Silviase/jgov_v1.4_full_ann huggingface dataset:
ものではない。

As stated above, both of the requirements expressed in the phrases "so as neither to be able to identify a specific individual" and "nor to be able to restore the personal information" are to be determined based on the ability of and methods, etc. available to an ordinary person or business operator. They do not necessarily require the elimination of every technical possibility, such as identification and information restoration attempted with a supercomputer or other highly functional resources, or advanced hacking skills, for example.

#### 3.2.3 一部の情報が復元できた場合について

#### 3.2.3 When a Part of Information Has Been Restored

「当該個人情報を復元」とは、特定の個人の識別につながる情報が復元されることを指す。つまり、匿名加工情報から元の個人情報を全て復元することだけではなく、一部ではあっても元の個人情報の本人を特定し得る情報が復元されることも「復元」に該当する。

To "restore the personal information" means to restore information that leads to the identification of a specific individual. In other words, the term "restoration" not only refers to the restoration of the entire original information from anonymously processed information, but also the restoration of a part of original personal information that can identify a specific individual.

一方、特定の個人の識別につながらないような部分の情報の復元については、ここでいう「復元」には当たらない。例えば、匿名加工情報の作成の際に、元の個人情報から「電話番号」の情報の項目が全部削除されている場合に、匿名加工情報に含まれている郵便番号や居住エリア（市町村名）の情報に基づいて、電話番号の市外局番を復元することも想定し得る。但し、その市外局番を復元できたことをもって特定の個人の識別ができる程度に復元されたりするものでなければ、「当該個人情報を復元」には該当しないと考えられる。

On the other hand, the term "restoration" does not include the restoration of a part of information that does not lead to the identification of a specific individual. For example, when all telephone numbers were removed from the original personal information to produce anonymously processed information, it is possible that dialing codes could be restored based on the postal codes and resident areas (municipalities) contained in anonymously processed information. However, even if such dialing codes could be restored, it would not constitute a state described in the phrase "restore the personal information," as long as information is not restored to an extent that a specific individual can be identified.

#### 3.2.4 「復元することのできる規則性を有しない方法により他の記述等に置き換えること」とは

####### 3.2.4 What Does the Phrase "Replacing Such Descriptions etc. with Other Descriptions etc. Using a Method with No Regularity That Can Restore the Descriptions etc." Mean?

特定の個人を識別することができないように個人情報から匿名加工情報への加工を行う際には、必要に応じて対象となる記述等を削除することのほか、置き換えられた記述等から元の記述等へ戻すことができない方法（復元することのできる規則性を有しない方法）により他の記述等へ置き換えることも可能である。
When personal information is processed to anonymously processed information in order for a specific individual not to be identified, replacing descriptions etc. with other descriptions etc. using a method with which the replacing descriptions etc. cannot be reversed to the original descriptions etc. (a method with no regularity that can restore the descriptions, etc.), as well as deleting relevant descriptions etc. as needed, is a possible method.

ここで「復元することのできる規則性を有しない方法」とは、あくまで、置換え後の記述等から元の個人情報の記述等への変換の規則性を有しない方法を意味し、記述等を置き換えるための規則性を有しないことまで求めるものではない。

Here, a "method with no regularity that can restore the descriptions etc." means a method that has no regularity in conversion from the replaced descriptions etc. to the descriptions etc. contained in original personal information. This provision does not necessarily require the lack of regularity for replacing the descriptions, etc.

### 3.3 匿名加工情報を取り扱う上での制約

### 3.3 Restrictions on the Handling of Anonymously Processed Information

匿名加工情報(匿名加工情報データベースを構成するものに限る)を作成し、それを取り扱うときには、個人情報取扱事業者は法第36条の規定を順守する必要がある。匿名加工情報を作成する個人情報取扱事業者としては、法第36条第1項の適正加工義務のほか、加工方法等の情報の漏えいを防止するための安全管理措置や匿名加工情報を作成した場合及び匿名加工情報を第三者に提供する場合の公表義務、識別行為の禁止等がかかることになる。

A personal information handling business operator is required to comply with the provisions of Article 36 of the Act when producing and handling anonymously processed information (limited to those comprising an anonymously processed information database). A personal information handling business operator producing anonymously processed information is subject to the obligation to take security control actions for preventing the leakage of processing method etc., related information, disclosure obligation when producing anonymously processed information and providing it to a third party, prohibition against the act of identifying, etc. in addition to the obligation of proper processing as provided in Article 36, paragraph (1) of the Act.

