項目削除/レコード削除/セル削除
Attribute, Record and Cell Suppression
こうもくさくじょれこーどさくじょせるさくじょ
個人データの匿名化・秘匿化で、識別につながる情報を削除する単位による3つの手法。項目削除は、氏名や電話番号のような識別性の高い項目(列)をすべてのレコードから除く。レコード削除は、極端に珍しい属性の組合せを持つなど特定されやすい人のレコード(行)全体を除き、セル削除はそのレコードの中で特定されやすい値だけを除いてほかの値は残す。
Related
他の資格での定義
個人情報を匿名加工する際の基本的な手法。氏名など特定の個人を識別できる項目を丸ごと削除する項目削除、他と大きく異なり個人が特定されやすいレコードを削除するレコード削除、特異な値を持つセルだけを削除するセル削除がある。
個人データを匿名化・秘匿化する一般的な手法で、削除する単位が異なる。項目削除は氏名など特定の属性(列)を全レコードから削除し、レコード削除は珍しい属性値を持つなど個人を特定されやすいレコード(行)全体を削除し、セル削除は特定のレコードの特定の値だけを削除する。削除しすぎるとデータの有用性が下がるため、ほかの手法と組み合わせて用いる。
Related
関連キーワードの用語
個人データを匿名化する一般的な手法の一つで、極端に大きい値または小さい値を、ある閾値でまとめて置き換えること。例えば年齢が90歳以上の値をすべて「90歳以上」とし、少数で特定されやすい外れ値を持つ人の特定を防ぐ。上側をまとめるのがトップコーディング、下側をまとめるのがボトムコーディング。
他の情報と照合しない限り特定の個人を識別できないように、氏名などの記述の削除や置換えを行って個人情報を加工した情報で、2022年施行の改正で創設された。加工の程度が匿名加工情報より軽くデータの有用性を保てるため、事業者の内部での分析や機械学習に使いやすい。利用目的の変更の制限が緩和される一方、原則として第三者への提供は禁止される。
年齢、性別、郵便番号など、組み合わせると個人を特定し得る属性(準識別子)について、同じ値の組合せを持つレコードがどれもk件以上になるように、値の一般化(年齢を年代にするなど)や削除を行う匿名化の手法。外部の情報と照合されても、少なくともk人のうちの誰かまでしか絞り込めない。同じ組合せの人がみな同じ病名を持つ場合などは属性が推測されるため、l-多様性などの考え方で補う。
データの一部または全部を記号や別の値に置き換えて、元の値を読み取れないようにする処理。クレジットカード番号の一部を「*」で隠す、本番データを開発・テストに使う際に氏名を架空の値に置き換えるなどがある。形式や分析上の性質を保ったまま秘匿でき、機密レベルに応じた提供データの秘匿化に使う。
個人データの氏名やIDなど本人を直接特定できる項目を仮のIDに置き換えるなどして、追加の情報(対応表など)と照合しなければ本人を特定できないようにする処理。対応表を別に管理すれば元に戻せる点で、元に戻せない匿名化と異なり、GDPRでは仮名化したデータも個人データとして扱う。機密レベルに応じた提供データの秘匿化の手段の一つである。
通常の検索エンジンからはたどれず、Torなどの匿名化の仕組みを使わないと接続できないWebサイト群。利用者や運営者の匿名性が高いため、盗まれた個人情報や認証情報、マルウェア、攻撃の請負サービスなどの売買に悪用されている。
