under the legal framework. In return, anonymously processed information handling business operators are able to access and use a wide variety of anonymously processed information.

また、匿名加工情報の加工基準及びその適正な取扱いについて、第三者機関である個人情報保護委員会が一元的に最低限の基準を示し、認定団体等が個人情報保護指針等により具体的な自主ルールを策定し対象事業者にその遵守を促すこと等により、国民にとっても安心できる形で適正なパーソナルデータの利用が確保されることが期待される。

In addition, regarding the processing and proper handling of anonymously processed information, a third party organization, namely the Personal Information Protection Commission, provides the minimum standards, while accredited organizations, etc. are to formulate personal information protection policies and other specific voluntary rules and promote compliance with such rules by relevant business operators. Such efforts are expected to secure proper personal data utilization that assures the public a sense of security.

匿名加工情報の利活用による事例として、例えば、①ポイントカードの購買履歴や交通系 IC カードの乗降履歴等を複数の事業者間で分野横断的に利活用することにより、新たなサービスやイノベーションを
生み出す可能性②医療機関が保有する医療情報を活用した創薬・臨床分野の発展や、カーナビ等から収集される走行位置履歴等のプローブ情報を活用したより精緻な渋滞予測や天候情報の提供等により、国民生活全体の質の向上に寄与する可能性等が期待されている $ ^{13} $ 。

Examples of the utilization of anonymously processed information include the following. $ [i] $ Creation of new services and innovations, through the cross-sectorial utilization of purchase history data on point cards and transportation history data on transportation IC cards among multiple business operators. $ [ii] $ Contribution to the drug development and clinical fields, through utilization of medical information held by medical institutions, and contribution to the improvement of the quality of life for the public, through the provision of accurate traffic forecasts and weather forecasts utilizing probe data, such as running history data obtained from a car navigation system, etc. $ ^{13} $

### 3.2 匿名加工情報の定義

### 3.2 Definition of Anonymously Processed Information

匿名加工情報は、法において次のように定義されており、また、ガイドラインにおいて次のように解説している。

Anonymously processed information is defined as follows under the Act and explained as below under the Guidelines.

法第 2 条第 9 項

Article 2 (9)

この法律において「匿名加工情報」とは、次の各号に掲げる個人情報の区分に応じて当該各号に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたものをいう。

(9) "Anonymously processed information" in this Act means information relating to an individual that can be produced from processing personal information so as neither to be able to identify a specific individual by taking action prescribed in each following item in accordance with the divisions of personal information set forth in each said item nor to be able to restore the personal information.

一 第1項第1号に該当する個人情報当該個人情報に含まれる記述等の一部を削除すること（当該一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。

(i) personal information falling under paragraph (1), item (i); Deleting a part of descriptions etc. contained in the said personal information (including replacing the said part of descriptions etc. with other descriptions etc. using a method with no regularity that can restore the said part of descriptions etc.)

二 第1項第2号に該当する個人情報当該個人情報に含まれる個人識別符号の全部を削除すること(当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを
含む。)

(ii) personal information falling under paragraph (1), item (ii); Deleting all individual identification codes contained in the said personal information (including replacing the said individual identification codes with other descriptions etc. using a method with no regularity that can restore the said personal identification codes)

ガイドライン 2-1 匿名加工情報（法第 2 条第 9 項関係）

## Guidelines 2-1 Anonymously Processed Information (Related to Article 2, paragraph (9) of the Act)

「匿名加工情報」とは、個人情報を個人情報の区分に応じて定められた措置を講じて特定の個人を識別することができないように加工して得られる個人に関する情報であって、当該個人情報を復元して特定の個人を再識別することができないようにしたものをいう。

"Anonymously processed information" means information relating to an individual that can be produced from processing personal information in a manner to neither be able to identify a specific individual by taking action specified for each division of personal information nor to be able to restore the personal information to re-identify a specific individual.

法第2条第1項第1号に該当する「当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）」である個人情報の場合には、「特定の個人を識別することができないように個人情報を加工」とは、特定の個人を識別することができなくなるように当該個人情報に含まれる氏名、生年月日その他の記述等を削除することを意味する。

If personal information falls under the category of "those containing a name, date of birth, or other descriptions etc. whereby a specific individual can be identified (including those which can be readily collated with other information and thereby identify a specific individual)" as provided in Article 2, paragraph (1), item (i) of the Act, the phrase "processing personal information in a manner to neither to be able to identify a specific individual" means to delete the name, date of birth, or other descriptions, etc. contained in said personal information so as not to be able to identify a specific individual.

