「匿名加工情報」という概念が登場し、その活用によりパーソナルデータ利活用ビジネスの活性化が期待されています。「個人情報を個人情報の区分に応じて定められた措置を講じて特定の個人を識別することができないように加工して得られる個人に関する情報であって、当該個人情報を復元して特定の個人を再識別することができないようにしたものをいう」と定義されています(※1)。今回の法改正により、匿名加工情報を法に定められた通りに取り扱えば、本人の同意なしにその匿名加工情報を第三者へ提供してよいことになりました。匿名加工情報の作成基準は施行規則(※2)第19条として定められています。同基準を要約すると以下の通りです。以下の1号から5号の各号の措置をすべて実施する必要がある。特定の個人を識別することができる記述(氏名や住所・生年月日等)を削除する。個人識別符号を削除する。特異な記述を削除する。差異のある記述へ適切な措置、その他の当該情報の性質を勘案し適切な措置を行う。個人の再識別をされないように匿名化することは、実は簡単ではありません。3情報が残っていました。これらの3情報と、外部で公開されていた投票者名簿情報とをマッチングすると、州知事と同じ生年月日のレコードが6人あり、うち3人が男性で、さらに郵便番号から1人に特定することが可能な状態となっていました。匿名化技術とは、取り決めに従って、レコードの属性に対して「削除」や「加工」の操作を行うことです。これらの操作で分類された匿名化技術の技法を図1に、各技法の説明を表1に、それぞれ示します。属性で徐々に絞り込んでいくと、同じ属性の組み合わせの人が最終的に1人に絞り込まれる場合があり、それを外部の情報と照らし合わせることにより、高い確率で個人を特定できることでした。従って、その対策として、最終的には少なくともk人以上(kは2以上の整数)の候補が残るような状態に加工するという発想が生まれました。この状態をk-匿名性(※3)を満たす状態と呼び、k-匿名性が備わるように加工することを「k-匿名化」と呼びます。高橋克己「近未来におけるパーソナルデータ活用のための技術(2015.7.9)」http://www.soumu.go.jp/main_content/000368345.pdf(外部リンク)パーソナルデータ利活用ビジネスの発展にむけて2017年は、改正法の施行により「パーソナルデータ利活用ビジネス元年」となるかもしれません。法改正に伴い、匿名加工情報に関する全般的なガイドライン(※4)を公開しています。今後は、産業分野や業界ごとに、より具体的な匿名加工方針が明記されたガイドラインが整備されていく見通しとなっています。パーソナルデータ利活用ビジネスの発展にむけて今後重要となることとして、これらの産業分野や業界ごとのガイドラインが、匿名化の安全性と有用性をバランスよく実現した内容となること、および早期にそのガイドラインが公開されることが挙げられます。企業においては、匿名加工情報を設計するノウハウの蓄積、および多数の事例を研究・理解している専門家の確保が今後さらに重要となってくるでしょう。セキュリティR&Dに従事。INSIGHTは、最前線で活躍する「人」や、最先端の「テクノロジー」動向の発信を通じ、あなたが今必要としている情報を届け、共に未来のイノベーションを起こすための源となるプラットフォームです。Magazine注目の記事や新着情報などのお役立ち情報をお届けするメールマガジンを配信しています。NTTデータグループの最新動向や技術トレンド、イベント・セミナー情報などと併せて定期的にお届けします。メールマガジン登録Contactサービスに関するご相談やご質問など、お気軽にお問い合わせください。Corporation。