金融個人情報保護オフィサー2級 開示等の請求・加工情報・監督 練習問題 第13問: X銀行は、ATMの利用履歴（利用したATMの場所・日時・取引の種類）を含む顧客データから、匿名加工情報を作成することを検討している。加工の方法に関する記述として

「単体では識別できない利用場所や日時も、蓄積で行動の習慣が分かる場合は、識別や復元につながる部分を加工しなければならない」が適切です。個人情報保護法第43条第1項は、匿名加工情報を作るときは、規則の基準に従って加工することを義務づけ、施行規則第34条は第1号から第4号までの措置に加え、第5号でデータベースの性質を勘案した適切な措置を求めています。

仮名加工情報・匿名加工情報編のガイドラインは、反復して行われる行動の情報は、単体では識別できなくても、蓄積によって識別や復元につながるおそれがある部分を加工しなければならないとしています。「第三者に提供するときに講じるもの」は、第5号の措置も作成の際の基準である点で誤りです。

「特異な記述等に当たる場合に限って加工の対象」は、蓄積による識別のおそれも勘案するとされている点で誤りです。「別表の手法の中から選ばなければならない」は、ガイドラインが別表の手法例「など」によるとしている点で誤りです。

匿名加工情報では、反復する行動の記録のように蓄積で個人が分かる部分も、データベースの性質を見て一般化（上位の区分への置き換えや数値の丸め）などで加工します。