Silviase/jgov_v1.4_full_ann huggingface dataset:
words, this phrase does not include a case where information is stored, managed, etc. with a part of information deleted or divided as a part of security control actions for personal information or a case where personal information is processed in order to create statistical information from personal information.

また、匿名加工情報を作成するために個人情報の加工をする作業を行っている途上であるものの作成作業が完了していない場合には、加工が不十分であること等から匿名加工情報として取り扱うことが適切ではない可能性もあるため「匿名加工情報を作成したとき」とは位置付けられない。

In addition, if the processing of personal information to produce anonymously processed information is still ongoing and has yet to be completed, it is not deemed as a state that the phrase "in cases where ... produced anonymously processed information" refers to, since such information has not been processed to an adequate level and thus it may be inappropriate to handle such information as anonymously processed information.

ガイドライン中で上記に示した「3-2匿名加工情報の適正な加工（法第36条第1項関係）」の（※2）及び「3-4匿名加工情報の作成時の公表（法第36条第3項関係）」の（※1）に記載されているように、「匿名加工情報を作成する」とは、匿名加工情報の作成意図をもって、法で規定された匿名加工情報として取り扱うことを目的として匿名加工情報を作成するときのことを指すものである。「法で規定された匿名加工情報として取り扱う」とは、本人同意を得ないで新たな目的のために活用する場合や、第三者に提供するような場合等が想定される。

As stated in $ (*2) $ of "3-2 Proper Processing of Anonymously Processed Information (Related to Article 36, paragraph (1) of the Act)" and $ (*1) $ of "3-4 Disclosure upon the Production of Anonymously Processed Information (Related to Article 36, paragraph (3) of the Act)" of the Guidelines above, "when producing anonymously processed information" means when producing anonymously processed information with an intent to produce anonymously processed information for the purpose of handling information as anonymously processed information as provided in the Act. To "handle as anonymously processed information as provided in the Act" refers to cases where such information is used for a new purpose or provided to a third party without obtaining a principal's consent.

つまり、匿名加工情報を作成する意図がなく、かつ、個人情報として取り扱うことを前提にしたデータの加工については、法律上の「匿名加工情報の作成」に該当するものではないのであり、このようなデータの加工に対して、匿名加工情報に係る義務が発生するものではない。このようなデータの加工としては、主として、次のようなケースが該当すると思われる。

In other words, processing of data conducted with no intent to produce anonymously processed information and based on the premise that said data is to be handled as personal information does not constitute the "production of anonymously processed information" under the law. Such data processing does not give a rise to an obligation concerning the handling of anonymously processed information. Major examples for such data processing are as follows.

(1) 社内での安全管理上、氏名等を削除して扱うデータ
事業者が個人情報を取り扱う中で、ユーザーの傾向やマーケット全体の分析等を行うに当たって、安全管理上、氏名等の分析に必要のない個人情報を削除するケースがよくある。また、その分析を他の事業者に委託する場合にも、一部の情報を削除して提供する場合も想定される。

In handling personal information, business operators often delete unnecessary information identifying an individual such as name from the security management perspective when analyzing the market or user tendency. A part of the information may be also deleted when entrusting such analysis work to another business operator.

このような扱いについては、匿名加工情報の作成意図はなく、個人情報として引き続き取り扱う前提である場合には、法律上の「匿名加工情報の作成」には該当しない。

If such information handling is conducted with no intent to produce anonymously processed information and based on the premise that said information is to be continuously handled as personal information, it does not constitute the "production of anonymously processed information" under the law.

## (2) 統計情報を作成するために個人情報を加工したデータ

## (2) Data processed from personal information in order to create statistical information

取得した個人情報の利用態様の一つとして、ユーザーの傾向分析等を行うために個人情報を加工して統計情報を作成することが想定される。

One of the ways to utilize acquired personal information is to create statistical information by processing personal information in order to analyze user tendencies.

こういった統計情報を作成する際に、個人情報のデータセットからそのまま集計表を作成することで統計化する場合だけでなく、一旦、個人情報から氏名等を削除するとともに、住所や年齢等の項目を一定のカテゴリーに分類（例：東京都千代田区→東京都、25歳→20代等）した上で集計して統計化することも想定される。

When creating such statistical information, a business operator can produce a spreadsheet directly from the dataset of personal information, or tally data after deleting names, etc. from personal information and grouping items, such as address, age, etc. into categories (e.g. "Chiyoda-ku, Tokyo" to "Tokyo," "25 years old" to "20s").

