高度情報処理技術者試験・情報処理安全確保支援士試験 令和5年度 秋期 午前I 問30

【正解】ア

匿名加工情報は、特定の個人を識別できず、元の個人情報を復元できないよう、法令で定められた基準に従って加工した情報です。匿名加工情報取扱事業者がこれを第三者に提供するときは、あらかじめ、提供する情報に含まれる個人に関する情報の項目と、提供方法を公表しなければなりません。さらに、提供先には、その情報が匿名加工情報であることを明示する必要があります。したがって、法律上の義務を述べたアが正解です。この内容は、個人情報保護委員会のガイドラインでも確認できます。

イの個人情報保護委員会への報告は誤りです。匿名加工情報を第三者へ提供したという理由だけで、提供の都度、内容を同委員会へ報告する義務はありません。

ウの物理的な媒体に限られるという説明は誤りです。ハードコピーの郵送だけでなく、電子メールやサーバへのアップロードなど、電子的な方法でも提供できます。公表すべきなのは、実際に用いる提供方法です。

エの本人の事前承諾が必要という説明は誤りです。適正に加工された匿名加工情報の第三者提供には、本人の同意は求められません。ただし、識別目的で他の情報と照合する行為は禁止されるなど、匿名性を守るための規律は適用されます。

【ポイント】 第三者提供では、「含まれる情報項目と提供方法の事前公表」と「提供先への匿名加工情報である旨の明示」をセットで覚えます。 匿名加工情報は、氏名を単に削除しただけの情報ではなく、識別不能かつ復元不能となるよう適正な加工が必要です。