← 概念解説に戻る

Concept Fable

個人を特定できる情報

先に結論:PII。特定の個人を直接または間接に識別できる情報であり、氏名、身分証番号、携帯番号、メールアドレス、写真、住所などが含まれ、他の情報と組み合わせて個人を識別できる手がかりも含まれる。

Personally Identifiable Information、PII · プライバシー

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

ある人物を特定できる手がかり

郵便局は毎日多くの紙片を処理する。人名前と住所が直接書かれた紙片もあり、配達員は一目で誰に届けるか分かる。新入りの徒弟は言った、これらは当然個人情報だと。

翌日、彼は名前のない一枚の紙を見た。「橋東唯一の歯医者、青い扉、毎週火曜に市へ行く」とだけ書かれていた。彼は危うく普通の箱に捨てるところだった。老配達員が彼を止めた。名前がなくても、人を見つけられるのだ。

また、単独で見れば問題ない手がかりもあった。生まれ月、会社、都市、役職。しかし幾つかを組み合わせると、町には一人しか当てはまらなかった。学徒はそこで理解した。人を識別するのに必ずしも一本の鍵によるとは限らず、時に幾つかの破片が鍵に組み上がるのだと。

郵便局は後に手がかりを二類に分けました:直接人を指し示せるもの、例えば氏名、身分証番号、携帯番号、メール、顔;組み合わせると人を指し示す可能性があるもの、例えば正確な位置、勤務先、端末番号、珍しい経歴。処理時には、どちらも勝手に外部送信できません。

徒弟はついに「名前はあるか」と聞かなくなった。彼はこう問う:この情報を手にした人は、それを合理的に実在の人物に結びつけられるか?できるなら、普通の雑品として扱ってはならない。

後に郵便局は隊商から依頼を受け、顧客の紙片を外城の写字に届けることになった。学徒はまず名前を消して送ろうと考えたが、老投遞員はもう一度読むように言った。珍しい病症、店の位置、子どもの入学年を合わせれば、依然として一家を指し示すことができる。

郵便局はそこで手順を変えた。直接の手がかりは封袋にし、組み合わせの手がかりは精度を落とし、不要なフィールドはそもそも写さない。本当の保護は紙に名前があるかどうかだけでなく、外部の者が手にした時に玄関までたどれるかどうかで決まる。

後に管事はこの経験を日々の規律に書き入れた。まず場面を見て、次に境界を見て、最後に失敗時に誰が引き継げるかを見る。これらがすべて明確になって初めて、美しいデモは納品可能な仕事になる。再確認のとき、彼らは古い事故と照らし合わせ、新しい規律が紙の上で美しいだけでなく、慌ただしい現場で同じ誤りを実際に防げることを確かめる。

明らかにする

この物語が語っているのは:個人を特定できる情報

PII。特定の個人を直接または間接に識別できる情報であり、氏名、身分証番号、携帯番号、メールアドレス、写真、住所などが含まれ、他の情報と組み合わせて個人を識別できる手がかりも含まれる。

PII の難しさは組み合わせ識別にある。単一のフィールドは普通に見えても、場所、時間、デバイス、職業、取引記録と組み合わさると、ある個人を特定するのに十分かもしれない。PII の保護には直接識別子と間接識別子の両方を考慮する必要がある。

メタファーのマッピング

  • 氏名と住所:直接識別子
  • 橋東唯一の歯医者:間接識別子
  • いくつかの手がかりを組み合わせる:組み合わせリスクの識別
  • 携帯番号、メールアドレス、顔:一般的なPIIフィールド
  • 実在の人物にたどり着けるか:PII 判断の核心的な問い

Andy(任旭)判断

PIIはフィールドリストの暗唱問題ではなく、リスクを識別する判断だ。Agentがデータを集約、検索、関連付けする時、特に本来分散していた手がかりを一人の人間に組み立てやすい。

personal data機密データPHIdata classification匿名化

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号