このような個人情報から適切な加工を施して統計化を行う作業の途上で生成される加工データについては、匿名加工情報の作成意図はないことから、法律上の「匿名加工情報の作成」には該当しない。

Such data generated in the course of processing properly personal information into statistical data does not constitute the "anonymously processed information" under the law, since it is conducted with no intent to produce anonymously processed information.

## (3) 匿名加工情報を作成する途上で発生するデータ

## (3) Data created in the course of producing anonymously processed information

匿名加工情報を作成する際には、データとしての有用性や再識別リスク $ ^{19} $ の評価等に伴い、複数の匿名
加工手法を試行したりノイズの量や情報の丸めの程度等のパラメータを変更したりする等、匿名加工処理を何度もやり直したり、加工方法を調整しながら一連の匿名加工情報を作成することも想定される。

It is also possible that anonymously processed information is produced through trial and error or adjustment of processing information, such as when trying anonymization methods and changing parameters of noise volume and the level of vagueness based on the results of evaluation of data value and risks of re-identification. $ ^{19} $

ガイドラインにもあるように、匿名加工情報を作成するために個人情報の加工をする作業を行っている途上であるものの作成作業が完了していない場合には、加工が不十分であること等から匿名加工情報として取り扱うことが適切ではない可能性もあるため、法律上の「匿名加工情報を作成したとき」には位置付けられないこととなる。

As stated in the Guidelines, it is not appropriate in some cases that information of which the processing to produce anonymously processed information is ongoing and has not yet been completed be handled as anonymously processed information, since the level of processing that has been done may be insufficient. Therefore, such information is not deemed as being in a state referred to by the phrase "when having produced anonymously processed information" as stated in the Act.

最終的に匿名加工情報とするための加工作業が完了したことをもって「匿名加工情報を作成」したことになり、匿名加工情報の作成・第三者提供に係る公表義務や安全管理措置等を履行するとともに、匿名加工情報として取り扱うことが可能となる。

A business operator is deemed as "having produced anonymously processed information" upon the completion of processing information into anonymously processed information, and is able to handle said anonymously processed information based on the premise that it complies with the disclosure obligation concerning the production and provision to a third party of anonymously processed information, obligation to take security control actions, etc.
4. 匿名加工情報の作成に当たって求められる加工

4. Processing Required When Producing Anonymously Processed Information

4.1 匿名加工情報の加工基準（施行規則第19条）について

### 4.1 Regarding the Processing Standards for Anonymously Processed Information (Article 19 of the Enforcement Rules)

法第36条第1項では、匿名加工情報を作成するに当たっては、施行規則で定める基準に従うこととされており、その基準については、施行規則第19条で規定されている。施行規則第19条は全5号で構成されており、匿名加工情報を作成する際は、各号を選択的に講ずるのではなく、各号全ての措置を行う必要がある（ただし、該当する情報がない場合は、この限りではない）。

Article 36, paragraph (1) of the Act provides that a personal information handling business operator shall comply with standards prescribed by the Enforcement Rules when producing anonymously processed information. Said standards are set forth in Article 19 of the Enforcement Rules, which contains five items. These items are not to be selectively conducted; all of the measures provided under these items shall be taken (provided, however, this does not apply when information provided in these items is not contained).

4.1においては、施行規則第19条各号に規定する措置について、その具体的な手法を検討する。

This Section (4.1) will discuss specific methods for carrying out measures as provided in the items of Article 19 of the Enforcement Rules.

#### 4.1.1 第1号（特定の個人を識別することができる記述等の削除）

##### 4.1.1 Item (i) (Deletion of Descriptions, etc. Which Can Identify a Specific Individual) 施行規則第19条第1号

Article 19 (i) of the Enforcement Rules

個人情報に含まれる特定の個人を識別することができる記述等の全部又は一部を削除すること（当該全部又は一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。

(i) deleting a whole or part of those descriptions etc. which can identify a specific individual contained in personal information (including replacing the said whole or part of descriptions etc. with other descriptions etc. using a method with no regularity that can restore the whole or part of descriptions etc.)

