ITパスポート試験 令和8年度 公開問題 問13

【正解】ウ

匿名加工情報とは、個人情報を法令で定められた方法に従って加工し、特定の個人を識別できないようにし、さらに元の個人情報を復元できないようにした情報です。氏名や住所を削除するだけでなく、他の情報と照合して個人が分からないようにすることも必要です。一定のルールを守れば、本人の同意を得ずに第三者提供や分析などに利用できる点が特徴です。企業がデータを活用しながら個人の権利利益を守るための制度と考えると理解しやすいです。

アは誤りです。これは公開統計などの外部データを加工し、自社データと組み合わせて価値を高めるデータ活用の説明です。匿名加工情報そのものの定義ではありません。

イは誤りです。元の個人情報への復元を担保している点が反対です。匿名加工情報は復元できないように加工する必要があります。復元できる形で別の識別子に置き換えるものは、仮名加工情報に近い考え方です。

エは誤りです。氏名を取得しなくても、個人番号などで個人を識別できるなら個人情報に当たります。識別できる情報として収集しているので、匿名加工情報ではありません。

【ポイント】 匿名加工情報は「個人を識別できない」「復元できない」が重要です。 仮名加工情報は、他の情報と照合すれば個人を識別できる場合があるため、匿名加工情報と区別します。