山本构成员提出资料PDF.PDF

資料８ 山本構成員提出資料 匿名化に関する考察 2012年6月20 日 東京大学大学院情報学環 山本隆一 Copy Right: Ryuichi Yamamoto, III, The University of Tokyo, 2012 匿名化すれば個人情報ではない では匿名化とは何か？ 医療・介護事業者における個人情報の適切な取り扱いのためのガイドライン 当該個人情報から、当該情報に含まれる氏名、生年月日、住所等、個人を識 別する情報を取り除くことで、特定の個人を識別できないようにすることをいう。 疫学研究に関する倫理指針 個人情報から個人を識別することができる情報の全部又は一部を取り除き、代 わりにその人と関わりのない符号又は番号を付すことをいう。資料に付随する 情報のうち、ある情報だけでは特定の人を識別できない情報であっても、各種 の名簿等の他で入手できる情報と組み合わせることにより、その人を識別でき る場合には、組合せに必要な情報の全部又は一部を取り除いて、その人が識 別できないようにすることをいう。 匿名データの作成・提供に係るガイドライン（統計法） 匿名化の基準： 調査票情報の特性は統計調査ごとに異なることから、各統計調査について一 律に匿名化の基準を設定することは困難である。 2 Copy Right: Ryuichi Yamamoto, III, The University of Tokyo, 2012 匿名化すれば個人情報ではない では匿名化とは何か？ HIPAA Privacy rule (U.S.) §164.514 次のいずれかの場合、個人が識別できないとして良い。 (1)一般的に受け入れられ、統計的かつ科学的な原則及び方法に関して適切な 知識及び経験を持った者が、情報の利用を行うものが、単独または合理的に 入手可能な情報と照らし合わせることで、個人が特定されるリスクを評価し、リ スクが十分低いことを判断した分析の経過および結果を文書化した場合。 (2)以下のあげる19項目を本人、親類、雇用者、世帯員に関する情報から除い た場合。 名前、州より小さい範囲の住所、2万人以下に限定される郵便番号の上位３桁 （2万人以下に限定される場合は000に）、すべての日付（年は除く）と89歳以上 の年齢、電話番号、FAX番号、電子メールアドレス、SSN、カルテ番号、保険番 号、口座番号、免許証番号、車両番号およびシリアル番号、装置の識別番号 およびシリアル番号、URLs、IPアドレス、生体識別情報（指紋等）、顔写真を含 む識別可能な写真、連結可能または不可能匿名化のために付与した番号を除 く固有の数字・特徴またはコード 3 Copy Right: Ryuichi Yamamoto, III, The University of Tokyo, 2012 利活用試行例 レセプト等情報データベース(NRDB) ○氏名○生年月日の「日」○保険医療機関の所在地及び名称○ カルテ番号等○国民健康保険一部負担金減額、免除、徴収猶予 証明書の証明書番号○被保険者証（手帳）等の記号・番号○公費 受給者番号は削除、保険医療機関番号は保持 保険者番号・記号番号・生年月日・性別からハッシュ値①を生成、 氏名・生年月日・性別からハッシュ値②を生成して格納している。 疫学研究指針で言う連結不可能匿名化とは考えていない。 公益性の確認、目的外利用の禁止、地域情報、医療機関情報の 原則提供禁止、安全管理の確認、公表形式の審査（患者の場合 は10人未満に特定されてはいけない、等) 4