セキュリティ
仮名化
Pseudonymization
読み：かめいか
直接の識別子を別の符号などへ置き換え、追加情報なしでは個人と結び付きにくくする加工です。
01初心者向け
まず意味をつかむ
氏名を会員コードに置き換えるような処理です。対応表などがあれば本人へ戻せる場合があり、完全に匿名になった情報とは区別します。
02実務者向け
仕事でどう使うか
置き換える項目、符号の規則、対応表の保存先と権限を定めます。結合が必要な分析と、再識別を認める場面を分け、管理記録を残します。
03専門家向け
判断を一段深める
符号化した情報でも、他の属性や行動から個人が推測される場合があります。対応表を分けるだけで保護が十分かを確認し、技術的な仮名化と、特定法令の仮名加工情報などの区分を同じものと断定しません。
IN PRACTICE
具体例で考える
架空の分析で、受講者の氏名をランダムな符号に置き換え、対応表は分析担当者が閲覧できない別の管理領域へ置きます。
理解を助けるための架空の例です。元の識別情報
分析用の仮の符号
保護された対応情報
符号化の単純例です。法令上の区分への適合を示すものではありません。
ここは誤解しやすい
対応表を持つデータを、誰にも戻せない匿名情報として扱わないようにします。
この知識を、組織の力へ。