生成AIパスポート 用語集個人情報保護とプライバシー
再識別化とはさいしきべつか
再識別化の意味
再識別化とは、個人を識別できないように加工したはずのデータから、他の情報との照合や組み合わせなどによって、特定の個人を再び割り出すことです。匿名加工情報の制度では、この再識別化が起こらないように加工すること、また匿名加工情報を扱う事業者が本人を識別する目的で照合を行わないことが求められています。
生成AIパスポート試験の対策なら → 無料の合格アプリ
詳しい解説
氏名を消しただけのデータでも、「年齢」「性別」「住んでいる市区町村」「勤務先」「特徴的な購買履歴」などが残っていると、組み合わせによって本人が推測できてしまうことがあります。たとえば「〇〇町在住、40代男性、医師」という条件に当てはまる人がごく少数なら、名前がなくても誰のデータかわかってしまいます。
そのため匿名加工情報を作る際には、氏名などの削除に加え、詳細な年齢を年代に丸める、まれな属性を削除する、といった加工で再識別化のリスクを下げます。生成AIの時代には、大量のデータを横断的に分析できるため、断片的な情報からでも個人が特定される危険が高まっています。プロンプトに断片的な個人の情報を入れる際にも注意が必要です。
試験のポイント
- 生成AIパスポート試験では「加工済みデータから個人を再び特定すること」という定義が問われます。
- 匿名加工情報では、再識別化を防ぐための措置が義務づけられています。
- マスキングだけでは再識別化を防げない場合がある、という関係を押さえましょう。
再識別化の確認問題（○×）
再識別化とは、個人を識別できないように加工したデータから、他の情報との照合などによって特定の個人を再び割り出すことである。
答えと解説を見る
答え：○
匿名加工情報では、再識別化を防ぐ加工と、識別目的の照合の禁止が求められます。