法第2条第1項第2号に該当する「個人識別符号が含まれる」個人情報の場合には、「特定の個人を識別することができないように個人情報を加工」とは、当該個人情報に含まれる個人識別符号の全部を特定の個人を識別することができなくなるように削除することを意味する（この措置を講じた上で、まだなお法第2条第1項第1号に該当する個人情報であった場合には、同号に該当する個人情報としての加工を行う必要がある。）。

If personal information falls under the category of "those containing an individual identification code" as provided in Article 2, paragraph (1), item (ii) of the Act, the phrase "processing personal information in a manner neither to be able to identify a specific individual" means to delete all individual identification codes contained in said
personal information so as not to be able to identify a specific individual (if said personal information still falls under Article 2, paragraph (1), item (i) of the Act after this measure is taken, said personal information needs to be processed as personal information falling under said item as stated above).

「削除すること」には、「当該一部の記述等」又は「当該個人識別符号」を「復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む」とされている。「復元することのできる規則性を有しない方法」とは置き換えた記述から、置き換える前の特定の個人を識別することとなる記述等又は個人識別符号の内容を復元することができない方法である。

It is provided that "deleting" includes "replacing the individual identification codes with other descriptions etc. using a method with no regularity that can restore the individual identification codes." A "method with no regularity that can restore the individual identification codes" means a method with which the descriptions etc. that could identify a specific individual or individual identification code before the replacement cannot be restored from the descriptions after the replacement.

なお、法において「特定の個人を識別することができる」とは、情報単体又は複数の情報を組み合わせて保存されているものから社会通念上そのように判断できるものをいい、一般人の判断力又は理解力をもって生存する具体的な人物と情報の間に同一性を認めるに至ることができるかどうかによるものである。匿名加工情報に求められる「特定の個人を識別することができない」という要件は、あらゆる手法によって特定することができないよう技術的側面から全ての可能性を排除することまでを求めるものではなく、少なくとも、一般人及び一般的な事業者の能力、手法等を基準として当該情報を個人情報取扱事業者又は匿名加工情報取扱事業者が通常の方法により特定できないような状態にすることを求めるものである。

Information "whereby a specific individual can be identified" appearing in the Act means information stored alone or in combination with other information, which is considered as such in general social terms when it is examined with their ability to judge and understand information whether ordinary people would be able to arrive at identifying said information with a living person. The requirement of anonymously processed information stating "so as neither to be able to identify a specific individual" does not necessarily require the elimination of every technical possibility that a specific individual could be identified, assuming every possible means. Instead, it requires anonymously processed information to be at least in a state wherein a specific individual cannot be identified by a personal information handling business operator or anonymously processed information handling business operator by an ordinary means, in light of the ability of and methods, etc. available to an ordinary person or business operator.

また、「当該個人情報を復元することができないようにしたもの」とは、通常の方法では、匿名加工情報から匿名加工情報の作成の元となった個人情報に含まれていた特定の個人を識別することとなる記
述等又は個人識別符号の内容を特定すること等により、匿名加工情報を個人情報に戻すことができない状態にすることをいう。

In addition, the phrase "nor to be able to restore the personal information" means that anonymously processed information is in a state wherein personal information cannot be restored by an ordinary means, such as identifying from the anonymously processed information a description etc. that could identify a specific individual or individual identification code contained in personal information from which the anonymously processed information was derived.

「当該個人情報を復元することができないようにしたもの」という要件は、あらゆる手法によって復元することができないよう技術的側面から全ての可能性を排除することまでを求めるものではなく、少なくとも、一般人及び一般的な事業者の能力、手法等を基準として当該情報を個人情報取扱事業者又は匿名加工情報取扱事業者が通常の方法により復元できないような状態にすることを求めるものである。

The requirement stating "nor to be able to restore the personal information" does not necessarily require the elimination of every technical possibility that personal information could be restored, assuming every possible means. Instead, it requires anonymously processed information to be at least in a state wherein said personal information cannot be restored by a personal information handling business operator or anonymously processed information handling business operator by an ordinary means, in light of the ability of and methods, etc. available to an ordinary person or business operator.

匿名加工情報を作成するときは、法第36条第1項に規定する個人情報の保護に関する法律施行規則（平成28年個人情報保護委員会規則第3号。以下「規則」という。）で定める基準に従って加工する必要があり、法第2条第9項に定める措置を含む必要な措置は当該規則で定めている。（匿名加工情報の作成に必要な加工義務については、3-2（匿名加工情報の適正な加工）参照）

When creating anonymously processed information, information needs to be processed in accordance with the standards provided by the Enforcement Rules for the Act on the Protection of Personal Information (Rules of the Personal Information Protection Commission No. 3 of 2016; hereinafter referred to as the "Enforcement Rules") as provided in Article 36, paragraph (1) of the Act. Necessary measures, including those provided in Article 2, paragraph (9) of the Act, are provided in said Rules. (For processing obligations that need to be followed when producing anonymously processed information, see Section 3-2 (Proper Processing of Anonymously Processed Information).)

