← 概念辨析に戻る

Concept Contrast Fable

データプライバシーとPIIのマスキングおよび匿名化

先に結論:一つは顔に仮面をかけるようなもの——身元はまだあり、ただ重要な特徴を一時的に隠している。一つは顔をすり替えるようなもの——元の身元はデータから完全に剥ぎ取られる。仮面を整形と見なせば、コンプライアンスリスクは監査時に一気に噴出する。

一つは顔に仮面をかけるようなもの——身元はまだあり、ただ重要な特徴を一時的に隠している。一つは顔をすり替えるようなもの——元の身元はデータから完全に剥ぎ取られる。仮面を整形と見なせば、コンプライアンスリスクは監査時に一気に噴出する。

寓話

仮面と整形

城西に健康文書館がある。館長は外部貸出条項に署名し、そこには二つのことが書かれていた。臨時閲覧者に見せる冊子は身元を隠すこと、長期研究庫に入れる冊子は個人を追跡できなくすること。館長は氏名、戸籍番号、住所を黒く塗りつぶせば十分だと思っていた。

半年後、監査官が来た。短期展示冊は問題なさそうに見えた。氏名は隠され、戸籍番号も隠されていた。しかし研究庫の冊子を見て監査官は眉をひそめた。彼は黒く塗りつぶした冊頁と街坊簿を並べた。ある年某月生まれ、南門の近くに住み、職業は夜勤看護師、同じ週に二度薬を受け取ったことがある。いくつかの線を合わせると、街坊は誰か容易に推測できた。

館長はここで初めて理解した。そのまま名を呼ぶ字段を隠すのは、人に仮面をかぶせるだけだ。仮面の後ろには体つき、足音、知人の関係がなおあり、別の冊子と突き合わせれば、なお本人が露見しうる。

長期研究ライブラリに入れるなら、マスクをかぶるだけでは済まない。アーキビストは年齢を区分に変え、街区を地区に変え、希少疾患を大分類に統合し始めた。一部の詳細は統計数値だけを残し、個人へ戻れる経路は残さなくなった。

二つのプロセスはこれから分かれました。一時的な展示は可用性と制御性を追求し、依然として管理された環境に留まる必要があります。長期的な研究は遡及困難性を追求し、いくつかの詳細を犠牲にすることを厭いません。館長は、名前はもう見えなくなったと弁解しました。監査官は首を振り、冊子を二つのカテゴリに分けるよう求めました。一時的な閲覧には顔を隠すだけで十分ですが、長期的な保管には人を再び組み立てられる手がかりを解体する必要があります。

彼らは研究庫を作り直しました。日付は区間に変え、住所は市区のみを残し、珍しい職業は大きな分類に統合し、薬の受け取り記録からも個人に結びつく細部を除きました。短期冊子にはより多くの業務情報を残しましたが、権限を持つ者だけが期間限定で閲覧できます。

館長はここでようやく区別した。仮面は短時間の用事に適し、整形は長期の外部貸出に適する。前者は他者に一時的に身元を見えなくさせ、後者は身元を再び見分けられにくくさせる。

館長は後に新人にたとえ話をした。遮蔽は名前を覆うこと、匿名化はその行の資料をもはや特定の個人のようには見せないことだ。前者は厳格な管理下でなお利用でき、後者こそより遠く、より長く流動するのに適している。

データプライバシーとPIIマスキング

直接識別子(氏名、身分証番号、電話番号など)を置換、暗号化、または部分的に隠すことでプライバシーを保護します。元のデータは依然として存在し、外見上は覆われているだけで、管理された環境では復元可能です。再識別リスクは依然として存在します。

匿名化

データを不可逆的に処理し、合理的な手段で個人の身元を再構築できないようにする。一般的な方法には一般化、集約、摂動、差分プライバシーがある。処理後のデータは法的には通常、もはや個人情報とは見なされない。

物語の対応

  • アスタリスクで氏名と電話番号を置換:PII 遮蔽——直接識別子を覆う。
  • 生年月日 + 性別 + 郵便番号で個人を特定:マスキングの脆弱性。間接識別子の組み合わせで再識別が可能。
  • マスク:遮蔽——外せて、再び組み立てられ、元の顔は後ろに残っている。
  • 整形(汎化、集約、摂動):匿名化——不可逆で、個人に再特定できない。
  • 二つの処理経路を分けて管理する:マスキングと匿名化はエンジニアリング実装、コンプライアンス基準、適用シーンがまったく異なる。

プロジェクトに落とし込む

データ処理の初期設計段階で、各データパイプラインのプライバシー等級を明確にする。短期表示やログのマスキングが必要な場面では遮蔽を使うが、管理された環境から出せないとマークする。長期保存、对外公開、組織間共有が必要なデータは必ず匿名化パイプラインを通し、再識別リスクテストを行う。最も陥りやすい罠は、遮蔽したデータを匿名化データとして下流に渡すことだ——これは GDPR などの法規制で十分に匿名化されていないと認定される可能性がある。

京ICP备2026014272号