## ガイドライン 3-2-1 特定の個人を識別することができる記述の削除

### Guidelines 3-2-1 Deletion of Descriptions, etc. which can identify a specific individual

個人情報取扱事業者が取り扱う個人情報には、一般に、氏名、住所、生年月日、性別の他、様々な個人に関する記述等が含まれている。これらの記述等は、氏名のようにその情報単体で特定の個人を識別することができるもののほか、住所、生年月日など、これらの記述等が合わさることによって特定の個
人を識別することができるものもある。このような特定の個人を識別できる記述等から全部又はその一部を削除するあるいは他の記述等に置き換えることによって、特定の個人を識別することができないよう加工しなければならない。

Personal information handled by a personal information handling business operator generally includes name, address, date of birth, gender and various other descriptions, etc. relating to an individual. Such descriptions, etc. include those that can identify a specific individual alone, such as name, and those that can identify an individual when combined with other descriptions, etc., such as address and date of birth. Personal information shall be processed so as not to be able to identify a specific individual by deleting a whole or part of those descriptions etc. that can identify a specific individual or by replacing such descriptions, etc. with other descriptions, etc.

なお、他の記述等に置き換える場合は、元の記述等を復元できる規則性を有しない方法でなければならない（※）。例えば、生年月日の情報を生年の情報に置き換える場合のように、元の記述等をより抽象的な記述に置き換えることも考えられる。

Replacement with other descriptions, etc. shall be done by a method with no regularity that can restore the original descriptions, etc. (*) Original descriptions, etc. can be replaced with more abstract descriptions, such as replacing date of birth with date of year, for example.

## 【想定される加工の事例】

## [Possible Examples of Processing]

事例 1）氏名、住所、生年月日が含まれる個人情報を加工する場合に次の 1 から 3 までの措置を講ずる。

Example 1) Measures 1 to 3 below are taken when processing personal information containing name, address, and date of birth.

1）氏名を削除する。

1) Name is deleted.

2）住所を削除する。又は、○○県△△市に置き換える。

2) Address is deleted or replaced with " $ \Delta\Delta $ City, $ \circ\circ $ Prefecture"

3）生年月日を削除する。又は、日を削除し、生年月に置き換える。

3) Date of birth is deleted or replaced with month and year of birth.

事例 2）会員 ID、氏名、住所、電話番号が含まれる個人情報を加工する場合に次の 1、2 の措置を講ずる。

Example 2) Measures 1 and 2 below are taken when processing personal information containing membership ID, name, address, and telephone number.

1）会員 ID、氏名、電話番号を削除する。

1) Membership ID, name, and telephone number are deleted.
2）住所を削除する。又は、○○県△△市に置き換える。

2) Address is deleted or replaced with "∆∆ City, ○○ Prefecture"

（※）仮 ID を付す場合には、元の記述を復元することのできる規則性を有しない方法でなければならない。

$ ^{*} $ When assigning temporary IDs, it shall be done with a method that has no regularity that can restore the original description.

例えば、仮にハッシュ関数等を用いて氏名・住所・連絡先・クレジットカード番号のように個々人に固有の記述等から仮 ID を生成しようとする際、元の記述に同じ関数を単純に用いると元となる記述等を復元することができる規則性を有することとなる可能性がある場合には、元の記述（例えば、氏名＋連絡先）に乱数等の他の記述を加えた上でハッシュ関数等を用いるなどの手法を検討することが考えられる。なお、同じ乱数等の他の記述等を加えた上でハッシュ関数等を用いるなどの手法を用いる場合には、乱数等の他の記述等を通じて復元することができる規則性を有することとならないように、提供事業者ごとに組み合わせる記述等を変更し、定期的に変更するなどの措置を講ずることが望ましい。Take an example where temporary IDs are created from descriptions, etc. that are unique to individuals, such as name, address, contact, and credit card number with a fash function, etc. One of the ways to avoid a regularity that can restore the original descriptions, etc., which could occur when the same function is simply applied to the original descriptions, is to add other descriptions, such as random numbers, to the original descriptions (e.g. name and contact) before applying the hash function, etc. When adding the same set of random numbers or other descriptions, etc. before applying a hash function, etc. it is encouraged to change and regularly update the combination of descriptions, etc. for each business operator to which processed information will be provided, so as to prevent a regularity in the random numbers or other descriptions, etc. that can restore the original descriptions.

