個人情報の加工とAIへの入力（匿名加工・仮名加工・マスキング）の一問一答

個人情報保護法の「仮名加工情報」の説明として、最も適切なものを1つ選びなさい。

• ①特定の個人を識別できず、元の個人情報に復元もできないように個人情報を加工した情報
• ②他の情報と照合しない限りは、特定の個人を識別できないように個人情報を加工した情報
• ③生存する個人に関する情報で、個人情報・仮名加工情報・匿名加工情報のどれでもない情報
• ④複数人の情報から共通の項目を取り出して集計し、集団の傾向を数量で示すようにした情報

個人情報取扱事業者が、自ら作成した匿名加工情報を第三者に提供するときのルールとして、最も適切なものを1つ選びなさい。

• ①匿名加工情報は作成した事業者の中だけで使うものであり、第三者への提供は禁止されている
• ②元は個人情報なので、提供する前に、一人ひとりの本人から書面で同意を得なければならない
• ③本人の同意は不要だが、含まれる項目と提供の方法を公表し、匿名加工情報である旨を明示する
• ④個人を識別できない情報なので、公表や明示などの手続きは要らず、自由に提供してかまわない

個人情報保護法の「個人関連情報」に関する説明として、最も適切なものを1つ選びなさい。

• ①匿名加工情報の一種であり、作成したときには、含まれている項目をあらかじめ公表しなければならない
• ②氏名と結び付いていない閲覧履歴なども個人情報に当たるので、取得する時点で必ず本人の同意を得なければならない
• ③個人に関する情報ではないため、個人情報保護法の規制は一切なく、誰にでも自由に提供することができる
• ④Cookieで集めた閲覧履歴などが当たり、提供先で個人データになると想定されるときは本人同意を確認する

社員一人ひとりの勤怠データをもとに、部署ごとの平均残業時間を集計した表を作り、生成AIに分析させる場合の考え方として、最も適切なものを1つ選びなさい。

• ①特定の個人との対応関係がない統計情報は、個人に関する情報に当たらず、規制の対象外になる
• ②元が個人データなので、集計した表も匿名加工情報に当たり、含まれる項目を公表する義務がある
• ③元が個人データなので、集計した表も仮名加工情報に当たり、社外への提供は一切できなくなる
• ④集計した表であっても、部署の人数にかかわらず、すべて要配慮個人情報として扱う必要がある

仮名加工情報を取り扱う事業者に禁じられている行為として、最も適切なものを1つ選びなさい。

• ①仮名加工情報の作成に用いた削除情報等を、漏えいしないように安全に管理しておくこと
• ②仮名加工情報を、利用目的の範囲内で、社内のデータ分析や新しいサービスの研究に使うこと
• ③作成に用いた個人情報の本人を識別するために、仮名加工情報を他の情報と照合すること
• ④仮名加工情報を利用する必要がなくなったときに、そのデータを遅滞なく消去するよう努めること

匿名加工情報の作成に関する記述として、適切でないものを1つ選びなさい。

• ①必要が生じたときは、作成した事業者が、元の個人情報に復元して使うことができる。
• ②旅券番号などの個人識別符号が含まれる場合は、その全部を削除する必要がある。
• ③年齢が極端に高いなど、特定の人を推測できる特異な記述は、削除などの措置をとる。
• ④作成したときは、匿名加工情報に含まれる個人に関する情報の項目を公表する。

生成AIに入力する文書の氏名を記号に置き換える（マスキングする）場合の考え方として、適切でないものを1つ選びなさい。

• ①どの記号が誰を指すかの置換表は、他のデータと分けて保管し、見られる人を限っておく。
• ②置換表を社内に残していても、氏名を記号に置き換えれば、自社では個人情報でなくなる。
• ③生年月日を年代に、住所を都道府県にするなど、情報を粗くして特定しにくくする方法もある。
• ④記号への置き換えは、規則性から元の氏名を推測されないような方法で行うようにする。

仮名加工情報（個人情報に当たるもの）の取扱いに関する記述として、適切でないものを1つ選びなさい。

• ①作成に使った削除情報等については、漏えいを防ぐために、安全管理のための措置を講じる。
• ②利用目的を変更したときは、変更後の利用目的を公表することが求められている。
• ③取扱いの委託に伴って委託先に渡すことは、法律上、第三者への提供には当たらない。
• ④本人の同意を得れば、仮名加工情報である個人データを第三者に提供することができる。

個人情報の加工に関する次の記述a〜dのうち、適切なものの組合せを1つ選びなさい。
a．匿名加工情報は、特定の個人を識別できず、元の個人情報に復元もできないように加工したものである。
b．Cookieで集めたウェブの閲覧履歴は、個人関連情報に当たることがある。
c．仮名加工情報は、作成すれば、本人の同意なく自由に第三者に提供できる。
d．統計情報は、個人ごとの記録が含まれたままでも、個人情報に当たらない。

• ①a・b
• ②c・d
• ③a・c
• ④b・d

個人情報の加工とその取扱いに関する次の記述a〜dのうち、適切なものの組合せを1つ選びなさい。
a．個人識別符号を含む情報は、氏名を削除すれば仮名加工情報になる。
b．匿名加工情報を作成した事業者は、含まれる個人に関する情報の項目を公表する。
c．個人関連情報は、個人に関する情報ではないため、提供に関する規制はない。
d．仮名加工情報を扱う事業者は、本人に連絡するために、その中の連絡先を使ってはならない。

• ①a・c
• ②b・d
• ③a・b
• ④c・d