セキュリティ方針・法的要求事項・インシデント対応・監査
個人情報保護法における「匿名加工情報」と「仮名加工情報」の違いに関する記述として、最も適切なものはどれか。
- ✓匿名加工情報は特定の個人を識別できず、かつ元の個人情報に復元できないように加工した情報であり、仮名加工情報は他の情報と照合しない限り特定の個人を識別できないように加工した情報で、事業者内部では対応表等により本人を識別できる場合がある情報である
- B匿名加工情報と仮名加工情報はまったく同じ定義であり、法律上区別されていない
- C仮名加工情報は第三者への提供が原則自由に認められている
- D匿名加工情報は取得時点で本人の同意が常に必要である
解説
匿名加工情報は特定の個人を識別できないように加工し、元の個人情報に復元できないようにした情報であり、一定の公表等を条件に第三者提供が可能とされる。一方、仮名加工情報は他の情報と照合しない限り特定の個人を識別できないように加工した情報であるが、事業者内部では管理する対応表などにより本人を識別できる場合があり、第三者提供には原則として個人データと同様の制限が課される。
根拠シラバス「情報セキュリティ関連の法的要求事項」（個人情報保護法における匿名加工情報・仮名加工情報の定義）