金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第13問: X銀行は、預金の取引データの氏名を仮IDに置き換えて、行内の分析用に仮名加工情報を作成した。氏名と仮IDの対応表は、X銀行が保管している。この仮名加工情報に関す

「対応表を使えば容易に照合して本人を識別できる状態にあるので、X銀行にとって個人情報に当たる」が適切です。仮名加工情報は、他の情報と照合しない限り特定の個人を識別できないよう加工した情報です（個人情報保護法第2条第5項）。

仮名加工情報・匿名加工情報編ガイドライン2-2-1は、元の個人情報や削除情報等（加工で削った氏名や置き換えの方法の情報）を持っていて容易に照合できる事業者にとって、その仮名加工情報は個人情報に当たるとしています。「作成した時点で個人情報に当たらない」は、この整理に反する点で誤りです。

当たらないのは、削除情報等を持たない提供先などの場合です。「個人情報に当たるので、開示の請求があれば開示しなければならない」は、法第41条第9項が、仮名加工情報には開示等の請求に関する規定（第32条から第39条まで）を適用しないとしている点で誤りです。

「対応表について安全管理措置を講じる義務を負わない」は、同条第2項が削除情報等の漏えいを防ぐ安全管理措置を義務付けている点で誤りです。仮名加工情報は作った事業者にとって個人情報のままですが、開示等の請求に応じる義務はかかりません。