また、他の事業者が個人情報を加工して作成した匿名加工情報の提供を受けてこれを事業の用に供している匿名加工情報取扱事業者は法第37条～第39条の規定を順守する必要がある。匿名加工情報の提供を受ける匿名加工情報取扱事業者は、識別行為の禁止義務、匿名加工情報の安全管理措置等の努力義務、及び、さらなる第三者提供を行う場合の公表義務がかかることになる。なお、匿名加工情報を作成した個人情報取扱事業者が当該匿名加工情報に係る匿名加工情報データベース等を事業の用に供する場合は、当該個人情報取扱事業者は匿名加工情報取扱事業者にも該当するが、法第37条～第39条は、「自ら個人情報を加工して作成した匿名加工情報」以外の匿名加工情報の取扱いに当たって生じる義務であるため、法第37条～第39条の義務の対象とはならない（ただし、個人情報取扱事業者が自ら個人情報を加工して作成した匿名加工情報を取り扱う際には法第36条の規定が適用される。）。

In addition, an anonymously processed information handling business operator that receives anonymously processed
information processed and produced from personal information by another business operator and that utilizes it for business is required to comply with the provisions of Articles 37 to 39 of the Act. An anonymously processed information handling business operator that receives anonymously processed information is subject to prohibition against the act of identifying, the obligation to strive to take security control actions for anonymously processed information, and disclosure obligation when providing anonymously processed information to a third party. Note that if a personal information handling business operator that produced anonymously processed information provides an anonymously processed information database etc. concerning said anonymously processed information for use in business, said personal information handling business operator also constitutes an anonymously processed information handling business operator; however, obligations provided under Articles 37 to 39 of the Act do not apply to such business operator, since these obligations are applied to the handling of anonymously processed information other than "those which it produced itself by processing personal information" (the provisions of Article 36 of the Act are applied when a personal information handling business operator handles anonymously processed information it produced itself by processing personal information).

この法第36条～第39条の関係を図にしたものが、図表3-1である。

Figure 3-1 shows the relationships stipulated by Articles 36 to 39 of the Act.
図表 3-1 匿名加工情報の作成者・受領者が順守すべき規定

Figure 3-1 Provisions that must be complied with by producers and receivers of anonymously processed information
3.4 匿名加工情報に関する留意点

3.4 Things to Be Note Concerning Anonymously Processed Information

3.4.1 統計情報について

#### 3.4.1 Regarding Statistical Data

個人情報と匿名加工情報は、それぞれ法第2条第1項及び第9項の定義にあるように、「個人に関する情報」である。一方、「統計情報」は、複数人の情報から共通要素に係る項目を抽出して同じ分類ごとに集計して得られるデータであり、集団の傾向又は性質等を数量的に把握するものである。ガイドラインでは「統計情報は、特定の個人との対応関係が排斥されている限りにおいては、法における「個人に関する情報」に該当するものではないため、改正前の法においても規制の対象外と整理されており、従来同様に規制の対象外とされている。」と記載している。したがって、適切に加工された統計情報は、個人情報にも匿名加工情報にも該当しないものである $ ^{15} $ 。

As defined in Article 2, paragraphs (1) and (9) of the Act, personal information and anonymously processed information are both "information relating to an individual." Meanwhile, "statistical information" means data that can be obtained by extracting items concerning a common element from information taken from multiple people and tallying them up by category, which is intended to quantitatively determine the tendency or characteristics of a group. The Guidelines states as follows: "statistical information does not fall under the category of 'information relating to an individual' as provided in the Act, as long as the corresponding relationship between said information and a specific individual is eliminated. Thus, the Act before the amendment defined statistical information as being out of scope of regulation, and it has been so ever since then." Accordingly, statistical information that has been properly processed does not constitute personal information or anonymously processed information. $ ^{15} $

