データマスキング

個人情報や機密データの一部を伏せ字や別の値に置き換えて、元のデータを推測できないようにする技術。テスト環境やデータ分析で本番データを利用する際に、プライバシーを保護しながらデータの形式や特性を維持する。

データの一部を伏字や別の値に置き換えて、元の値が分からないようにする手法。クレジットカード番号の下4桁以外を「*」で隠して表示する場合や、本番データの個人情報を架空の値に置き換えてテスト用のデータを作る場合などに使う。

氏名やカード番号などの機微なデータを、伏字や架空の値に置き換えて表示・提供する手法。テストや開発、外部委託で本番データを使う際に、実データの形式や統計的性質を保ちながら実際の値を隠せる。

個人情報や機密情報を含むデータを、元の形式を保ったまま架空の値に置換する技術。テスト環境や開発環境でのデータ利用時に、本番データの機密性を保護する目的で使用する。静的マスキングと動的マスキングがある。

氏名や口座番号などの値を伏字や別の値に置き換え、元の情報を隠す手法。テスト環境や分析用にデータを渡す際、形式を保ったまま漏えいリスクを下げられる。

データの一部または全部を記号や別の値に置き換えて、元の値を読み取れないようにする処理。クレジットカード番号の一部を「*」で隠す、本番データを開発・テストに使う際に氏名を架空の値に置き換えるなどがある。形式や分析上の性質を保ったまま秘匿でき、機密レベルに応じた提供データの秘匿化に使う。

データの一部の文字を「*」に置き換えたり、架空の値に置換したりして、機密情報や個人情報の内容を見えなくする手法。画面表示や帳票での伏せ字のほか、本番データを開発・テスト環境で使う際の加工などに用い、アクセス権を持たない者への情報の露出を防ぐ。

データの機密性・完全性・可用性を確保するための管理活動。アクセス権の設定、暗号化、マスキング、利用履歴の記録などを、データの重要度に応じて適用する。

保管期限を過ぎたデータや不要になったデータを、復元できない形で確実に消去すること。廃棄を怠ると管理対象が増え続け、情報漏えいのリスクも残り続ける。

個人に関わるデータの総称。個人情報に該当しない行動履歴なども含み、利用にあたっては本人の予期しない使われ方にならないよう配慮が求められる。

特定の個人を識別できず、元の個人情報を復元できないように加工した情報。所定の基準に従って加工すれば、本人同意なく第三者に提供できる。

他の情報と照合しない限り特定の個人を識別できないように加工した情報。内部での分析利用を想定した区分で、第三者提供は原則として認められない。

勘や経験だけに頼らず、収集・蓄積したデータの分析結果を根拠として意思決定を行う経営スタイル。実現にはデータの品質確保と、必要なデータに誰もがアクセスできる基盤・ルールの整備が前提となる。