匿名加工情報取扱事業者は、匿名加工情報を取り扱うに当たっては、当該匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、当該個人情報から削除された記述等若しくは個人識別符号若しくは第四十三条第一項若しくは第百十六条第一項（同条第二項において準用する場合を含む。）の規定により行われた加工の方法に関する情報を取得し、又は当該匿名加工情報を他の情報と照合してはならない。
要点個人情報保護法 45 条は、匿名加工情報取扱事業者が、元の本人を識別する目的で削除記述等や加工方法の情報を取得し、又は他の情報と照合することを禁じる再識別禁止規定である。
Q · 受け取った匿名加工情報を、社内の別データと突き合わせても大丈夫？
できません。45 条が受領側の再識別を禁じています
個人情報保護法 45 条により、匿名加工情報取扱事業者は、元の本人を識別する目的で、削除された記述等・個人識別符号・加工方法の情報を取得すること、また当該匿名加工情報を他の情報と照合することを禁じられています。悪意がなくても、分析精度向上のため社内の別顧客データと突合する行為がそのまま違反になりえます。45 条自体に直接の刑事罰はありませんが、個人情報保護委員会の指導・勧告・命令の対象となり、命令違反で初めて刑事罰が科されます。
あなたが毎日改札で使う交通系 IC カードの乗降履歴、スマホアプリの位置情報、ドラッグストアでのポイントカード購買データ。これらは「匿名加工情報」に変換されれば、あなたの同意を一切取らずに第三者へ売買され、AI 学習や市場分析に使われている。法律上、匿名加工情報はもはや「個人情報」ではないからだ。ここが多くの人の盲点だ。ではなぜ、それでも安全と言えるのか。答えが 45 条にある。匿名加工情報を受け取った事業者は、それを他の情報と照合したり、削除された記述や加工方法の情報を入手して、あなたを再び特定しようとすることが法律で禁じられている。データ利活用という巨大な経済圏は、この一本の禁止線の上に成り立っている。この線が破られた瞬間、あなたの「匿名」データは、あなたの行動を丸裸にする時限爆弾に変わる。
個人情報保護法 45 条は識別行為の禁止を定める規定であり、匿名加工情報取扱事業者が、当該匿名加工情報の作成に用いられた個人情報の本人を再識別する目的で、削除された記述等・個人識別符号・加工方法に関する情報を取得し、又は当該情報を他の情報と照合することを禁止する。データ利活用制度の安全網を支える中核規範として機能する。
AI 輔助整理，以條文原文為準
匿名加工情報を受け取った事業者が、元の本人を再び特定しようとする行為を禁じるルールです。加工方法情報の取得や他情報との照合が禁止対象になります（45 条）。
本人を識別する目的での照合は 45 条違反です。分析精度を上げるための社内データ突合でも、目的が再識別に及べば違反になりえます。
45 条自体に直接の刑事罰はなく、個人情報保護委員会の指導・勧告・命令へと進み、命令違反で初めて刑事罰の対象になります（145 条以下）。事実の公表リスクも大きいです。
45 条は取り扱う事業者全般が対象で、作成者・受領者を問いません。作成基準は 43 条、提供時の公表義務は 44 条が別途規律します。
まず個人情報保護委員会に申告します。委員会は報告徴収・立入検査・命令の権限を持ちます。事業者への直接抗議より先に行政を動かすのが基本です。
回答期限は事案により通常 2 週間前後です。その間に全データ処理ログを保全し、照合や加工方法取得がなかったことを自ら立証する必要があります。
違います。匿名加工情報の識別禁止は 45 条、仮名加工情報の対応する識別禁止は 41 条が規律します。仮名加工は原則社内利用に限られる点も異なります。
次世代医療基盤法の枠組みで匿名加工された医療データも、受領研究機関の再識別が禁じられます。ただし監督主体や手続が個情法と異なる場合があります。
実は別物です。匿名加工情報（2 条 6 項）は単独で個人を特定できない水準まで加工し、同意なく第三者提供できます。一方、仮名加工情報（2 条 5 項）は他の情報と照合すれば特定可能な状態のままで、原則として社内利用に限られます。業界裏話ヒント：多くの企業がこの二つを混同し、本来「仮名加工」レベルの処理を「匿名加工」と称して第三者提供してしまう。委員会の調査で最も突かれるのがこの加工水準の甘さで、45 条以前に 43 条の作成基準違反を問われる
いいえ、45 条違反そのものに直接の刑事罰はありません。まず個人情報保護委員会が指導・助言、次に勧告、それでも従わなければ命令（145 条〜148 条）、命令違反で初めて刑事罰の対象になります。業界裏話ヒント：怖いのは刑罰より「公表」です。委員会は勧告や命令の事実を公表でき、データを扱う企業にとって再識別違反の公表はビジネス上の死刑宣告に近い。だから多くの企業は勧告の段階で全面降伏する（最新の改正状況をご確認ください）
取れる可能性があります。45 条は行政規制ですが、再識別によってプライバシーが侵害されれば、別途民法 709 条の不法行為に基づく損害賠償を請求できます。二つは別軌道です。業界裏話ヒント：立証の壁は「その事業者が再識別した」という因果関係です。ここで効くのが委員会の調査結果。委員会が立入検査で違反を認定すれば、その事実が民事訴訟で強力な証拠になる。だから民事で戦う人ほど、まず委員会を動かす順番を選ぶ
| dimension | thisArticle | alternatives |
|---|---|---|
| 対象情報 | 45 条：匿名加工情報（単独で本人を特定できない水準） | — |
| 義務の内容 | 本人識別目的での加工方法情報の取得・他情報との照合を禁止 | — |
| 第三者提供 | 同意なく第三者提供が可能（自由流通が制度趣旨） | — |
| 違反時の監督 | 委員会の指導・勧告・命令、命令違反で刑事罰（145 条以下） | — |
ログインすると、他の読者と一緒にこの条文へメモを残せます。
ログインして共同ノートを始める以下は各文が単独で意味の通る客観的事実です。引用は e-Gov法令検索を基準としてください。