金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第14問: X銀行は、カードの利用データから匿名加工情報を作成し、提携先に提供することを検討している。行内では、顧客の氏名・住所などの基本情報と利用履歴を、顧客番号で結び付

「顧客番号は、加工の前後の情報を連結する符号に当たるため、削除するか規則性のない符号に置き換えなければ、作成の基準を満たさない」が適切です。個人情報保護法第43条第1項は匿名加工情報を作るときに規則の基準に従った加工を求め、施行規則第34条第3号は、個人情報と加工して得られる情報とを結ぶ符号のうち、現に事業者が取り扱う情報を相互に連結しているものの削除（復元できない規則性のない符号への置換えを含む）を定めています。

仮名加工情報・匿名加工情報編ガイドライン3-2-2-3は、分散管理のために付けた管理用IDを削除する例を挙げています。「行内で利用する限り照合して識別できる」は、法第43条第5項が作成した事業者自身にも本人を識別するための照合を禁じている点で誤りです。

「本人の同意を得なければならない」は、同条第4項が求めるのは項目と提供の方法の公表と、提供先への匿名加工情報である旨の明示である点で誤りです。「項目を公表する必要はない」は、同条第3項が作成時の項目の公表を義務付けている点で誤りです。

加工の前後をつなぐ顧客番号のような符号は、削除するか規則性のない符号に置き換えます。