ただし、例えば、統計情報の作成において、ある項目の値を所定範囲ごとに区切る場合、その範囲の設定の仕方によってはサンプルが著しく少ない領域（高齢者、高額利用者、過疎地における位置情報等）が生じる可能性がある。このような場合については、誰の情報であるか特定されやすくなることもあり得る。統計情報という形になっていればよいというものではなく、個人との対応関係が十分に排斥できるような形で統計化されていることが重要であるといえる。

However, in a case where statistical values are divided into certain ranges, for example, there could be a range where the volume of samples is extremely small, depending on the method for setting said ranges (such as information on elderly people, high-spending users, and locations in underpopulated areas). In such a case, statistical information could readily identify an individual. Beyond putting information into the form of statistical information, what is more important is that the information is processed into statistical information in a way that ensures the elimination of
corresponding relationships with individuals to an adequate level.

#### 3.4.2 容易照合性との関係

#### 3.4.2 Relationship to Identifiability

匿名加工情報を作成した事業者は、その作成に用いた個人情報を保有しており、また、当該個人情報を匿名加工する方法に関する情報として匿名加工情報と元の個人情報との対応関係を示す対応表等を保有し得るが、この個人情報や対応表について法第2条第1項第1号括弧書のいわゆる「容易照合性」があるとして、作成した匿名加工情報は個人情報に該当し、個人情報の取扱いに関する各義務（法第4章第1節）を守らなければならないのではないか、との懸念が想定される。

A business operator that produced anonymously processed information retains the original personal information and can retain a chart indicating the corresponding relationships between the anonymously processed information and original personal information. This gives a rise to a possibility that such personal information and chart are deemed to have what is called "identifiability" as described in the provision of Article 2, paragraph (1), item (i) of the Act in parentheses, that such anonymously processed information is still regarded as personal information, and thus that compliance with the obligations concerning the handling of personal information (Chapter IV, Section 1 of the Act) is required.

匿名加工情報は、特定の個人を識別することができず、作成の元となった個人情報を復元することができないように加工したものであり、さらに、個人情報に係る本人を識別することを禁止する等の制度的な担保がなされていることから、作成の元となった個人情報を通常の業務における一般的な方法で照合することができる状態にある（すなわち容易照合性がある）とはいえず、個人情報に該当しないとされるものである。

Anonymously processed information is processed so that a specific person cannot be identified from it and that the original personal information from which the anonymously processed information is made cannot be restored, and also there is a systematic assurance that the act of identifying is prohibited. Therefore, anonymously processed information is defined as being out of the scope of personal information since anonymously processed information cannot be regarded as being in a state that allows for collation with the original personal information by a means that is ordinarily used in usual business operation (in other words, the information has identifiability)

したがって、匿名加工情報を作成した事業者がこれを当該事業者内部で取り扱うに当たっても、匿名加工情報の取扱いに関する義務（法第36条）を守ることにより自由な利活用が認められることとなる。

Therefore, a business operator that produced and uses internally anonymously processed information is also allowed to use said anonymously processed information freely by observing the obligation concerning the handling of anonymously processed information (Article 36).

匿名加工情報については、法第2条第9項の規定に基づき、特定の個人を識別することができないものであり、個人情報を復元することができないようにしたものであることが求められるものであり、この際の「特定の個人を識別することができない」の判断基準については、法第2条第1項第1号の括弧外と
同様に一般人及び一般の事業者の判断力や理解力をもって行われるものであり、かつ、「復元することができない」の判断基準についても一般人及び一般の事業者の判断力や理解力をもって行われるものである。

Anonymously processed information is required to be in a state wherein a specific individual cannot be identified and personal information cannot be restored. Whether "a specific individual cannot be identified" is to be determined based on the ability to judge and understand information of ordinary people and ordinary business operators, as is the case with the requirement stated in parentheses of Article 2, paragraph (1), item (i) of the Act. In addition, whether personal information "cannot be restored" is also determined based on the same criteria.

