情報セキュリティマネジメント試験 令和7年度 公開問題 科目A・B 問15

A 社は，スマートフォン用ヘルスケア関連アプリケーションソフトウェア（以下， A アプリという）の開発，販売を行う会社である。A アプリは，ヘルスケアデータ収 集機能によって，利用者の体重や歩数のデータを収集するとともに，アンケート機能 によって，勤務先の業種，年収などのデータを収集している。 営業部は，保険会社であるB 社と共同のビジネスを検討している。その中で，A ア プリで収集したデータ及び今後収集するデータから匿名加工情報を作成した上で，そ の匿名加工情報をB 社に第三者提供することを検討している。B 社では，提供を受け た匿名加工情報を分析して，B 社の保険商品のマーケティングに活用しようとしてい る。分析の対象は，年代，性別，年収区分，住んでいる地域区分及び勤務先の業種と 体重及び歩数との関係である。ここで，地域区分とは，北海道，東北，南関東などの 区分のことをいう。 加工対象となる“個人情報データベース等”（以下，加工対象情報という）は，表 1 の顧客属性データと表2 のヘルスケアデータの2 種類からなり，利用者番号によっ て関連付けられている。 利用者番 生年月日 電子メールアド 勤務先 号 レス の業種 114567 情報 一郎 男 1984 年 ichiro@●●●. 愛知県名古屋 金融業 1,850 万 114568 積招 花子 女 2003 年 sekimane@▲▲ 東京都文京区 小売業 380 万 114573 試験 五郎 男 1951 年 shiken@■■■. 東京都中央区 製造業 630 万 … … … … … … … … 営業部の情報セキュリティリーダーであるC 課長は，加工対象情報に含まれる各情 報の項目について，適用する匿名加工情報の作成に係る手法（以下，匿名加工情報の 作成に係る手法を匿名加工手法という）を表3 にまとめた。 項番 手法名 解説 （一） 項目削除 （二） 一般化 こと。例えば，購買履歴のデータで“きゅうり”を“野菜”に置き （三） トップ（ボトム） をまとめること。例えば，年齢に関するデータで，“98 歳”，“115 コーディング 歳”といった数値データを“80 歳以上”というデータにまとめるこ （四） 丸め と。例えば，生年月日から“34 歳”とされる場合について，“30 注記 本表は，個人情報保護委員会事務局“仮名加工情報・匿名加工情報 信頼ある個人情報の 利活用に向けてー制度編ー(第2 版)"を基にC 課長が作成した。 C 課長は，加工対象情報である表1 及び表2 に示す各データに対して，表3 の匿名 加工手法を必要に応じて適用し匿名加工情報を作成する案を用意した。その案を法務 部のD 課長に報告したところ，D 課長からは，想定するマーケティング用途にも有効 であり，匿名加工手法の適用も適切であるとの回答を得た。 設問 解答群に示した3 項目それぞれについて，C 課長が適用した匿名加工手法はどれ か。表3 の手法のうち，適用したものの組合せを，解答群の中から選べ。なお，各 項目に対して複数の匿名加工手法を適用しても構わないし，一つも適用せずに“加 工なし”としても構わない。