データマスキング

個人情報や機密データの一部を伏せ字や別の値に置き換えて、元のデータを推測できないようにする技術。テスト環境やデータ分析で本番データを利用する際に、プライバシーを保護しながらデータの形式や特性を維持する。

氏名やカード番号などの機微なデータを、伏字や架空の値に置き換えて表示・提供する手法。テストや開発、外部委託で本番データを使う際に、実データの形式や統計的性質を保ちながら実際の値を隠せる。

個人情報や機密情報を含むデータを、元の形式を保ったまま架空の値に置換する技術。テスト環境や開発環境でのデータ利用時に、本番データの機密性を保護する目的で使用する。静的マスキングと動的マスキングがある。

氏名や口座番号などの値を伏字や別の値に置き換え、元の情報を隠す手法。テスト環境や分析用にデータを渡す際、形式を保ったまま漏えいリスクを下げられる。

氏名や口座番号などの値を、伏字や別の値に置き換えて元の情報を隠す手法。テスト環境や分析用にデータを渡す際、内容の形式を保ったまま漏えいリスクを下げられる。

データの一部または全部を記号や別の値に置き換えて、元の値を読み取れないようにする処理。クレジットカード番号の一部を「*」で隠す、本番データを開発・テストに使う際に氏名を架空の値に置き換えるなどがある。形式や分析上の性質を保ったまま秘匿でき、機密レベルに応じた提供データの秘匿化に使う。

データの一部の文字を「*」に置き換えたり、架空の値に置換したりして、機密情報や個人情報の内容を見えなくする手法。画面表示や帳票での伏せ字のほか、本番データを開発・テスト環境で使う際の加工などに用い、アクセス権を持たない者への情報の露出を防ぐ。

機械学習で、学習データで学習させたモデルの性能を学習の途中で評価し、ハイパーパラメータの調整やモデルの選択に使うデータ。最終的な性能の評価に使うテストデータとは分けて用意する。

テストに使う入力データを、指定した条件や形式に従って自動的に作成するツール。大量のデータや境界値を含むデータを効率よく用意でき、テストの準備の手間を減らす。

通常の検索エンジンからはたどれず、Torなどの匿名化の仕組みを使わないと接続できないWebサイト群。利用者や運営者の匿名性が高いため、盗まれた個人情報や認証情報、マルウェア、攻撃の請負サービスなどの売買に悪用されている。

個人データを本人以外の第三者に渡すこと。個人情報保護法では原則としてあらかじめ本人の同意が必要で、提供元・提供先の双方に記録の作成と保存が義務づけられている。

個人データの漏えいや滅失を防ぐために事業者が講じる措置。個人情報保護法で義務づけられ、組織的・人的・物理的・技術的の四つの区分に整理される。

システムや業務の企画・設計段階からプライバシー保護の仕組みを組み込む考え方。後付けの対策より確実かつ低コストで、収集する個人情報を最小限にするなどの設計方針を初期から徹底する。