匿名加工情報は、その立法趣旨からも、本来の利用目的外で利用する場合あるいは他の匿名加工情報取扱事業者に提供する場合等により、利用・流通過程における安全性を確保しつつ個人に関する情報の利活用を図る制度であり、個人情報に対して一定の加工及び規律を課した上で第三者提供等を可能とするものであるため、一般人及び一般の事業者における判断力や理解力を考慮した上で安全性を判断することが妥当であると考えられる。

In light of the purpose of the law, the anonymously processed information system is intended to promote the utilization of information relating to an individual, while securing safety in the course of utilization and distribution, for situations wherein said information is to be used for a purpose other than the original purpose or wherein said information is provided to another anonymously processed information business operator. Since this system is intended to allow for the provision of personal information to a third party while requiring processing and compliance with the regulations, it is considered to be adequate to determine safety with consideration to the judgment and comprehension abilities of ordinary people and ordinary business operators.

なお、匿名加工情報の作成事業者内部において、匿名加工情報に加工される前の元となる個人情報や加工方法等に関する情報が保存されることは制度的に前提とされており、作成事業者の内部に存在し、かつ識別行為の禁止義務の対象である対応表について、特別に危険視することは適当ではないものの、識別行為の禁止及び加工方法等情報の安全管理措置等の匿名加工情報の取扱いに関する義務を守ることが当然に必要である。

Note that the system stands on the premise that a business operator that produces anonymously processed information internally retains original personal information from which the anonymously processed information is derived, and processing method, etc.-related information. While it is not appropriate to regard corresponding charts, which exists inside the said business operator and is subject to the obligation of prohibition against the act of identifying, as especially dangerous, such business operator is naturally required to comply with the obligations concerning the handling of anonymously processed information, including prohibition against the act of identifying and including security control actions for processing method, etc.-related information.

(参考)「容易照合性」

(Reference) "Readily Identifiable"
「容易照合性」とは、それ自体では特定の個人を識別することができない情報であっても、その情報を取り扱う事業者が、特別の調査を行ったり特別の費用や手間をかけたりすることなく、当該事業者が行う業務における一般的な方法で、他の情報との照合が可能な状態にあることをいう。法では、このような状態にあることによって「特定の個人を識別することができることとなるもの」を個人情報に含め、保護対象としている。

"Readily identifiable" refers to a state wherein, even if information itself cannot identify a specific individual, a business operator handling the said information can collate it with other information using a means ordinarily used in the business operation conducted by the said business operator, without conducting any special investigation, incurring any special costs or making any special efforts. The Act provides that information "whereby a specific individual can be identified" as a result of being in such state is subject to legal protection as it falls under the scope of personal information.

「容易照合性」の判断要素としては、保有する各情報にアクセスできる者の存否、社内規程の整備等の組織的な体制、情報システムのアクセス制御等の技術的な体制等が挙げられ、これらを総合的に勘案して「特定の個人を識別することができる」か否かが判断されるものであり、取り扱う個人情報の内容や利活用の方法等、事業者の実態に即して個々の事例ごとに判断されることとなる $ ^{16} $ 。

Criteria for determining whether "readily identifiable or not" include whether there is a person that can access retained information, an organizational structure for developing internal regulations, and technological framework for access control of the information system. Whether "a specific individual can be identified" is to be determined by comprehensively conducting examination in reference to these criteria case by case according to the situation of the business operator such as the content of handled personal information and methods for utilizing said information. $ ^{16} $

