匿名加工情報で残す項目と削る項目の見分け方
情報セキュリティマネジメント試験 令和7年度 問15 ／ セキュリティ › 情報セキュリティ対策
過去問にチャレンジ
A 社は，スマートフォン用ヘルスケア関連アプリケーションソフトウェア（以下，A アプリという）の開発，販売を行う会社である。A アプリは，ヘルスケアデータ収集機能によって，利用者の体重や歩数のデータを収集するとともに，アンケート機能によって，勤務先の業種，年収などのデータを収集している。 営業部は，保険会社であるB 社と共同のビジネスを検討している。その中で，A アプリで収集したデータ及び今後収集するデータから匿名加工情報を作成した上で，その匿名加工情報をB 社に第三者提供することを検討している。B 社では，提供を受けた匿名加工情報を分析して，B 社の保険商品のマーケティングに活用しようとしている。分析の対象は，年代，性別，年収区分，住んでいる地域区分及び勤務先の業種と体重及び歩数との関係である。ここで，地域区分とは，北海道，東北，南関東などの区分のことをいう。 加工対象となる“個人情報データベース等”（以下，加工対象情報という）は，表1 の顧客属性データと表2 のヘルスケアデータの2 種類からなり，利用者番号によって関連付けられている。 表1 顧客属性データ
表2 ヘルスケアデータ
営業部の情報セキュリティリーダーであるC 課長は，加工対象情報に含まれる各情報の項目について，適用する匿名加工情報の作成に係る手法（以下，匿名加工情報の作成に係る手法を匿名加工手法という）を表3 にまとめた。 表3 匿名加工手法
C 課長は，加工対象情報である表1 及び表2 に示す各データに対して，表3 の匿名加工手法を必要に応じて適用し匿名加工情報を作成する案を用意した。その案を法務部のD 課長に報告したところ，D 課長からは，想定するマーケティング用途にも有効であり，匿名加工手法の適用も適切であるとの回答を得た。 設問 解答群に示した3 項目それぞれについて，C 課長が適用した匿名加工手法はどれか。表3 の手法のうち，適用したものの組合せを，解答群の中から選べ。なお，各項目に対して複数の匿名加工手法を適用しても構わないし，一つも適用せずに“加工なし”としても構わない。 解答群
- ア
電子メールアドレス：加工なし／勤務先の業種：加工なし／体重：（三）
- イ
電子メールアドレス：加工なし／勤務先の業種：加工なし／体重：（三），（四）
- ウ
電子メールアドレス：加工なし／勤務先の業種：（一）／体重：（一）
- エ
電子メールアドレス：加工なし／勤務先の業種：（一）／体重：（三）
- オ
電子メールアドレス：加工なし／勤務先の業種：（一）／体重：（三），（四）
- カ
電子メールアドレス：（一）／勤務先の業種：加工なし／体重：（三）
- キ
電子メールアドレス：（一）／勤務先の業種：加工なし／体重：（三），（四）
- ク
電子メールアドレス：（一）／勤務先の業種：（一）／体重：（一）
- ケ
電子メールアドレス：（一）／勤務先の業種：（一）／体重：（三）
- コ
電子メールアドレス：（一）／勤務先の業種：（一）／体重：（三），（四）
会話形式の解説
講師
受験者講師受験者講師受験者講師受験者講師受験者講師受験者講師受験者講師まとめ
解答・解説
正解はキです
この問題のテーマ
解き方の考え方
選択肢ごとの解説
- ×ア 電子メールアドレス：加工なし／勤務先の業種：加工なし／体重：（三）電子メールアドレスを加工せずに残しています。個人の識別につながるため、項目削除（一）が必要です。
- ×イ 電子メールアドレス：加工なし／勤務先の業種：加工なし／体重：（三），（四）体重に（三）と（四）を適用しています。一方、電子メールアドレスを残すため、識別につながります。
- ×ウ 電子メールアドレス：加工なし／勤務先の業種：（一）／体重：（一）電子メールアドレスを残し、勤務先の業種と体重を削除しています。識別につながる項目を残し、分析に使う項目を失う組合せです。
- ×エ 電子メールアドレス：加工なし／勤務先の業種：（一）／体重：（三）勤務先の業種に項目削除（一）を適用しています。業種はB社の分析対象なので、削除すると必要な情報を失います。
- ×オ 電子メールアドレス：加工なし／勤務先の業種：（一）／体重：（三），（四）体重には（三）と（四）を適用しています。しかし、分析対象の勤務先の業種を削除してしまいます。
- ×カ 電子メールアドレス：（一）／勤務先の業種：加工なし／体重：（三）体重への（三）は極端な値をまとめます。ただし、中間の細かな値は残るため、丸め（四）も必要です。
- ○キ 電子メールアドレス：（一）／勤務先の業種：加工なし／体重：（三），（四）電子メールアドレスを削除し、分析に使う勤務先の業種を残しています。体重には、極端な値をまとめる（三）と細かな値をまとめる（四）を適用しています。したがって、キが正解です。
- ×ク 電子メールアドレス：（一）／勤務先の業種：（一）／体重：（一）勤務先の業種と体重を項目削除（一）で消しています。どちらもB社の分析対象なので、この組合せでは用途に合いません。
- ×ケ 電子メールアドレス：（一）／勤務先の業種：（一）／体重：（三）分析に使う勤務先の業種を削除しています。また、体重に丸め（四）を適用せず、細かな値を残しています。
- ×コ 電子メールアドレス：（一）／勤務先の業種：（一）／体重：（三），（四）体重には（三）と（四）を適用しています。しかし、B社が分析に使う勤務先の業種を削除しています。
POINT
- 電子メールアドレスは個人の識別につながるため、項目削除（一）を適用します。
- 勤務先の業種はB社の分析対象なので、加工せずに残します。
- 体重には、極端な値をまとめる（三）と細かな値をまとめる（四）を適用します。