日経コンピュータ2013.12.11コピーしましたPR特集の第1回と第2回では、Suica履歴販売でJR東日本が批判を浴びた要因と、日本のプライバシー保護法制改革の動向について解説した。そもそも「個人情報」とは何なのか、そして「匿名化」とは何を指すのか。それを4つのQ&Aを通して説明する。パーソナルデータの利活用を推進するには、まずは、これらの概念を正確に理解しておかなければならない。Q:そもそも、個人情報とはどこからどこまでを指すの?A:個人情報保護法における「個人情報」とは、特定の個人を識別できる情報を含むデータ全体を指す。)のほか、他の情報と容易に照合でき、個人を識別できるデータが個人情報に当たる。ここ数年、ブログやSNSを通じて個人が自らの行動を公開するようになり、「容易に照合できる」データが爆発的に増えている。交通機関の乗降履歴データベースを、あるブログに書かれた数日の行動と照合すれば、その個人を特定できる可能性がある。個人を特定しにくくするデータ加工は「匿名化」と呼ばれ、大きく二つの手法がある(図A)。データから個人識別情報を取り除く「仮名化」と、データの項目や精度を落とし、他の情報と組み合わせても個人を特定できないようにする「無名化」である。「仮名化」は氏名など個人識別情報の除去、「無名化」はパーソナルデータから個人識別性を失くす統計処理を指す[画像のクリックで拡大表示]Q:氏名などにひも付かない仮名IDは「個人情報ではない」と言えるの?A:氏名などの代わりにランダムに割り当てた仮名IDであっても、事業者が個人の氏名などと仮名IDとの対応表(あるいは、ハッシュ関数のキー)を持っている場合、この仮名IDは事業者にとっては個人情報と同じ扱いとなる。米国やEUでは、個人を識別するIDのほか、PCやスマートフォンといった端末を識別できるIDも、個人情報に準ずる形で保護の対象と考えるのが一般的だ。ID、固定IPアドレスなど、どの事業者も共通で使え、しかも数年にわたって特定の個人が使用すると想定されるIDは、保護の対象となる。日本でも総務省の研究会が2013年7月、「端末IDは個人情報に準ずる扱いをすべき」とする報告書を公開している。Webサイトでブラウザーの特定に使われるクッキーについても、EUではほぼ個人情報に近い取り扱いを受け、保護の対象になる。Law)」では、クッキーの設定への同意をユーザーから得ることをサイト事業者に義務付けている。Track」を2010年12月に提案。今ではブラウザーの多くがこの機能に対応している。Trackをデフォルトで有効にした。日本では、インターネット広告推進協議会(JIAA)のガイドラインで、クッキーによるWeb履歴の収集の事実をプライバシーポリシーに明記するよう求めている。各種ブロックチェーン事業に携わった経験を整理し、適切なブロックチェーン事業の企画について、実践的...システム再構築の要件定義テクニック課題解決に役立つ機能を分析し、新システムに継承すべき機能を絞り込み、不要な機能は削除す―。新シス...シニア・ベテラン社員マネジメント講座シニア社員のモチベーションを高め、活躍を後押しできるマネジャーになるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。