G検定（ジェネラリスト検定） AIに関する法律と契約 練習問題 第7問: 個人情報取扱事業者が匿名加工情報を作成して取り扱う場合について、個人情報の保護に関する法律の規定に照らして、最も不適切なものはどれか。

正解: 2. 他の情報と照合しない限り特定の個人を識別できない程度に加工されていれば足り、元の個人情報を復元できるかどうかは問われない

肢2が不適切です。個人情報の保護に関する法律第2条第6項は、匿名加工情報を、特定の個人を識別できないように加工し、かつ元の個人情報を復元できないようにした情報と定め、第43条第1項は規則の基準に従った加工を求めています（肢1）。「他の情報と照合しない限り識別できない」程度の加工は仮名加工情報（第2条第5項）の定義で、匿名加工情報には足りません。第43条第3項は作成時に情報の項目の公表を（肢3）、同条第4項は第三者提供時に項目と提供の方法の公表と、匿名加工情報である旨の明示を求めています（肢4）。同条第5項は、本人を識別するために他の情報と照合することも禁じています。「復元できない」まで求めるかどうかで、仮名加工情報と見分けましょう。

根拠・参照資料: 個人情報の保護に関する法律第2条第5項・第6項・第43条

関連キーワード: 匿名加工情報・仮名加工情報・公表義務・個人情報保護法