なお、「統計情報」は、複数人の情報から共通要素に係る項目を抽出して同じ分類ごとに集計して得られるデータであり、集団の傾向又は性質などを数量的に把握するものである。したがって、統計情報は、特定の個人との対応関係が排斥されている限りにおいては、法における「個人に関する情報」に該
当するものではないため、改正前の法においても規制の対象外と整理されており、従来同様に規制の対象外となる。

"Statistical information" means data that can be obtained by extracting items concerning a common element from information taken from multiple people and tallying them up by category, which is intended to quantitatively determine the tendency or characteristics of a group. Therefore, statistical information does not fall under the category of "information relating to an individual" as provided in the Act, as long as the corresponding relationship between said information and a specific individual is eliminated. Thus, the Act after the amendment, as well as before the amendment, defines statistical information as being out of scope of regulation.

匿名加工情報は、個人情報から作成されるものであり、特定の個人を識別することができず、かつ、元となる個人情報を復元することができない、個人に関する情報である。個人に関する情報であるということは、すなわち情報の単位としては一人ひとりに対応した情報であることが許容されるものである $ ^{14} $ 。なお、匿名加工情報の集合体としては、法第2条第10項において、「匿名加工情報データベース等」という言葉が定義されている。

#### 3.2.1 「特定の個人を識別することができない」とは

#### 3.2.1 What Does the Phrase "not to Be Able to Identify a Specific Individual" Mean?

ガイドラインにも記載されているように、法において「特定の個人を識別することができる」とは、情報単体又は複数の情報を組み合わせて保存されているものから社会通念上そのように判断できるものをいい、一般人の判断力又は理解力をもって生存する具体的な人物と情報の間に同一性を認めるに至ることができるかどうかによるものである。匿名加工情報に求められる「特定の個人を識別することができない」という要件は、あらゆる手法によって特定することができないよう技術的側面から全ての可能性を排除することまでを求めるものではなく、少なくとも、一般人及び一般的な事業者の能力、手法等を基準として当該情報を個人情報取扱事業者又は匿名加工情報取扱事業者が通常の方法により特定できないような状態にすることを求めるものである。

As explained in the Guidelines, information "whereby a specific individual can be identified" refers to information
stored alone or in combination with other information, which is considered as such in general social terms when it is examined with their ability to judge and understand information whether ordinary people would be able to arrive at identifying said information. The requirement of anonymously processed information stating "so as neither to be able to identify a specific individual" does not necessarily require the elimination of every technical possibility that a specific individual could be identified, assuming every possible means. Instead, it requires anonymously processed information to be at least in a state wherein a specific individual cannot be identified by a personal information handling business operator or anonymously processed information handling business operator by an ordinary means, in light of the ability of and methods, etc. available to an ordinary person or business operator.

#### 3.2.2 「当該個人情報を復元することができないようにしたもの」とは

#### 3.2.2 What Does the Phrase "not to Be Able to Restore the Personal Information" Mean?

ガイドラインにも記載されているように、「当該個人情報を復元することができないようにしたもの」とは、通常の方法では、匿名加工情報から匿名加工情報の作成の元となった個人情報に含まれていた特定の個人を識別することとなる記述等又は個人識別符号の内容を特定すること等により、匿名加工情報を個人情報に戻すことができない状態にすることをいう。

As explained in the Guidelines, the phrase "not to be able to restore the personal information" means that anonymously processed information is in a state wherein personal information cannot be restored by an ordinary means, such as identifying from the anonymously processed information a description etc. that could identify a specific individual contained in personal information or individual identification code from which the anonymously processed information was derived.

「当該個人情報を復元することができないようにしたもの」という要件は、あらゆる手法によって復元することができないよう技術的側面から全ての可能性を排除することまでを求めるものではなく、少なくとも、一般人及び一般的な事業者の能力、手法等を基準として当該情報を個人情報取扱事業者又は匿名加工情報取扱事業者が通常の方法により復元できないような状態にすることを求めるものである。

The requirement stating "not to be able to restore the personal information" does not necessarily require the elimination of every technical possibility that personal information could be restored, assuming every possible means. Instead, it requires anonymously processed information to be at least in a state wherein said personal information cannot be restored by a personal information handling business operator or anonymously processed information handling business operator by an ordinary means, in light of the ability of and methods, etc. available to an ordinary person or business operator.

上記のとおり、「特定の個人を識別することができない」及び「復元することができないようにしたもの」の何れも一般人及び一般的な事業者の能力や手法等を基準として判断されるものであり、例えば、スーパーコンピュータのような高度な機能を有する資源を利用したり、高度なハッキング・スキルを利用したりする等のあらゆる手法によって特定や復元を試みたとしてもできないというように、技術的側面から全ての可能性を排除することまでを求める