匿名加工情報｜個人情報保護委員会

1.匿名加工情報とは

匿名加工情報とは、特定の個人を識別することができないように個人情報を加工し、当該個人情報を復元できないようにした情報のことをいいます。

>また、匿名加工情報は、一定のルールの下で、本人同意を得ることなく、事業者間におけるデータ取引やデータ連携を含むパーソナルデータの利活用を促進することを目的に個人情報保護法の改正により新たに導入されました。

個人データをマスキングすれば匿名加工情報になるの?: 個人データを単にマスキングしただけで、法令に定める適切な加工を行っていない場合は、匿名加工情報ではなく、個人データです。匿名加工情報は、以下で紹介している事業者の適切な加工を行ったものを指します。

ポイントカードの購買履歴や交通系ICカードの乗降履歴等を複数の事業者間で分野横断的に利活用することにより、新たなサービスやイノベーションを生み出す可能性
医療機関が保有する医療情報を活用した創薬・臨床分野の発展や、カーナビ等から収集される走行位置履歴等のプローブ情報を活用したより精緻な渋滞予測や天候情報の提供等により、国民生活全体の質の向上に寄与する可能性

他にはどのような事例があるの？

上記以外の、匿名加工情報の利活用事例は、以下の資料をご覧ください。

匿名加工情報を作成する事業者は、以下の２つの安全管理措置を行わなければなりません。

以下のいずれかに当てはまる場合は、事業者に公表義務が課されます。

匿名加工情報を作成したとき
匿名加工情報を作成した事業者は、匿名加工情報の作成後遅滞なく、ホームページ等を利用し、当該匿名加工情報に含まれる個人に関する情報の項目を公表しなければなりません。
匿名加工情報を第三者に提供するとき
匿名加工情報を第三者に提供するときは、予めホームページ等で第三者に提供する匿名加工情報に含まれる項目及び匿名加工情報の提供の方法を公表しなければなりません。

「匿名加工情報を作成したとき」って具体的にいつ?: 「匿名加工情報を作成したとき」とは、匿名加工情報として取扱うために、加工の作業が完了した場合の事を意味します。よって、あくまで個人情報の安全管理措置の一環として一部の情報を削除し、あるいは、分割して保存・管理する等の加工をする場合や、個人情報から統計情報を作成するために個人情報を加工する場合は、公表する対象になりません。
（例）社内での安全管理上、氏名等を削除して扱うデータ、統計情報を作成するために個人情報を加工したデータ

匿名加工情報を取扱う場合は、作成元となった個人情報の本人を識別する目的で、以下の行為を行うことは禁止されています。

ここでいう「他の情報」に限定はなく、個人情報及び匿名加工情報を含む情報全般と照合する行為が禁止される。また、具体的にどのような技術又は手法を用いて照合するかは問いません。