金融個人情報保護オフィサー2級 開示等の請求・加工情報・監督 練習問題 第14問: X銀行のシステム部は、新しい勘定系システムの試験に使うため、顧客データベースを複製し、安全管理措置の一環として氏名を無作為の文字列に置き換えたうえで、試験の担当

「「作成するとき」に当たらず、複製したデータは個人データとして安全管理措置の対象になる」が適切です。仮名加工情報・匿名加工情報編のガイドラインは、個人情報保護法第41条第1項と第43条第1項の「作成するとき」は仮名加工情報や匿名加工情報として取り扱うために作るときを指し、安全管理措置の一環として氏名などを他の記述に置き換えた上で引き続き個人情報として扱う場合は当たらないとしています。

このデータには、個人データとしての安全管理措置（法第23条）の義務がそのまま及びます。「置き換えた時点で匿名加工情報を作成したことになる」は、扱う意図のない加工は作成に当たらない点で誤りです。

「特定の個人を識別できないので個人データに当たらなくなる」は、残った項目や元のデータベースと容易に照合して本人が分かり、法第2条第1項の個人情報のままである点で誤りです。「仮名加工情報の規律が及ぶ」は、仮名加工情報を作成したことにならない以上、本人への連絡の禁止（法第41条第8項）などは及ばない点で誤りです。

安全管理のために氏名を置き換えただけのデータは加工情報の作成に当たらず、個人データのまま扱います。