問題 No.837
企業が保有する膨大な顧客の購買履歴や行動ログを社外のAI開発ベンダーに提供したい。プライバシーを保護しつつ本人の同意なしに合法的にデータを提供するために必要な処理はどれか。
【正解の解説】
特定の個人を識別することができずかつ元の個人情報を復元できないようにデータを不可逆的に加工する
これは「匿名加工情報」を作成する際の処理です。個人を特定できず、元に戻せないように適切に加工することで、本人の同意なしにデータを提供できるようになります。
スポンサーリンク
【その他の選択肢の解説】
氏名や住所を削除し代わりに任意のIDを割り当てて自社内であれば個人を特定できるようにする
これは「仮名加工情報」に近い処理です。自社内であれば個人を特定できますが、外部提供する際の要件としては十分ではありません。
すべてのデータを暗号化しパスワードを知っている関係者のみが閲覧できる状態にしてそのまま渡す
単に暗号化しただけでは、鍵を持つ第三者が復号すれば個人情報にアクセスできてしまうため、法的にデータを提供したことにはなりません。
データ全体の傾向を示す統計情報として集計は行わずランダムに一部のデータだけを間引いて提供する
データを間引くだけでは、統計的な傾向は掴めるかもしれませんが、個人のプライバシーが完全に守られているとは言えず、適切な加工手法とは言えません。