例えば、事業者の各取扱部門が独自に取得した個人情報を取扱部門ごとに設置されているデータベースにそれぞれ別々に保管している場合において、双方の取扱部門やこれらを統括すべき立場の者等が、特別の費用や手間をかけることなく、通常の業務における一般的な方法で双方のデータベース上の情報を照合することができないよう、規程上・運用上、双方のデータベースを取り扱うことが厳格に禁止されていいて、特別の費用や手間をかけることなく、通常の業務における一般的な方法で双方のデータベース上の情報を照合することができない状態であれば、「容易に照合することができ」るとはいえないものと考えられる。

For example, suppose a case where each department of a business operator stores acquired personal information in a separate database established for each department. If it is strictly prohibited for staff of these departments and database supervisors to handle said databases by means of regulation or operation, so that they cannot collate information on the databases using a means that is ordinarily used in usual business operation, and if information on said databases cannot actually be collated with each other using a means that is ordinarily used in usual business
operation and without spending special costs or making special efforts, it is deemed that such information is not in a state wherein it "can be readily collated with other information."

一方、双方の取扱部門の間で、通常の業務における一般的な方法で双方のデータベース上の情報を照合することができる場合は、「容易に照合することができ」る場合に当たると考えられる $ ^{17} $ 。

Meanwhile, if it is possible to collate information on both database using a means that is ordinarily used in usual business operation, it is considered to fall under the case wherein information "can be readily collated with other information."

なお、法第2条第1項第1号括弧内の容易照合性は、上記のように事業者内部における照合性を意味するものであり、これは法第4章第1節の個人情報取扱事業者の義務（第15条～法第35条）における「個人情報」の定義において共通的に適用されるものと考えられるため、法第23条の第三者提供の制限においても「個人情報」 $ ^{18} $ に関する容易照合性の判断は事業者内部における照合性を意味することとなる。

“Readily iIdentifiable” as referred to in parentheses of Article 2, paragraph (1), item (i) of the Act means the possibility to collate information with other information inside a business operator, as described above. Since this concept is considered to apply to the definition of "personal information" in the context of the obligations for personal information handling business operators as provided in Chapter IV, Section 1 of the Act (Articles 15 to 35 of the Act), identifiability concerning "personal information" $ ^{18} $ in the context of restrictions on the provision of information to a third party as provided in Article 23 of the Act is to be also determined based on the possibility to collate information with other information inside a business operator.

また、法第2条第1項第1号括弧外の「特定の個人を識別することができる」の要件は、情報単体又は複数の情報を組み合わせて保存されているものから、社会通念上そのように判断できるもの、すなわち一般人の判断力や理解力をもって生存する具体的な人物と情報の間に同一性を認めるに至るかどうかが判断基準となっている。

In addition, the requirement that information "can specify a specific individual" as provided in Article 2, paragraph (1), item (i) of the Act outside of parentheses refers to information stored alone or in combination with other information, which is considered as such in general social terms when it is examined whether ordinary people would be able to arrive at identifying said information with a living person, with their ability to judge and understand information.
### 3.5 匿名加工情報の作成とは

### 3.5 What Does It Mean to Produce Anonymously Processed Information?

匿名加工情報については、法第36条第1項で規定されているように、施行規則で定める基準に従って個人情報を加工することとされている。

As provided in Article 36, paragraph (1) of the Act, personal information must be processed in accordance with the standards provided by the Enforcement Rules in order to produce anonymously processed information.

## 法第36条第1項

個人情報取扱事業者は、匿名加工情報（匿名加工情報データベース等を構成するものに限る。以下同じ。）を作成するときは、特定の個人を識別すること及びその作成に用いる個人情報を復元することができないようにするために必要なものとして個人情報保護委員会規則で定める基準に従い、当該個人情報を加工しなければならない。

Article 36 (1) A personal information handling business operator shall, when producing anonymously processed information (limited to those constituting anonymously processed information database etc.; hereinafter the same), process personal information in accordance with standards prescribed by rules of the Personal Information Protection Commission as those necessary to make it impossible to identify a specific individual and restore the personal information used for the production.

また、「匿名加工情報の作成」については、ガイドラインでは次のように解説している。

The Guidelines give explanation on the "production of anonymously processed information" as follows.

