匿名加工情報取扱事業者は、匿名加工情報(自ら個人情報を加工して作成したものを除く。以下この節において同じ。)を第三者に提供するときは、個人情報保護委員会規則で定めるところにより、あらかじめ、第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、当該第三者に対して、当該提供に係る情報が匿名加工情報である旨を明示しなければならない。
要点個人情報保護法 44 条は、匿名加工情報を第三者提供する際、提供項目と提供方法の事前公表、および提供先への匿名加工情報である旨の明示を義務づける。本人同意は不要である。
Q · 匿名加工したデータって、勝手に他社へ渡していいの?
本人同意は不要だが、公表と明示の義務がある
個人情報保護法 44 条により、匿名加工情報の第三者提供には本人の同意は不要です。ただし提供する事業者には二つの手続義務があります。第一に、提供される情報の項目(例:年齢・性別・購買カテゴリ)と提供方法をあらかじめ公表すること。第二に、提供先に「これは匿名加工情報である」旨を明示することです。これを怠れば、加工の適法性とは別に提供行為そのものが違法となり、個人情報保護委員会の指導・勧告・命令の対象になります。
あなたが会員登録したアプリの購買履歴、通勤経路の位置情報、フィットネスアプリの心拍データ。これらは「匿名加工情報」に姿を変え、あなたの同意なしに他社へ渡っている。しかも合法だ。個人情報保護法44条は、特定の個人を復元できないよう加工した情報については、本人の同意なく第三者提供を認める。ただし無条件ではない。提供する企業には二つの義務が課される。第一に、提供される情報の項目(例:年齢、性別、購買カテゴリ)と提供方法を、あらかじめ公表すること。第二に、受け取る相手に「これは匿名加工情報だ」と明示すること。この公表義務こそが、あなたが唯一情報を追える窓だ。企業のプライバシーポリシーや専用ページに、何が誰に渡っているかが書かれている。読む人はほぼいない。だが読めば、あなたは自分のデータがどこへ流れているかを知る側に立てる。
個人情報保護法 44 条は、匿名加工情報の第三者提供に関する手続義務を定める規定である。匿名加工情報取扱事業者が匿名加工情報を第三者へ提供する場合、あらかじめ提供項目と提供方法を公表し、提供先へ当該情報が匿名加工情報である旨を明示することを義務づける。本人の同意は要件とされない。
AI 輔助整理,以條文原文為準
特定の個人を識別できず、元の個人情報に復元できないよう加工した情報です(法2条6項)。本人同意なしの第三者提供が可能ですが、提供時には公表と明示の義務が課されます。
提供する企業のプライバシーポリシーや専用の公表ページに、提供項目と提供方法が記載されています。44条はこの公表を義務づけており、記載がなければ違反の疑いになります。
不要です。44条は本人同意なしの提供を認めています。ただし提供項目・方法の事前公表と、提供先への匿名加工情報である旨の明示という二つの手続義務を果たす必要があります。
個人情報保護委員会の指導・勧告・命令の対象となり、命令に従わなければ1年以下の拘禁刑又は100万円以下の罰金(法178条)です(最新の改正状況をご確認ください)。
個人情報は特定の個人を識別できる情報、匿名加工情報は識別も復元もできないよう加工した情報です。後者は本人同意なしに提供できますが、44条・45条で別の規律を受けます。
44条ではなく43条が適用されます。44条は「自ら加工して作成したものを除く」とし、他者作成の匿名加工情報を提供する場合の規定です。義務の内容は両条で類似します。
契約書や送付書などの書面に「本情報は匿名加工情報である」旨を明記して行います。個人情報保護委員会規則で定める方法に従い、記録を証跡として残すことが実務上重要です。
違法です。45条が受領者による本人識別行為(他情報との照合による再識別)を禁止しています。加工が不十分でも、受領側は復元を試みてはならず二重の歯止めが働きます。
特定個人を識別できず、かつ元の個人情報に復元できないよう加工したものが匿名加工情報です(法2条6項)。受領した企業が本人を識別しようと照合すること自体、45条で禁止されています。業界裏話ヒント:「匿名」でも完全にゼロリスクではない。加工基準(施行規則34条)を満たさない不十分な加工だと、他データと突き合わせて再識別される事例が研究で指摘されている。だから受領側の識別行為禁止(45条)と提供側の公表義務(44条)が二重の歯止めになっている
原則できません。匿名加工情報は本人同意なしの第三者提供が認められており(44条)、オプトアウトの仕組みも法定されていません。業界裏話ヒント:拒否したいなら、そもそも匿名加工の元になる個人情報の提供段階(会員登録、利用規約同意)で止めるしかない。一度適法に匿名加工されると、個人の関与権はほぼ消える。「加工前」が唯一の分岐点で、加工後に慌てても手遅れ、というのが実務の現実
まずいです。44条は提供前の項目、方法の公表と、相手への「匿名加工情報である旨」の明示を義務付けています。怠れば個人情報保護委員会の指導、勧告、命令の対象です。業界裏話ヒント:命令に従わないと1年以下の拘禁刑又は100万円以下の罰金(法178条、最新の改正状況をご確認ください)。しかも委員会は命令前でも報告徴収、立入検査ができる。「バレなければ」で回すには、公表という外部から見える証跡が残らなさすぎて逆に危ない
匿名加工情報は本人を復元できないレベルまで加工したもので第三者提供も可能(44条)。仮名加工情報は他情報と照合すれば識別できる中間段階で、原則第三者提供は禁止(法41条、42条)。業界裏話ヒント:企業が「社内分析だけ」なら仮名加工、「外部に渡す」なら匿名加工、と使い分ける。外部提供の話が出た時点で相手が「仮名加工」と言っていたら、それは提供できないはずのデータで、法的に矛盾している。この一語の違いで適法か違法かが分かれる
| dimension | thisArticle | alternatives |
|---|---|---|
| 義務主体 | 44条:他者が作成した匿名加工情報を第三者提供する事業者 | — |
| 課される義務 | 提供項目・提供方法の事前公表+提供先への匿名加工情報である旨の明示 | — |
| 違反時のリスク | 手続不備として提供行為が違法化、委員会の指導・勧告・命令の対象 | — |
ログインすると、他の読者と一緒にこの条文へメモを残せます。
ログインして共同ノートを始める以下は各文が単独で意味の通る客観的事実です。引用は e-Gov法令検索を基準としてください。