IT用語帳
PD-Dプライバシー関連法規 · プライバシー保護に関する手法・技法

項目削除/レコード削除/セル削除

Attribute, Record and Cell Suppression

こうもくさくじょれこーどさくじょせるさくじょ

個人データの匿名化・秘匿化で、識別につながる情報を削除する単位による3つの手法。項目削除は、氏名や電話番号のような識別性の高い項目(列)をすべてのレコードから除く。レコード削除は、極端に珍しい属性の組合せを持つなど特定されやすい人のレコード(行)全体を除き、セル削除はそのレコードの中で特定されやすい値だけを除いてほかの値は残す。

共有:

Related

他の資格での定義

Related

関連キーワードの用語

A-1トップ(ボトム)コーディング

個人データを匿名化する一般的な手法の一つで、極端に大きい値または小さい値を、ある閾値でまとめて置き換えること。例えば年齢が90歳以上の値をすべて「90歳以上」とし、少数で特定されやすい外れ値を持つ人の特定を防ぐ。上側をまとめるのがトップコーディング、下側をまとめるのがボトムコーディング。

PD-D仮名加工情報

他の情報と照合しない限り特定の個人を識別できないように、氏名などの記述の削除や置換えを行って個人情報を加工した情報で、2022年施行の改正で創設された。加工の程度が匿名加工情報より軽くデータの有用性を保てるため、事業者の内部での分析や機械学習に使いやすい。利用目的の変更の制限が緩和される一方、原則として第三者への提供は禁止される。

PD-Dk-匿名化

年齢、性別、郵便番号など、組み合わせると個人を特定し得る属性(準識別子)について、同じ値の組合せを持つレコードがどれもk件以上になるように、値の一般化(年齢を年代にするなど)や削除を行う匿名化の手法。外部の情報と照合されても、少なくともk人のうちの誰かまでしか絞り込めない。同じ組合せの人がみな同じ病名を持つ場合などは属性が推測されるため、l-多様性などの考え方で補う。

PD-Dデータマスキング

データの一部または全部を記号や別の値に置き換えて、元の値を読み取れないようにする処理。クレジットカード番号の一部を「*」で隠す、本番データを開発・テストに使う際に氏名を架空の値に置き換えるなどがある。形式や分析上の性質を保ったまま秘匿でき、機密レベルに応じた提供データの秘匿化に使う。

PD-D仮名化

個人データの氏名やIDなど本人を直接特定できる項目を仮のIDに置き換えるなどして、追加の情報(対応表など)と照合しなければ本人を特定できないようにする処理。対応表を別に管理すれば元に戻せる点で、元に戻せない匿名化と異なり、GDPRでは仮名化したデータも個人データとして扱う。機密レベルに応じた提供データの秘匿化の手段の一つである。

FEダークウェブ

通常の検索エンジンからはたどれず、Torなどの匿名化の仕組みを使わないと接続できないWebサイト群。利用者や運営者の匿名性が高いため、盗まれた個人情報や認証情報、マルウェア、攻撃の請負サービスなどの売買に悪用されている。