## ガイドライン 3-2 匿名加工情報の適正な加工（法第36条第1項関係）

## Guidelines 3-2 Proper Processing of Anonymously Processed Information (Related to Article 36, paragraph (1) of the Act)

個人情報取扱事業者は、匿名加工情報（匿名加工情報データベース等を構成するものに限る（※1）。以下同じ。）を作成するとき（※2）は、特定の個人を識別できないように、かつ、その作成に用いる個人情報を復元できないようにするために、規則第19条各号に定める基準に従って、当該個人情報を加工しなければならない。なお、「個人情報保護委員会規則で定める基準に従い、当該個人情報を加工」するためには、加工する情報の性質に応じて、規則第19条各号に定める加工基準を満たす必要がある。

A personal information handling business operator must process personal information in accordance with the standards as provided in each item of Article 19 of the Rules when producing anonymously processed information (limited to those constituting an anonymously processed information database etc. ( $ ^{*1} $ ); the same applies hereinafter) ( $ ^{*2} $ ), so as neither to be able to identify a specific individual nor to be able to restore the personal information. In order to "process personal information in accordance with standards prescribed by rules of the Personal Information Protection Commission," the processing standards as provided in each item of Article 19 of
the Rules need to be met according to the nature of the information to be processed.

（※1）匿名加工情報の取扱いに係る義務（法第36条～第39条）は、匿名加工情報データベース等を構成する匿名加工情報に課されるものであり、いわゆる散在情報となる、匿名加工情報データベース等を構成しない匿名加工情報の取扱いに係る義務は課されていない。

$ ^{*1} $ While the obligations concerning the handling of anonymously processed information (Articles 36 to 39 of the Act) are applied concerning anonymously processed information constituting an anonymously processed information database, etc., they are not applied to handling of anonymously processed information that does not constitute an anonymously processed information database, or what is called "scattered information."

(※2)「作成するとき」は、匿名加工情報として取り扱うために、当該匿名加工情報を作成するときのことを指す。したがって、例えば、安全管理措置の一環として氏名等の一部の個人情報を削除（又は他の記述等に置き換え）した上で引き続き個人情報として取り扱う場合、あるいは統計情報を作成するために個人情報を加工する場合等については、匿名加工情報を「作成するとき」には該当しない。

(*2) The phrase "when producing" means when producing anonymously processed information in order to handle information related to individuals as anonymously processed information. Therefore, if information is still handled as personal information after deleting (replacing with other descriptions etc.) a part of personal information: such as names as part of security control actions, if personal information is processed into statistical information, etc., it is not deemed as a state that the phrase "when producing" anonymously processed information refers to.

ガイドライン 3-4 匿名加工情報の作成時の公表（法第36条第3項関係）（抜粋）

## Guidelines 3-4 Disclosure upon the Production of Anonymously Processed Information (Related to Article 36, paragraph (3) of the Act) (Excerpt)

個人情報取扱事業者は、匿名加工情報を作成したとき（※1）は、匿名加工情報の作成後遅滞なく（※2）、インターネット等を利用し、当該匿名加工情報に含まれる個人に関する情報の項目を公表（※3）しなければならない。

In cases where a personal information handling business operator has produced anonymously processed information ( $ ^{*1} $ ), said personal information handling business operator must disclose the categories of information relating to an individual contained in the anonymously processed information ( $ ^{*2} $ ) without delay by utilizing the Internet, etc. $ ^{*3} $

（※1）ここで「匿名加工情報を作成したとき」とは、匿名加工情報として取り扱うために、個人情報を加工する作業が完了した場合のことを意味する。すなわち、あくまで個人情報の安全管理措置の一環として一部の情報を削除しあるいは分割して保存・管理する等の加工をする場合又は個人情報から統計情報を作成するために個人情報を加工する場合等を含むものではない。

(*1) Here, the phrase "in cases where ... produced anonymously processed information" means cases where the processing of personal information to handle it as anonymously processed information is completed. In other