情報セキュリティ関連法規定義問題
個人情報保護法における「匿名加工情報」の定義として最も適切なものはどれか。
A.個人情報から、氏名を削除する処理により作成された情報
✗ 氏名削除だけでは不十分です。匿名加工情報は復元不可能性が要件です。
B.個人情報を加工して、当該情報だけでは特定の個人を識別できず、かつ加工に用いた個人情報を復元できないようにした情報← 正解
✓ 正解です。個人情報保護法第2条第9項で、匿名加工情報はこのように定義されています。
C.複数人の個人情報を集約し、統計的に処理された情報
✗ 統計的処理された情報でも、個人を識別できる場合は匿名加工情報ではありません。
D.個人が自らの個人情報について、その利用を禁止する旨を事業者に通知した情報
✗ 個人の利用禁止通知は匿名加工情報の定義ではなく、別の概念です。