个人信息的处理规则 — 同意、向第三方提供、加工

选择加入（オプトイン）是指只有在本人事先明确同意的情况下，才收集和使用其信息或向其发送通知的方式。

先说明用途，再请本人进行同意操作，只以同意的人为对象。保持沉默或没有回复的人不在对象之内。典型的做法是，在申请页面上由本人亲自勾选后才加入发送名单。

类比就像一场只按回复出席的人数准备座位的聚餐。没收到回复，就不会为其留座。

记法opt in 就是“选择进来”。推开入口那扇门的，是本人自己。

该术语的过去问 3 题 オプトイン →

选择退出（オプトアウト）是指不等本人事先同意就开始利用或发送个人信息，本人提出停止请求后再停止的方式。

事先告知本人用途和停止方法，一旦收到申请，就从那时起停止利用或提供。根据个人信息保护法，以这种方式向第三方提供个人数据时，除了通知本人等之外，还需要向个人信息保护委员会提交申报。

类比就像社区的传阅板。一开始就传给每家每户，只把说不需要的人家从传阅名单中去掉。

记法opt out 就是“选择出去”。一开始人在里面，走向出口要靠本人提出申请。

该术语的过去问 2 题 オプトアウト →

向第三方提供（第三者提供）是指经营者把所持有的个人数据交给本人和该经营者以外的人，原则上需要本人事先同意。

无需同意即可提供的例外，例如依据法令的情形，以及为保护人的生命、身体、财产所必需且难以取得本人同意的情形。另外，因业务委托、合并等导致的业务承继，或在事先通知本人等之后进行共同利用而交出数据时，接收方本来就不属于第三方。

类比就像要把朋友托你保管的信给别人看之前，先征得朋友的同意。不过，遇到失火又联系不上本人这类无法事先询问的场合，另有处理办法。

该术语的过去问 3 题 第三者提供 →

假名化（仮名化）是指把姓名等替换成其他符号，使数据在不与其他信息对照的情况下无法识别特定个人的加工。

只要与替换时使用的对照表等进行核对，就能追溯到原来的个人，因此加工后的数据仍留有识别本人的余地。个人信息保护法把按照这一思路、依据标准加工的信息称为假名加工信息（仮名加工情報），这是在令和 2 年（2020 年）的修订中设立的。假名加工信息用于经营者内部的分析等，原则上不能提供给第三方。

类比就像用笔名写作的作家。读者不知道作者是谁，但查看出版社的登记簿就能知道其真名。

记法“假名”只是暂时借用的名字，通往真名的那条路另外保留着。

匿名化（匿名化）是指对个人信息进行加工，使其无法识别特定个人，也无法还原为原来的信息。

例如组合使用删除姓名、把年龄归并为年龄段、去除少见的值等加工，使数据即使与其他信息结合也无法追溯到本人。个人信息保护法把按规定标准加工的信息称为匿名加工信息（匿名加工情報）。只要遵守在制作或提供时公布所含项目等义务，匿名加工信息无需本人同意即可提供给第三方或加以利用。

记法“匿”是藏匿的匿。被藏起来的人去了哪里，谁也追查不到。

该术语的过去问 1 题 匿名化 →