論点整理＃５ 仮名加工情報について

個人情報保護委員会にて、令和２年改正個人情報保護法の政令・規則・ガイドライン等の整備に向けた論点整理が行われています

令和２年11月27日に開催された第159回個人情報保護委員会にて、「仮名加工情報」の考え方や具体的な事例について議論され、その資料が公開されました

本日は「仮名加工情報」について整理してみました

１．仮名加工情報の概要

「仮名加工情報とは、他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工した個人に関する情報」

本人を識別しない、内部での分析・利用であることが条件に「仮名加工情報」として加工すれば以下の義務は適用除外とする

① 利用目的の変更の制限（法第15条第２項）⇒ 新たな目的で利用可能
② 漏えい等の報告等（法第22条の２）
③ 開示・利用停止等の請求対応（法第27条から第34条）

２．仮名加工情報を作成するための加工基準

単体識別性を失わせる観点や本人の権利利益の侵害リスクを低減させる観点を踏まえつつ、基準として明確なものとなるようにする

（１）単体識別性を失わせる観点

✅ 特定の個人を識別することができる記述等の全部又は一部を削除又は置換すること

✅ 個人識別符号の全部を削除又は置換すること

会員ID、氏名、年齢、性別、利用サービスの名称が含まれる個人情報を加工する場合：
１）氏名を削除する。 氏名、年齢、性別、旅券番号、旅行先国が含まれる

個人情報を加工する場合：
１）氏名を削除する。
２）旅券番号を削除する。

（２）権利利益の侵害リスクを低減させる観点

✅ 不正に利用されることにより、財産的被害が発生するおそれがあるものを削除又は置換すること

例：クレジットカード番号、インターネットバンキングのID・パスワード等）

３．仮名加工情報に係る削除情報等の安全管理措置の基準

匿名加工情報に係る加工方法等情報と同程度の安全管理措置を求める

（１）削除情報等を取り扱う者の権限及び責任を明確に定めること

具体例
• 削除情報等の安全管理措置を講ずるための組織体制の整備

（２）削除情報等の取扱いに関する規程類を整備し、当該規程類に従って削除情報等を適切に取り扱うとともに、その取扱いの状況について評価を行い、その結果に基づき改善を図るために必要な措置を講ずること

具体例
• 削除情報等の取扱いに係る規程等の整備とこれに従った運用
• 従業員の教育
• 削除情報等の取扱状況を確認する手段の整備
• 削除情報等の取扱状況の把握、安全管理措置の評価、見直し及び改善

（３）削除情報等を取り扱う正当な権限を有しない者による削除情報等の取扱いを防止するために必要かつ適切な措置を講ずること

具体例
• 削除情報等を取り扱う権限を有しない者による閲覧等の防止
• 機器、電子媒体等の盗難等の防止
• 電子媒体等を持ち運ぶ場合の漏えい等の防止
• 削除情報等の削除並びに機器、電子媒体等の廃棄
• 削除情報等へのアクセス制御
• 削除情報等へのアクセス者の識別と認証
• 外部からの不正アクセス等の防止
• 情報システムの使用に伴う削除情報等の漏えい等の防止

議事概要

熊澤委員
「仮名加工情報は、言わば個人情報と匿名加工情報の中間的なものとして、企業におけるデータ活用によるイノベーション促進の観点から創設された制度である。実務的な観点からは、特に、匿名加工情報との差異を中心に多くの関心が寄せられていると承知。今後、事業者目線に立った分かりやすく使いやすい制度とすべく、匿名加工情報との差異の明確化を図るとともに、仮名加工情報の取扱いに係る基準が明確になるようしっかりと検討していくことが重要である」

大滝委員
「個人情報保護法は、保護と利活用のバランスを求めており、仮名加工情報も、制度としての信頼を得つつ事業者が活用できるツールであるべきと考えている。その点からも、本制度の周知が大変重要だと思う。仮名加工情報は、導入により複雑さが増すというよりも、むしろ、いかし方によって利活用しやすいツールになると思う。委員会は、これまでも個人情報の適正な利活用を進めるため、相談ダイヤル、ＰＰＣビジネスサポートデスク等で対応を行っているが、仮名加工情報の制度を受けて、具体的な事例をしっかりと発信していくことを含めた多角的な周知や相談対応について、今後、一層の工夫が必要である。委員会としてもしっかりと対応していきたい」

丹野委員長
「これまで、改正法に関する政令・規則等の整備に向けた論点については、５回の議論を行ってきた。本日も議論いただいたが、政令・規則に関する主要な論点としては、これでおおむね議論されたのではないかと承知している。そこで、以前、政令・規則の成案についての議論の予定を来年１月頃としていたが、準備が整えば、スケジュールを前倒しして議論できればと思う」

本日の引用文献

第159回個人情報保護委員会（令和２年11月27日）

資料１　改正法に関連する政令・規則等の整備に向けた論点について（仮名加工情報） (PDF : 475KB)

議事概要 (PDF : 125KB)

本日のアウトプットはいかがでしたか？
少しでも参考になりましたら
❤️（スキ）で応援いただけると大変励みになります

では、また！

ところで、他の「論点整理」も気になりませんか？

令和２年改正個人情報保護法の論点整理してみました｜でんぞう＠しがない個人情報保護士｜note