令和8年度 ITパスポート試験 公開問題 問13
ストラテジ法務・標準個人情報保護・プライバシー
個人情報保護法に規定された匿名加工情報の説明として,最も適切なものはどれか。
解答・解説
正解: ウ. 個人情報を法令に定める方法で匿名化し,復元できないようにしたもので,一定のルールの下で本人の同意なく利活用できる情報
個人情報保護法に規定される 匿名加工情報 とは、特定の個人を識別することができないように個人情報を加工し、元の個人情報を復元することができないようにした情報のことを指します。この情報に加工することで、一定のルールの下であれば本人の同意を得ることなく、目的外利用や第三者提供などの利活用が可能となります。
したがって、最も適切なものは ウ です。
各選択肢の解説
- ア: 統計情報を加工し、自社の情報と紐付けた情報に関する記述であり、匿名加工情報の説明ではありません。
- イ: 元の個人情報への復元を担保しているため、匿名加工情報には該当しません。他の情報と照合しない限り特定の個人を識別できないように加工された情報は 仮名加工情報 と呼ばれますが、その加工でも記述等の置き換えは「復元することのできる規則性を有しない方法」によることとされており(個人情報保護法第2条第5項)、一定の規則に基づいて元に戻せる置き換えはこれに当たりません。
- ウ: 正解です。個人情報を復元できないように加工し、一定のルールの下で本人の同意なく利活用できる情報が匿名加工情報です。
- エ: 氏名の代わりに個人番号などほかの情報で個人を識別できる状態の情報は、個人情報(特に特定個人情報)に該当するため、匿名加工情報ではありません。