仮名化.

個人データの直接識別子を可逆的なエイリアスに置き換え、別途保管される追加情報がなければ個人に紐付けられない状態にする手法。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

個人データの直接識別子を可逆的なエイリアスに置き換え、別途保管される追加情報がなければ個人に紐付けられない状態にする手法。

仮名化は GDPR 第 4 条 5 項で、別途保管され保護される追加情報がなければ特定の個人に紐付けられないように個人データを処理することと定義されています。代表的な手法には、決定的トークン、秘密鍵を用いた HMAC、フォーマット保持暗号、鍵管理基盤上のルックアップテーブルなどがあります。匿名化と異なり、仮名化データは GDPR や ISO/IEC 27559 上では依然として個人データですが、明示的なセーフガード(第 25 条・第 32 条)として再識別リスクと漏えい時の影響を低減します。分析、AI 学習、不正対策の協調、臨床研究などで広く用いられ、厳格な鍵管理とアクセス制御が前提となります。

仮名化 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: シュードニム化, 可逆的非識別化。