仮名加工情報と匿名加工情報の違い
詳細な分析に使えるか、個人が分からず元に戻せないか

匿名加工情報とは

個人情報を加工して、個人を識別できず、元の個人情報も復元できないようにした情報です。2015年の個人情報保護法の改定で規定されました。もちこ道場の問題では、仮名加工情報より、データの有用性が下がる情報として出ます。

作成するときの加工方法として、属性の削除、仮名化、一般化、トップコーディング、かく乱などがあります。

• 一般化: 住所の町名以下を削除して市区町村単位にするなど、情報を粗くする。
• 仮名化: 特定の個人を識別できる会員番号などの属性を削除し、仮の番号を付ける。
• かく乱: ノイズの付加やデータスワップなどで、値を乱す。

また、提供を受けた事業者には、本人を識別するために他の情報と照合してはならない、という識別行為の禁止が定められています。

仮名加工情報とは

2020年の改正個人情報保護法で新設された情報です。個人情報を加工し、他の情報と照合しない限り、特定の個人を識別できないようにしたものを指します。

匿名加工情報と比べて、データの有用性をより高く保ちながら、詳細な分析を実施できるのが利点です。加工では、不正利用で財産的な被害が生じるおそれのある、クレジットカード番号などの情報を、削除または置き換えます。仮名加工情報に変換すると、漏えいしたときの本人への通知や、開示請求への対応の規定は適用されません。

違いを表で比べる

試験での問われ方

IoTシステム技術検定 基礎では、第7章「情報セキュリティを知る」で出ます。もちこ道場の第7章の問題では、次のような問われ方をしています。

• 穴埋め（空欄1つ）: 「2020年の改正で新設され、他の情報と照合しない限り個人を識別できない」に仮名加工情報を選ぶ。選択肢に匿名加工情報やパーソナルデータ、機密情報が並ぶので、「照合しない限り」と「詳細な分析」を手がかりにします。また、「保護属性の組み合わせが同じデータが特定数以上存在する」に k-匿名性を選ぶ問題もあります。
• 2つの空欄: 「k-匿名化」と「仮名加工情報」、「l-多様性」と「t-近似性」、「一般化」と「仮名化」のように、組み合わせを順番どおりに入れる。
• 不適切な記述を選ぶ: 「匿名加工情報の利用者は、他の情報との照合が義務付けられている」「仮名加工情報にしても、漏えい時の通知や開示請求への対応の義務が残る」のように、事実を逆にした記述を見抜く。「トップコーディングやかく乱は禁止されている」という記述も誤りです。

覚え方

• 仮名は「照合すれば分かる」。他の情報と照合しない限り分からない、という条件が付いています。そのぶん、詳しい分析に使える有用性が残ります。
• 匿名は「元に戻せない」。個人が分からず、復元もできないので、有用性は下がります。
• 新設は仮名（2020年）、規定は匿名（2015年）と、年を結び付けます。
• 評価指標の k・l・t は、数（k）、種類（l）、分布の偏り（t）で、1つずつ役割を言えるようにします。

第7章のほかの用語は「第7章 情報セキュリティを知るの要点」にまとめています。