本 人
07 匿名加工情報の取扱い
METI 経済産業省
一定の条件のもと自由な利活用を可能とするルールの整備
容易照合性が あり個人情報か？
乗降履歴データ 個人識別できない ように加工したデータ
駅利用分 析レポート ID変換
不可逆
×
交通系事業者 データ分析事業者
ID 氏名 電話番号 生年月日 乗降駅、日時等
ID
－
－ 生年月
乗降駅、日時等
識別番号（提供都度変換）
－
－ 生年月
乗降駅、日時等
ビッグデータとして パーソナルデータ を利活用できる ルールが不明確
改正あり
匿名加工情報
07
匿名加工情報 1. 背景と課題
交通系データ事例
・大手交通系企業が、乗降履歴情報を個人情報保護法に抵触しない形（個人を識別 できない形）で駅のマーケティング資料を作成のためにデータ分析企業へ販売したと説明 しているが、本当に抵触していないか顧客の不安が噴出した。・販売する元となる履歴情報から除外する申請を受け付ける対応（約5万件の申請）。
METI 経済産業省
本人
個人情報
匿名加工情報 匿名加工情報
個人情報 保護委員会
①作成した 匿名加工 情報の項 目を公表
公表
事業者A
（加工、提供）
事業者Ｂ
（受領、提供）
匿名加工情報
③匿名加工情報で あることを明示
⑤匿名加工情報 であることを明示
匿名加工情報
事業者Ｃ （受領）
個人情報 保護委員 会規則で 定める基
準に従う 認定個人情報保護団体
(1)消費者意見を代表す るもの等から意見を聴いて 作成
個人情報 保護指針
本人を識別するための 以下の行為を禁止
・作成者が削除した記述等 や加工方法の取得
・他の情報と照合
個人情報 保護指針
②第三者提 供する項目 等を公表
個人情報 保護指針 (2)届出
（変更）
匿名加工 基準
個人情報保護指針
公表
本人を識別するための以 下の行為を禁止
・作成者が削除した記述等 や加工方法の取得
・他の情報と照合
特定の個人を識別すること及びその作成に用いる個人 情報を復元することができないように個人情報を加工した ものを匿名加工情報と定義し、その加工方法を定めると ともに、その取扱いについての規律を設ける。
個人情報 を取得
・削除した記述等や加工方法 の漏えいを防止
・他の情報との照合を禁止
・特定の個人を識別することができ る記述等を削除
・第三者提供をする項目等を公表
改正あり
匿名加工情報
07
匿名加工情報 2. 改正後
②委員会規則等に基づき、特定の個人 を識別することができる記述等を削除
(3)届出事項の公表
METI 経済産業省
（定義）
第2条
９ この法律において「匿名加工情報」とは、次の各号に掲げる個人情報の区分に応じて当 該各号に定める措置を講じて特定の個人を識別することができないように個人情報を加工 して得られる個人に関する情報であって、当該個人情報を復元することができないように したものをいう。
一 第一項第一号に該当する個人情報 当該個人情報に含まれる記述等の一部を削除する こと（当該一部の記述等を復元することのできる規則性を有しない方法により他の記述 等に置き換えることを含む。）。
二 第一項第二号に該当する個人情報 当該個人情報に含まれる個人識別符号の全部を削 除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他 の記述等に置き換えることを含む。）。
10 この法律において「匿名加工情報取扱事業者」とは、匿名加工情報を含む情報の集合物 であって、特定の匿名加工情報を電子計算機を用いて検索することができるように体系的 に構成したものその他特定の匿名加工情報を容易に検索することができるように体系的に 構成したものとして政令で定めるもの（第三十六条第一項において「匿名加工情報データ ベース等」という。）を事業の用に供している者をいう。ただし、第五項各号に掲げる者 を除く。
■「匿名加工情報」＝特定の個人を識別できないように 個人情報を加工＋当該個人情報を復元できない
改正あり
匿名加工情報
07
匿名加工情報
3. 「匿名加工情報」
METI 経済産業省
■ 情報の概念
■ 主体の概念
氏名、住所、
生年月日等
個人情報
氏名、住所、
生年月日等
個人情報 匿名加工情報
個人情報取扱事業者等 個人情報等
個人情報 取扱事業者
個人情報 取扱事業者
小規模 取扱事業者
匿名加工情報 取扱事業者
改正あり
匿名加工情報
07
匿名加工情報
3. 「匿名加工情報」
METI 経済産業省
53
■ 匿名加工情報に特有の取扱い方法
加工方法 個人情報保護委員会規則で定める基準（「識別」＋「復元」不可）に従い加工（36条1項）
作成したとき 委員会規則で定める基準に従い､加工の方法等に関する情報等の安全管理措置を講じる（同条2項）