施行規則第19条第1号は、法第2条第9項第1号の規定に基づき、法第2条第1項第1号に該当する個人情報について、特定の個人を識別することができる記述等の全部又は一部を削除する $ ^{20} $ 措置を定めるものである。

Article 19, item (i) of the Enforcement Rules provides a measure to delete a whole or part of descriptions etc. $ ^{20} $ which can identify a specific individual in relation to personal information falling under Article 2, paragraph (1), based on Article 2, paragraph (9), item (i) of the Act.

法第2条第1項第1号に基づき「特定の個人を識別することができるもの(記述)」については、「個人情報の保護に関する法律についてのガイドライン（通則編）」（以下「通則ガイドライン」という。）において次のような事例が例示されている。
The Guidelines on the Act on the Protection of Personal Information (General Rules) (hereinafter referred to as the "Guidelines on General Rules" list the following as examples for "those (descriptions) able to identify a specific individual" based on Article 2, paragraph (1), item (i) of the Act.

## 通則ガイドライン 2-1

## Guidelines on General Rules 2-1

事例 1）本人の氏名

Example 1) Name of a principal

事例 2）生年月日、連絡先（住所・居所・電話番号・メールアドレス）、会社における職位又は所属に関する情報について、それらと本人の氏名を組み合わせた情報

Example 2) Combination of name and such information as date of birth, contact (address, location, telephone number, and email address), post at company or affiliation

事例 3）防犯カメラに記録された情報等本人が判別できる映像情報

Example 3) Video information with which a principal can be identified, such as information recorded by a security camera

事例 4）本人の氏名が含まれる等の理由により、特定の個人を識別できる音声録音情報

Example 4) Recorded audio information that can identify a specific individual, due to such reasons as containing a principal's name

事例 5）特定の個人を識別できるメールアドレス（kojin_ichiro@example.com 等のようにメールアドレスだけの情報の場合であっても、example 社に所属するコジンイチロウのメールアドレスであることが分かるような場合等）

Example 5) Email address that can identify a specific individual (for example, email address "kojin_ichiro@example.com" alone can identify an individual named Kojin Ichiro that belongs to Example Company)

事例 6) 個人情報を取得後に当該情報に付加された個人に関する情報（取得時に生存する特定の個人を識別することができなかったとしても、取得後、新たな情報が付加され、又は照合された結果、生存する特定の個人を識別できる場合は、その時点で個人情報に該当する。）

Example 6) Information relating to an individual that has been added after the acquisition of personal information (even if a specific living individual could not be identified upon the acquisition of information, said information is deemed as personal information if it becomes capable of identifying a specific living individual as a result of the addition of or collation with new information)

事例 7）官報、電話帳、職員録、法定開示書類（有価証券報告書等）、新聞、ホームページ、SNS（ソーシャル・ネットワーク・サービス）等で公にされている特定の個人を識別できる情報

Example 7) Information that can identify a specific individual that has been publicized on an official gazette,
telephone book, list of government officials, statutory disclosure document (such as an annual securities report), newspaper, website, SNS (social network service), etc.

施行規則第19条第1号において措置を求められる「特定の個人を識別することができる記述等」は、ガイドラインに記載の【想定される加工の事例】のように、情報単体又は組合せにより特定の個人を識別することができる個人情報といえるものが対象になる。

"Descriptions, etc. which can identify a specific individual" for which Article 19, item (i) of the Enforcement Rules requires measures to be taken refer to personal information that can identify a specific individual alone or in combination with other information, as [Possible Examples of Processing] stated in the Guidelines.

講ずるべき措置として、「記述等の全部又は一部を削除すること（当該全部又は一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）」が求められている。単独で特定の個人を識別することができる記述等（氏名、顔画像等）についてはその全部を削除するとともに、組合せで特定の個人を識別することができる記述等についてはその組合せが特定の個人を識別することができる記述にならないように、記述等の全部又は一部を削除する必要がある。

Said item has the requirement to "delete a whole or part of those descriptions etc. which can identify a specific individual contained in personal information (including replacing such descriptions etc. with other descriptions etc. using a method with no regularity that can restore the whole or part of descriptions etc.)." Any descriptions, etc. that alone can identify a specific individual (such as name and facial image) shall be deleted, and a whole or part of descriptions, etc. that can identify a specific individual when combined with other descriptions, etc. shall be deleted.

