問15情報セキュリティマネジメント 令和7年度 公開問題

14 / 14問

A 社は，スマートフォン用ヘルスケア関連アプリケーションソフトウェア（以下，A アプリという）の開発，販売を行う会社である。A アプリは，ヘルスケアデータ収集機能によって，利用者の体重や歩数のデータを収集するとともに，アンケート機能によって，勤務先の業種，年収などのデータを収集している。営業部は，保険会社である B 社と共同のビジネスを検討している。その中で，A アプリで収集したデータ及び今後収集するデータから匿名加工情報を作成した上で，その匿名加工情報を B 社に第三者提供することを検討している。B 社では，提供を受けた匿名加工情報を分析して，B 社の保険商品のマーケティングに活用しようとしている。分析の対象は，年代，性別，年収区分，住んでいる地域区分及び勤務先の業種と体重及び歩数との関係である。ここで，地域区分とは，北海道，東北，南関東などの区分のことをいう。加工対象となる“個人情報データベース等”（以下，加工対象情報という）は，表1 の顧客属性データと表 2 のヘルスケアデータの 2 種類からなり，利用者番号によって関連付けられている。表 1 顧客属性データ利用者番号氏名 性別 生年月日電子メールアドレス住所勤務先の業種年収114567 情報 一郎 男 1984 年4 月 4 日ichiro@●●●.ne.jp愛知県名古屋市中区上前津 X-X-X金融業 1,850 万114568 積招 花子 女 2003 年3 月 31 日sekimane@▲▲▲.ne.jp東京都文京区本駒込 X-X-X小売業 380 万114573 試験 五郎 男 1951 年12 月 9 日shiken@■■■.ne.jp東京都中央区月島 X-X-X製造業 630 万……………………表 2 ヘルスケアデータ利用者番号 記録日 体重 歩数114567 202N 年 02 月 11 日 121.3 5,321 114568 202N 年 02 月 11 日 43.5 33,012 114568 202N 年 02 月 12 日 43.0 12,007 114573 202N 年 02 月 12 日 63.0 7,604…………営業部の情報セキュリティリーダーである C 課長は，加工対象情報に含まれる各情報の項目について，適用する匿名加工情報の作成に係る手法（以下，匿名加工情報の作成に係る手法を匿名加工手法という）を表 3 にまとめた。表 3 匿名加工手法項番 手法名 解説（一） 項目削除加工対象情報に含まれる個人情報の項目を削除すること。例えば，年齢のデータを加工対象情報から削除すること。（二） 一般化加工対象情報に含まれる記述などについて，上位概念に置き換えること。例えば，購買履歴のデータで“きゅうり”を“野菜”に置き換えること。（三）トップ（ボトム）コーディング加工対象情報に含まれる数値について，特に大きい又は小さい数値をまとめること。例えば，年齢に関するデータで，“98 歳”，“115歳”といった数値データを“80 歳以上”というデータにまとめること。（四） 丸め加工対象情報に含まれる数値について，四捨五入などして丸めること。例えば，生年月日から“34 歳”とされる場合について，“30代”のように年代に置き換えること。注記 本表は，個人情報保護委員会事務局“仮名加工情報・匿名加工情報 信頼ある個人情報の利活用に向けてー制度編ー(第 2 版)"を基に C 課長が作成した。C 課長は，加工対象情報である表 1 及び表 2 に示す各データに対して，表 3 の匿名加工手法を必要に応じて適用し匿名加工情報を作成する案を用意した。その案を法務部の D 課長に報告したところ，D 課長からは，想定するマーケティング用途にも有効であり，匿名加工手法の適用も適切であるとの回答を得た。設問 解答群に示した 3 項目それぞれについて，C 課長が適用した匿名加工手法はどれか。表 3 の手法のうち，適用したものの組合せを，解答群の中から選べ。なお，各項目に対して複数の匿名加工手法を適用しても構わないし，一つも適用せずに“加工なし”としても構わない。

1. 1加工なし 加工なし （三）×
2. 2加工なし 加工なし （三），（四）×
3. 3加工なし （一） （一）×
4. 4加工なし （一） （三）×
5. 5加工なし （一） （三），（四）×
6. 6（一） 加工なし （三）×
7. 7（一） 加工なし （三），（四）○
8. 8（一） （一） （一）×
9. 9（一） （一） （三）×
10. 10（一） （一） （三），（四）×

選択肢をえらぶと、答えと解説が出ます