委員会規則で定めるところにより、個人に関する情報の項目を公表（同条3項）
匿名加工情報の安全管理措置等を講じ、かつ、当該措置の内容を公表するよう努めなければなら ない（同条6項）
自ら取り扱う際 本人を識別するために、当該匿名加工情報を他の情報と照合してはならない（同条5項）
第三者に提供するとき 委員会規則で定めるところにより、あらかじめ、第三者に提供される匿名加工情報に含まれる個 人に関する情報の項目及びその提供の方法について公表するとともに、当該第三者に対して、当 該提供に係る情報が匿名加工情報である旨を明示しなければならない（同条4項・37条）
第三者から提供を受けた匿名加工情報を取り扱う際 本人を識別するために、削除された記述等、加工の方法の情報を取得し、又は当該匿名加工情報 を他の情報と照合してはならない（38条）
匿名加工情報の安全管理措置等を講じ、かつ、当該措置の内容を公表するよう努めなければなら ない（39条）
委員会への「届け出」
（骨子案）は削除 自
社 利 用 に も 適 用 さ れ る と 考 え ら れ る
。
本人の同意は不要
改正あり
匿名加工情報
07
匿名加工情報
3. 「匿名加工情報」
METI 経済産業省
（匿名加工情報の作成等）
第36条 個人情報取扱事業者は、匿名加工情報（匿名加工情報データベース等を構成するものに 限る。以下同じ。）を作成するときは、特定の個人を識別すること及びその作成に用いる個人 情報を復元することができないようにするために必要なものとして個人情報保護委員会規則で 定める基準に従い、当該個人情報を加工しなければならない。
２ 個人情報取扱事業者は、匿名加工情報を作成したときは、その作成に用いた個人情報から削 除した記述等及び個人識別符号並びに前項の規定により行った加工の方法に関する情報の漏え いを防止するために必要なものとして個人情報保護委員会規則で定める基準に従い、これらの 情報の安全管理のための措置を講じなければならない。
３ 個人情報取扱事業者は、匿名加工情報を作成したときは、個人情報保護委員会規則で定める ところにより、当該匿名加工情報に含まれる個人に関する情報の項目を公表しなければならな い。
４ 個人情報取扱事業者は、匿名加工情報を作成して当該匿名加工情報を第三者に提供するとき は、個人情報保護委員会規則で定めるところにより、あらかじめ、第三者に提供される匿名加 工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、当 該第三者に対して、当該提供に係る情報が匿名加工情報である旨を明示しなければならない。
５ 個人情報取扱事業者は、匿名加工情報を作成して自ら当該匿名加工情報を取り扱うに当たっ ては、当該匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、当該匿名 加工情報を他の情報と照合してはならない。
改正あり
匿名加工情報
07
匿名加工情報
3. 「匿名加工情報」
METI 経済産業省
（つづき）
６ 個人情報取扱事業者は、匿名加工情報を作成したときは、当該匿名加工情報の安全管理のた めに必要かつ適切な措置、当該匿名加工情報の作成その他の取扱いに関する苦情の処理その他 の当該匿名加工情報の適正な取扱いを確保するために必要な措置を自ら講じ、かつ、当該措置 の内容を公表するよう努めなければならない。
（匿名加工情報の提供）
第37条 匿名加工情報取扱事業者は、匿名加工情報（自ら個人情報を加工して作成したものを除 く。以下この節において同じ。）を第三者に提供するときは、個人情報保護委員会規則で定め るところにより、あらかじめ、第三者に提供される匿名加工情報に含まれる個人に関する情報 の項目及びその提供の方法について公表するとともに、当該第三者に対して、当該提供に係る 情報が匿名加工情報である旨を明示しなければならない。
（識別行為の禁止）
第38条 匿名加工情報取扱事業者は、匿名加工情報を取り扱うに当たっては、当該匿名加工情報 の作成に用いられた個人情報に係る本人を識別するために、当該個人情報から削除された記 述等若しくは個人識別符号若しくは第三十六条第一項の規定により行われた加工の方法に関 する情報を取得し、又は当該匿名加工情報を他の情報と照合してはならない。
（安全管理措置等）
第39条 匿名加工情報取扱事業者は、匿名加工情報の安全管理のために必要かつ適切な措置、匿 名加工情報の取扱いに関する苦情の処理その他の匿名加工情報の適正な取扱いを確保するた めに必要な措置を自ら講じ、かつ、当該措置の内容を公表するよう努めなければならない。
改正あり
匿名加工情報