2025年(令和7年) 情報セキュリティマネジメント 問15

A社は、スマートフォン用ヘルスケア関連アプリケーションソフトウェア(以下、Aアプリという)の開発、販売を行う会社である。 Aアプリは、ヘルスケアデータ収集機能によって、利用者の体重や歩数のデータを収集するとともに、アンケート機能によって、勤務先の業種、年収などのデータを収集している。
営業部は、保険会社であるB社と共同のビジネスを検討している。 その中で、Aアプリで収集したデータ及び今後収集するデータから匿名加工情報を作成した上で、その匿名加工情報をB 社に第三者提供することを検討している。 B社では、提供を受けた匿名加工情報を分析して、B社の保険商品のマーケティングに活用しようとしている。 分析の対象は、年代、性別、年収区分、住んでいる地域区分及び勤務先の業種と体重及び歩数との関係である。 ここで、地域区分とは、北海道、東北、南関東などの区分のことをいう。
加工対象となる“個人情報データベース等”(以下、加工対象情報という)は、表1の顧客属性データと表2のヘルスケアデータの2種類からなり、利用者番号によって関連付けられている。

営業部の情報セキュリティリーダーであるC課長は、加工対象情報に含まれる各情報の項目について、適用する匿名加工情報の作成に係る手法(以下、匿名加工情報の作成に係る手法を匿名加工手法という)を表3にまとめた。

C課長は、加工対象情報である表1及び表2に示す各データに対して、表3の匿名加工手法を必要に応じて適用し匿名加工情報を作成する案を用意した。 その案を法務部のD課長に報告したところ、D課長からは、想定するマーケティング用途にも有効であり、匿名加工手法の適用も適切であるとの回答を得た。

【キーワード】
・仮名加工情報・匿名加工情報 信頼ある個人情報の利活用に向けて−制度編−

• 仮名加工情報・匿名加工情報 信頼ある個人情報の利活用に向けて−制度編−
  個人情報取扱事業者、仮名加工情報取扱事業者及び匿名加工情報取扱事業者について、仮名加工情報や匿名加工情報を作成するための考え方及び安全管理措置、識別行為の禁止、本人への連絡等の禁止等の仮名加工情報や匿名加工情報にそれぞれ課せられる規律を中心に、主に民間事業者が実際に仮名加工情報や匿名加工情報を作成し取り扱う際に参考となる事項、考え方を示そうとするものです。

戻る 一覧へ