具体的な加工方法としては、ガイドラインの事例にあるように、例えば、住所であれば「○○市」まで（人口の多い都心部であれば、「○○区」まで）、生年月日であれば「生年月」まで、あるいは「生年」までといったように、情報の項目それぞれについて一定程度曖昧化されるように部分的な削除や置換えを行う考え方が想定される。また、住所・生年月日・性別等の複数の項目の組合せで一意にならないように各項目の加工レベルを調整する考え方も想定される $ ^{21} $ 。

Specifically, such descriptions, etc. can be partially deleted or replaced so that a certain level of obscurity is secured for each category of information, such as replacing address with "○○ City" (if it is a highly populated urban area, replacing with "○○ Ward") and replacing date of birth with month or year of birth, as shown in the examples in the Guidelines. Another approach than can be taken is to adjust the processing level from category to category so as to prevent the combination of multiple categories, such as address, date of birth, and gender, from having a unique meaning. $ ^{21} $
また、携帯電話番号や電子メールアドレス、SNS等のID $ ^{22} $ 、クレジットカード番号等は、法人の所有する番号との区別がつかない等の理由により特定の個人を識別し得る符号ではないとして、個人識別符号からは除外されているものではあるが、一般的に本人と密接に関係する情報であり、事業者において単体又は他の情報との組合せによりこれらの情報が特定の個人のものとして認識されている場合については、個人情報として扱われるべきものである。

Mobile phone number, email address, ID on SNS, etc., $ ^{22} $ credit card number, etc. do not fall under the scope of codes that can identify a specific individual, as they are not distinguishable from numbers held by corporations. However, such information is generally closely related to an individual. If such information alone or in combination with other information can be recognized as relating to a specific individual, it should be handled as personal information.

特に、これらの情報については、多数の事業者においてそれぞれユーザーから取得されていることを踏まえると、他の事業者が保有している個人情報との間で識別子的な機能も有することから、部分的な削除だけでは、残った情報を起点として個人の特定につながる可能性も高くなると思われるため、基本的には、全部削除することが望ましい $ ^{23} $ 。

In particular, in light of the fact that many business operators acquire such information from their users, such information can function as an identifier for personal information held by other business operators. If such information is merely partially deleted, there would be a high risk that a specific individual may be identified from the remaining information. Therefore, such information should be wholly deleted in principle. $ ^{23} $

## 【仮IDへの置き換えについて】

## [Regarding Replacement with Temporary ID]

匿名加工情報の作成においては、特定の個人を直接的に識別可能とする情報を削除することのほか、「特定の個人を直接的に識別可能な属性又はその組合せ（例えば、氏名＋連絡先）を、元の個人情報を復元できる規則性を有しない方法により置き換えること」も認められている。この際、元の個人情報を符号や番号等で置き換えた場合には、当該符号や番号等は仮IDと捉えることができる。

In addition to deleting information that can directly identify a specific individual, anonymously processed information can be also produced by replacing the attributes that can directly identify a specific individual or combination thereof (e.g. name + contact) with other descriptions, etc., using a method with no regularity that can restore the original personal information. If the original personal information is replaced with a code, number, etc.,
such code, number, etc. can be deemed as a temporary ID.

仮IDを付す方法としては、例えば、特定の個人を直接識別し得る一意の情報（氏名やサービスID等）や個人識別符号、又はそれらの組合せからなる入力（以下「入力情報」という。）それぞれに対して、所定のアルゴリズムにより出力される数値や記号列を付番するほか、氏名やサービスID等の一意の情報を削除した後にランダムに番号や記号等を付番する処理等の手法が想定される。一方、匿名加工情報の加工の要件として、「復元できる規則性を有しないように置き換え」る必要があるため、仮IDを用いる場合には、元の個人情報を復元することができないように仮IDを生成する必要がある。仮IDによる置換えを行う場合は、その際に使用する手法の長所・短所を把握した上で行うことが必要である。

A temporary ID can be assigned by allotting a number or code produced by a certain algorithm for each input of unique information (name, service ID, etc.) or an individual identification code or combination thereof, which can directly identify a specific individual. Another method for assigning temporary IDs is to allot random numbers or codes, etc. after deleting unique information, such as name and service ID, etc. Meanwhile, the requirement for anonymously processed information provides that information shall be "replaced by a method with no regularity that can restore" the original personal information. Therefore, temporary IDs also shall be created in a way that is not able to restore the original personal information. It is necessary to be aware of the advantages and disadvantages of replacement with temporary IDs.

