IT用語帳
SGセキュリティ · 情報セキュリティ対策

項目削除/レコード削除/セル削除

Attribute, Record and Cell Suppression

こうもくさくじょれこーどさくじょせるさくじょ

個人情報を匿名加工する際の基本的な手法。氏名など特定の個人を識別できる項目を丸ごと削除する項目削除、他と大きく異なり個人が特定されやすいレコードを削除するレコード削除、特異な値を持つセルだけを削除するセル削除がある。

共有:

Related

他の資格での定義

Related

関連キーワードの用語

SGトップ(ボトム)コーディング

匿名加工の手法の一つで、ある値より大きい(小さい)値を「80歳以上」のようにまとめて上限値(下限値)に置き換えること。年齢や年収などの極端な値から個人が特定されることを防ぐ。

FEダークウェブ

通常の検索エンジンからはたどれず、Torなどの匿名化の仕組みを使わないと接続できないWebサイト群。利用者や運営者の匿名性が高いため、盗まれた個人情報や認証情報、マルウェア、攻撃の請負サービスなどの売買に悪用されている。

FEデータマスキング

データの一部を伏字や別の値に置き換えて、元の値が分からないようにする手法。クレジットカード番号の下4桁以外を「*」で隠して表示する場合や、本番データの個人情報を架空の値に置き換えてテスト用のデータを作る場合などに使う。

PD-D仮名加工情報

他の情報と照合しない限り特定の個人を識別できないように、氏名などの記述の削除や置換えを行って個人情報を加工した情報で、2022年施行の改正で創設された。加工の程度が匿名加工情報より軽くデータの有用性を保てるため、事業者の内部での分析や機械学習に使いやすい。利用目的の変更の制限が緩和される一方、原則として第三者への提供は禁止される。

PD-Dk-匿名化

年齢、性別、郵便番号など、組み合わせると個人を特定し得る属性(準識別子)について、同じ値の組合せを持つレコードがどれもk件以上になるように、値の一般化(年齢を年代にするなど)や削除を行う匿名化の手法。外部の情報と照合されても、少なくともk人のうちの誰かまでしか絞り込めない。同じ組合せの人がみな同じ病名を持つ場合などは属性が推測されるため、l-多様性などの考え方で補う。

PD-D仮名化

個人データの氏名やIDなど本人を直接特定できる項目を仮のIDに置き換えるなどして、追加の情報(対応表など)と照合しなければ本人を特定できないようにする処理。対応表を別に管理すれば元に戻せる点で、元に戻せない匿名化と異なり、GDPRでは仮名化したデータも個人データとして扱う。機密レベルに応じた提供データの秘匿化の手段の一つである。