個人情報を加工し特定の個人を識別できないようにし、統計データとして集計した情報の扱いとして最も適切なものはどれか。

特定の個人を識別できないよう加工・統計化した情報は、特定個人を識別できる「個人情報」そのものとは扱いが異なる。ただし(C)のように加工基準を無視してよいわけではなく、識別・復元を防ぐ基準の遵守が前提。完全に元と同じ扱い(A)でも、保護対象から完全に外れる(D)わけでもない。識別性の有無で扱いが変わる点が核心。

【ポイント】「特定の個人を識別できるか」が分岐点。識別できなくした情報は元の個人情報とは扱いが変わるが、加工基準の遵守は必要。

【実務ワンポイント】データを集計・匿名化して共有する前に、個人が特定され得ないか（氏名やIDが残っていないか）を必ず点検する。