令和5年度秋期 情報処理安全確保支援士 午前Ⅰ 問30

匿名加工情報を渡すときの“お知らせルール”

個人情報保護法では、匿名加工情報を第三者に渡すときは、『どんな項目の情報を渡すのか』と『どんな方法で渡すのか』を公表する必要があるよ。たとえるなら、中身が個人を特定できないように加工された荷物でも、『何を、どうやって渡すのか』は周りに知らせておこう、というルールだよ。

この問題で問われていること

ここでは、『本人の同意が必要か』『個人情報保護委員会への報告が必要か』と混同しないことが大事だよ。匿名加工情報を第三者提供するときに法律上求められる公表事項、つまり情報項目と提供方法を押さえよう。

Anonymous Processed Information

publish what items are included and how they are provided

publicize items\npublicize method

確認ポイント

• 本人同意は匿名加工情報の第三者提供の要件ではありません。
• 提供手段が物理媒体に限定されるわけでもない。
• 公表義務を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。匿名加工情報を第三者に提供するときは、『どんな項目を含む情報を、どんな方法で渡すのか』を公表しなければならないんだ。たとえば、貸し会議室で『この窓口では氏名なしの利用統計をメールで提供します』と掲示しておくようなものだよ。中身が匿名でも、どんな形で外に出すのかは見えるようにしておく必要があるよ。

選択肢イ

これは間違いだよ。匿名加工情報を第三者に提供したからといって、その都度すぐに個人情報保護委員会へ報告する義務があるわけではないんだ。お店がチラシの配布方法を公表する必要はあっても、配るたびに役所へ毎回報告するわけではない、というイメージだよ。

選択肢ウ

これは間違いだよ。匿名加工情報を第三者へ渡す方法は、紙の書類やUSBみたいな物理的な媒体だけに限られないんだ。たとえば荷物を渡す方法が「手渡し」だけじゃなく「メール」「宅配」「オンライン共有」もあるのと同じで、提供方法はいろいろあり得るよ。

選択肢エ

これは間違いだよ。匿名加工情報は、誰の情報か分からないように加工した情報なので、第三者提供のたびに本人の同意までは求められていないんだ。たとえるなら、名前も住所も消して個人が特定できない形にしたアンケート集計表を渡すようなものだよ。ただし、公表などのルールは守る必要があるよ。