【G検定】「オプトアウト制度」「加工情報」 個人情報の正しい扱い方はどれ？：『ディープラーニングG検定 最強の合格問題集』出張版

AIの基礎から法律・倫理まで幅広い領域が問われる資格「G検定」。試験範囲の中でも重要度の高いテーマを1問ずつ取り上げ、理解の定着に役立つポイントを確認していきます。今回は、自社データを外部と連携、提供する際に知っておくべき「オプトアウト制度」と加工情報（匿名／仮名）の違いを確認します。

[TechTargetジャパン]

　「G検定」（ジェネラリスト検定）は、AI（人工知能）技術全般、特に機械学習やディープラーニングの基礎を体系的に学ぶ資格試験です。AI人材の需要の高まりとともに受験者数は年々増加しており、企業でも従業員への取得を奨励する動きが広がっているそうです。

　本記事はSBクリエイティブ刊『ディープラーニングG検定（ジェネラリスト）最強の合格問題集［第2版］』（ヤン・ジャクリン 著）から、G検定の出題範囲を踏まえた問題と解説を1問1答形式で紹介します。今回は、自社データを外部と連携、提供する際に知っておくべき「オプトアウト制度」と加工情報（匿名／仮名）の違いを確認します。

書籍紹介

ディープラーニングG検定（ジェネラリスト）
最強の合格問題集［第2版］

著者：ヤン・ジャクリン

SBクリエイティブ　2,805円

究極の332問＋模試2回（PDF）

G検定の問題集の決定版がパワーアップ！

効率的に1発合格をサポートします。

購入ページはこちら

問題

個人情報の利用について、最も適切な選択肢を1つ選べ。

1. 個人情報取扱事業者は、オプトアウト制度を利用することにより、事前に本人の同意を得なくても、個人データを第三者に提供することが可能なケースがある。
2. 個人情報にあたる箇所をマスキングすることで加工したものは、仮名加工情報と呼ばれ、これは匿名加工情報に比べて匿名化の程度が低い。
3. 匿名加工情報は他の種類の個人情報と照らし合わせない限り、個人を特定できないことが要請されている。
4. 仮名加工情報にするためには、他の情報と照らし合わせても個人を特定できないように加工しなければいけない。

――答えは分かりましたか？

正解と解説

正解は「1．個人情報取扱事業者は、オプトアウト制度を利用することにより、事前に本人の同意を得なくても、個人データを第三者に提供することが可能なケースがある」

　オプトアウト制度とは、個人情報を第三者提供するにあたって、その個人情報を持つ本人が反対をしない限り、個人情報の第三者提供に同意したものとみなし、第三者提供を認めるという制度です。個人情報取扱事業者は、オプトアウト制度を利用することにより、事前に本人の同意を得なくても、その個人データを第三者に提供可能です。

• 選択肢2、4：仮名加工情報とは、個人情報から、個人を特定できる情報を削除し、単体では個人を特定できないように加工した情報として定義されています。マスキングをしただけでは、仮名加工情報にはなりません。また、他の情報と照らし合わせると個人を特定できる可能性があります。
• 選択肢3：匿名加工情報は、復元して特定の個人を識別することができないようにしなければいけません。よって他の種類の個人情報と照らし合わせて個人を特定できる場合は、匿名加工情報にはなりません。

※この記事はSBクリエイティブ刊『ディープラーニングG検定（ジェネラリスト）最強の合格問題集［第2版］』から、アイティメディアが出版社の許可を得て一部加筆編集の上、転載したものです（無断転載禁止）。