「匿名加工情報」とは、特定の個人を識別することができないように個人情報を加工し、かつ、その個人情報を復元できないようにしたものをいいます。改正個人情報保護法で新たに作られた類型です。

匿名加工情報が新設された理由

匿名加工情報は改正法によって新設された概念で、改正法の大きな柱の一つとされています。

改正前の個人情報保護法は、目的外利用や第三者提供にあたり本人の同意を必要とする仕組みを取っていました。個人情報取扱事業者にとって、本人の同意を得る負担が大きく、パーソナルデータの「利活用の壁」の一つとなっていると指摘されていました（「パーソナルデータの利活用に関する制度改正大綱」７頁）。
この利活用の壁を取り除く観点から、個人情報の保護を図りつつ、新産業、新サービスの創出など、日本の成長戦略を強力に推し進めていく考えのもと、匿名加工情報に関する制度が導入されました（第１８９号国会衆議院会議録第１９号３頁・平成２７年４月２３日山口俊一国務大臣答弁）。

しかし、いかに個人情報取扱事業者の負担が大きいとしても、個人が特定される状態で個人データを利用することは、個人の権利利益（法１条）の侵害につながりかねません。
改正法の導入した匿名加工情報の制度は、個人情報を加工して特定の個人を識別することができないようにしたもので、個人情報そのものより個人の権利利益の侵害のおそれが低いと説明されています（第１８９号国会衆議院本会議録第１９号５頁・平成２７年４月２３日／同内閣委員会議録第４号９頁・平成２７年５月８日山口俊一国務大臣答弁）。

これは全く新しい類型で、「個人情報」に該当せず、一定の条件で自由な利活用が可能となっています。

利活用の具体例

それでは匿名加工情報の利活用とは、具体的にはどのようなことを想定しているのでしょうか。国会の審議で、政府の想定する次のような具体例が紹介されました（第１８９回衆議院内閣委員会議録第４号４頁・平成２７年５月８日山口俊一国務大臣答弁／同参議院内閣委員会議録第１０号２頁・平成２７年５月２８日向井治紀政府参考人答弁）。

・ポイントカードの購買履歴、交通系のＩＣカードの乗降履歴などを複数の事業者間で分野横断的に利用し、サービスやイノベーションを生み出す。

・医療機関が保有する医療情報を活用した創薬や臨床分野を発展させる。

・プローブ情報を活用した精緻な渋滞予測、天気情報の提供等の国民生活全体の質の向上に資する。

改正法の条文

条文を確認してみましょう。すべて改正により新設されました。

匿名加工情報とは？

上記の経緯で導入された匿名加工情報ですが、あらためて条文を踏まえて定義を確認しておきます。

「匿名加工情報」とは、
①特定の個人を識別することができないように個人情報を加工し、かつ
②それを復元して特定の個人を再識別することができないようにした情報
をいいます。

条文上に限定がありませんので、加工を行う個人情報には、不当な差別や偏見につながり得る事項を含む「要配慮個人情報」も入ることに注意が必要です。

加工の方法

加工とは

「特定の個人を識別することができないように個人情報を加工」するとは、特定の個人を識別することになる項目を削除することをいいます。この「削除」には、復元することのできる規則性のない方法によって他の記述などに置き換えることを含んでいます（上記の条文の一号と二号の括弧内）。

削除・置き換えは、たとえば、氏名の削除、住所の市町村以下の削除、詳細な項目を一定のまとまりや区分に置きかえるグルーピング、分析対象データの平均から大きく乖離するデータ群をまとめるなどが考えられます（第１８９回国会衆議院内閣委員会議録第７号１２頁・平成２７年５月２０日向井治紀政府参考人答弁）。

識別することができないように削除

削除・置き換えの方法は、個人情報の内容によって２つに分けられています。

上記のうち個人識別符号は、その情報単体で特定の個人が識別される情報です。したがって、個人識別符号については全部を削除するかまたは他の記述などに置き換えなければなりません。

個人識別符号以外の個人情報は、複数の情報を照合して特定の個人を識別する情報なので、特定の個人を識別できないように、そうした情報の一部を削除するかまたは他の記述などに置き換えなければなりません。

具体的な加工基準は、個人情報保護委員会が規則で定めます（法３６条１項）。最後のところで、個人情報保護委員会による規則やガイドラインへのリンクを貼りました。

復元とは

また、「当該個人情報を復元することができない」とは、通常、人の技術力等の能力をもって作成のもととなった個人情報を復元しようとしても当該個人情報に戻ることのないような状態にあることをいいます。たとえば、作成のもととなる個人情報と個別に関連づけられているＩＤ等の識別子を削除すること、それから、匿名加工情報データベース等に含まれる複数者間のデータ値を入れかえること、あるいは一定のノイズを付加すること等の一般的な手法を定めることを想定されています（以上、第１５６回国会衆議院内閣委員会議録第６号５頁・平成２７年５月１５日向井治紀政府参考人答弁）。

