データ匿名化 とは？

個人を特定できるデータを加工して、「誰のデータか」が識別されない状態にすることだよ。個人を特定せずに統計分析などへ活用するために使う。ただし、名前を消せばどんな用途にも安全に使える、というわけではないんだ。

氏名や電話番号を削除したり、「35歳」を「30代」、「港区」を「東京都」にするように情報を大まかにしたりするよ。数値にノイズを加える方法などもある。どの手法も、それを使っただけで匿名性が確保されるとは限らず、データや利用方法に合わせた評価が必要なんだ。

仮名化は、対応表などの追加情報があれば個人を識別できる形に置き換えることだよ。氏名をIDにしただけでは、匿名化を達成したとは言えない。追加情報の管理は大切だけれど、それを別に保管することと、識別されないデータにすることは分けて考えよう。

その組み合わせが珍しかったり、他のデータと照合できたりすると、個人が特定される場合があるよ。残す情報や提供先なども含めて再識別のリスクを評価するんだ。一方で、年齢を全部「成人」にすると年代別の分析ができなくなるように、加工でデータの有用性が下がることもある。

制度ごとの確認が必要だよ。たとえば日本の個人情報保護法上の「匿名加工情報」は、定められた基準で加工し、加工方法などの情報を適切に管理するほか、情報の項目の公表や本人を識別する行為の禁止などのルールがある。日常語の「匿名化」と、法律上の区分を同じ意味で使わないようにしよう。