問13
頻出度★★★
個人情報保護法に規定された匿名加工情報の説明として, 最も適切なものはどれか。
令和8年度 ITパスポート試験 問13
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 13
不正解ア
厚生労働省や総務省統計局などが公開する統計情報は、もともと集計済みで特定の個人を識別できないデータであり、個人情報を加工して作る匿名加工情報とは出発点が異なる。これは外部の統計データを自社情報と組み合わせて活用する話で、匿名加工情報の定義ではない。
不正解イ
「元の個人情報への復元を担保した情報」が決定的な誤り。匿名加工情報は復元できないように加工することが必須要件であり、復元可能性を残したものは匿名加工情報に当たらない（復元の手がかりを別途保持する仮名加工情報などとは性質が異なる）。
- ウ
正解 正解はウ。匿名加工情報とは、個人情報保護法に定める方法で個人情報を加工し、特定の個人を識別できないようにし、かつ元の個人情報に復元できないようにした情報をいう。この要件を満たせば、一定のルール（加工方法・安全管理・公表など）の下で、本人の同意を得ずにデータ分析や第三者提供といった利活用ができる。ウは「法令に定める方法で匿名化」「復元できないようにした」「本人の同意なく一定のルールの下で利活用できる」という三つの核心要件をすべて押さえており、定義に最も適切に一致する。
不正解エ
氏名を取得せず個人番号など他の情報で個人を識別できるようにして収集した情報は、依然として特定の個人を識別できる「個人情報」であり、識別不可能・復元不可能に加工した匿名加工情報とは正反対である。
ここがポイント
- 匿名加工情報の定義（個人情報保護法）＝特定の個人を識別できず、かつ元の個人情報に復元できないよう加工した情報。
- 匿名加工情報は、一定のルール（加工基準・安全管理・公表義務など）の下で本人の同意なく利活用・第三者提供ができる点が制度上の利点。
用語