この復元できないようにする加工方法についても、個人情報保護委員会が規則で基準を定めます（法３６条１項）。

判断基準

「特定の個人を識別することができない」か否か、および「当該個人情報を復元することができない」か否かは、一般人および一般的な事業者の能力、手法等を基準にして、個人情報取扱事業者または匿名加工情報取扱事業者が通常の方法により特定できないような状態にすることを基準とします（「個人情報の保護に関する法律についてのガイドライン（匿名加工情報編）」４頁）。
あらゆる手法によって特定や復元ができないようにするといった、技術的側面から全ての可能性を排除することまでは求められていません（同）。

個人情報保護委員会の規則・ガイドライン

国会審議では、匿名加工情報の加工基準が過度に厳しいものになるとデータの有用性が損なわれるのではないかという疑問が投げかけられました。これに対して、具体的な加工の程度、また加工後の情報の有用性というのはトレードオフの関係にあり、本人の権利利益を適切に保護しながら情報の有用性に配慮する観点から、匿名加工情報の活用が期待をされる民間事業者のニーズも把握をしながら具体的な検討を進めるとの答弁がなされています（第１５６回国会衆議院内閣委員会議録第４号６頁・平成２７年５月８日山口俊一国務大臣答弁）。

個人情報保護委員会で定めるこの具体的な加工基準は、匿名加工情報を作成する事業者全てに共通をする内容や項目などについての最低限の規律となります（同１５頁山口俊一国務大臣答弁）。

そこで定められた規則が、改正個人情報保護法施行規則（平成２８年１０月５日個人情報保護委員会規則第３号）の１９条です。次のように書かれています。

２０１６年から２０１７年にかけて、個人情報保護委員会では次のガイドラインやリポートを公表し、具体的な加工基準を明らかにしています。ガイドリアンは改正がなされることがありますので、随時確認する必要があります。

• 「個人情報の保護に関する法律についてのガイドライン（匿名加工情報編）」
• 個人情報保護委員会事務局のレポート「匿名加工情報　パーソナルデータの利活用促進と消費者の信頼性確保の両立に向けて」

個人情報保護委員会規則で一律に匿名加工情報の作成方法を定めることは困難であることが指摘されています。事業者のサービスの特性、取り扱う個人情報、匿名加工情報の内容に応じて、民間で事業の実態を踏まえた自主的なルールを作成することが予定されています。

このため、認定個人情報保護団体が、匿名加工情報の作成に関する詳細なルールを個人情報保護指針で定め、その団体に所属する事業者に対する指導監督を行うことが期待されています（第１５６回国会衆議院内閣委員会議録第２号１７頁・平成２７年３月２５日向井治紀政府参考人の以下の答弁／他に同第６号５頁・平成２７年５月１５日）。

○向井政府参考人　お答えいたします。

今回の改正におきましても、認定個人情報保護団体に行政の有する権限そのものの一部を委任するというふうにはなってございません。

ただ一方で、例えば今回の改正により新設いたします匿名加工情報の作成方法に関しましては、個人情報保護委員会規則で一律に定めることは基本的には困難な部分がございますので、その部分につきましては、詳細なルールを認定団体が個人情報保護指針として定め、その監督を行うこととしております。

具体的に申しますと、認定団体は個人情報保護指針につきまして個人情報保護委員会に届け出るとした上で、認定団体が、その当該団体に所属する事業者に対しまして、当該指針の遵守に必要な指導監督などを行わなければならないというふうになっているところでございます。このように、個人情報保護指針を認定を受けた団体が定めてその遵守について責任を負うというふうなものにすることによりまして、認定団体によります監督機能の重要性が高まるというふうなことから、インセンティブにもなるのではないかというふうに考えてございます。

まとめ

匿名加工情報は、新しい類型の情報です。利活用のためには、適正に匿名加工情報を作成することが大前提となります。
新しい条文が施行された際には、解釈が不明な部分が生じるものです。改正個人情報保護法は、個人情報保護委員会を中心にそうした事態が生じることを極力避ける体制を取っています。
個人情報保護委員会のガイドラインや認定個人情報保護委員会の個人情報保護指針を参考にして、どうすれば個人が特定されないように加工し、復元できないようにするかを確認しておきましょう。

次回の記事では、個人情報取扱事業者が匿名加工情報に関連して負う義務についてまとめます。

この 作品 は クリエイティブ・コモンズ 表示 – 非営利 – 改変禁止 4.0 国際 ライセンスの下に提供されています。