応用情報技術者試験 令和5年度 秋期 午前 問79

【正解】ア

匿名加工情報とは、特定の個人を識別できず、元の個人情報を復元できないように、定められた基準に従って加工した情報です。匿名加工情報取扱事業者がこれを第三者に提供するときは、あらかじめ、提供される匿名加工情報に含まれる個人に関する情報の項目と、その提供方法を公表しなければなりません。また、提供先に対して、その情報が匿名加工情報であることを明示する必要もあります。したがって、アが適切です。

イの個人情報保護委員会への報告は誤りです。匿名加工情報を適正に第三者提供するたびに、提供内容を同委員会へ報告する義務はありません。漏えいなどが発生した場合の報告義務とは区別します。

ウの物理的な媒体に限られるという説明は誤りです。提供方法はハードコピーなどに限定されず、電子媒体の受渡しや通信回線を通じた送信も可能です。そのため、どのような方法で提供するかを公表します。

エの本人の事前承諾が必要という説明は誤りです。適正に加工された匿名加工情報は特定の個人を識別できないため、通常の個人データの第三者提供とは異なり、本人の同意を得ずに提供できます。

【ポイント】 第三者提供時には、情報の項目と提供方法の公表、提供先への明示が必要です。 匿名加工情報を取り扱う者は、本人を識別するための照合をしてはいけません。 仮名加工情報は匿名加工情報と異なり、原則として第三者提供が制限されます。