仮IDを付与することにより、異なるデータセット間における同一人物のデータを紐づけることが可能となるため、特に次のような場合には注意が必要である。

By assigning a temporary ID, it becomes possible to associate data concerning an identical person contained in different datasets. Extra care must be paid in such cases as follows.

ある個人に関する仮IDを共通のまま複数事業者に提供した場合、それらの事業者間でその個人に関する手持ちのデータを連結できるおそれがある。こうした事態をさけるため、提供先事業者間で共通とならないような仮IDを付番することが望ましい。このためには仮IDの生成方法を提供する事業者に応じて変更するか、同一の生成方法であっても、何らかのパラメータによって、共通の仮IDを付番しないようにすることが望ましい。その方法の1つは、ハッシュ関数等を用いる際に、その入力情報に提供する事業者ごとに異なる記号列や乱数等を加えることである。

If multiple business operators receive data that uses a common temporary ID for a specific individual, said business operators may link their data with each other in relation to said specific individual. In order to prevent such situation, it is desired to use different temporary IDs for each business operator to which information is provided. This can be achieved by using a different temporary ID creation method for each receiver business operator. Otherwise, even when using the same ID creation method, different temporary IDs should be created by making use of some parameters. One of such methods is to add codes or random numbers, which are different for each receiver business operator, to the input information before applying a hash function.

また、同じ事業者に複数回にわたって匿名加工情報を提供する場合は、同一の人物の情報が蓄積され続
けることにより、元の個人情報に係る本人を識別できるリスクが高くなることも想定される。したがって、同一事業者への提供であっても、定期的に仮IDを変更することが望ましい。

In addition, risks of identification of a principal concerning the original personal information can be also raised when multiple sets of anonymously processed information are provided to an identical business operator and information concerning an identical person is accumulated. Therefore, it is also desired to regularly change temporary IDs when providing information to the same business operator multiple times.

なお、仮IDが不要である場合には、再識別リスクを低減する意味からも、仮IDへの置き換えを行わないことが望ましい。

Note that replacement with temporary IDs should be avoided if it is unnecessary, in order to reduce the risk of re-identification.

## 【ハッシュ関数による置き換えについて】

## [Regarding Replacement using a hash function]

仮IDに置き換える処理を行う際には、元の記述が復元されたり推定されたりしないようにすべきであり、その代表的な処理方法としてハッシュ関数を用いたハッシュ化がある。ハッシュ化とは、元のデータから一定の計算手順に従ってハッシュ値と呼ばれる規則性のない固定長の値を求め、その値によって元のデータを置き換える方法であり、ハッシュ関数と呼ばれる特殊な計算手順により、任意長の長さのデータから固定長の一見ランダムに思えるハッシュ値を得ることができる。

Replacement with temporary IDs should be done in a way that is not able to restore or estimate the original descriptions. One of the major methods for such processing is hashing, which uses a hash function. Hashing is a method to replace the original data with random values of fixed size (called hash values), which are obtained from the original data by following a certain calculation process. By using a special calculation process called a hash function, seemingly randomized hash values of fixed size can be obtained from data of arbitrary size.

同じデータからは常に同じハッシュ値が得られる一方で、少しでもデータが異なるとまったく類似しない別のハッシュ値が生成されるため、ハッシュ値から元のデータを割り出したり、同じハッシュ値を持つ別のデータを生成したりすることは極めて難しいことから、匿名加工の際の仮IDの生成方法の一つとして使用されることが多い。

While the same data always creates the same hash values, even a slight difference in the data makes the result hash values completely different. Since it is extremely difficult to estimate the original data from hash values or to create different datasets having the same hash values, it is often used as a method for creating temporary IDs for the purpose of anonymization.

ただし、同じデータからは常に同じハッシュ値が得られるということは、名前や電子メールアドレス、携帯電話番号等の多くの事業者が保有するような情報のみでハッシュによる仮IDを生成すると、提供を受けた事業者において仮IDの生成に用いられた入力情報を推測することが容易となるおそれがあることを意味する。したがって、ハッシュによる仮ID生成に当たっては、 $ ( $ 氏名＋秘密の文字列 $ ) $ 、 $ ( $ 氏名＋電子