仮名化
Pseudonymization
かめいか
個人データの氏名やIDなど本人を直接特定できる項目を仮のIDに置き換えるなどして、追加の情報(対応表など)と照合しなければ本人を特定できないようにする処理。対応表を別に管理すれば元に戻せる点で、元に戻せない匿名化と異なり、GDPRでは仮名化したデータも個人データとして扱う。機密レベルに応じた提供データの秘匿化の手段の一つである。
Related
他の資格での定義
Related
関連キーワードの用語
特定の個人を識別できないように個人情報を加工し、かつ元の個人情報を復元できないようにした情報。個人情報保護委員会規則の基準に従って加工し、作成時と第三者への提供時に含まれる項目などを公表すれば、本人の同意なく第三者に提供できる。受け取った側は、他の情報と照合して本人を識別することが禁止される。
個人データの匿名化・秘匿化で、識別につながる情報を削除する単位による3つの手法。項目削除は、氏名や電話番号のような識別性の高い項目(列)をすべてのレコードから除く。レコード削除は、極端に珍しい属性の組合せを持つなど特定されやすい人のレコード(行)全体を除き、セル削除はそのレコードの中で特定されやすい値だけを除いてほかの値は残す。
個人データの匿名化手法の一つで、ある閾値以上の値をすべて「○以上」に(トップコーディング)、閾値以下の値を「○以下」に(ボトムコーディング)まとめて置き換えること。年収や年齢などで、該当者が少なく特定されやすい極端な値を持つ人の識別を防ぐ。分布の端の詳細は失われるが、大部分のデータの値はそのまま残せる。
データの機密性、完全性、可用性を、生成から廃棄までのライフサイクル全体で守るためのデータマネジメントの機能。機密レベルの区分に応じたアクセス制御、暗号化、データマスキング、監査証跡の取得などを、データガバナンスで定めたデータセキュリティルールに基づいて実施する。
通常の検索エンジンからはたどれず、Torなどの匿名化の仕組みを使わないと接続できないWebサイト群。利用者や運営者の匿名性が高いため、盗まれた個人情報や認証情報、マルウェア、攻撃の請負サービスなどの売買に悪用されている。
データの一部を伏字や別の値に置き換えて、元の値が分からないようにする手法。クレジットカード番号の下4桁以外を「*」で隠して表示する場合や、本番データの個人情報を架空の値に置き換えてテスト用のデータを作る場合などに使う。
