個人情報保護法23条の識別性判断基準と省庁指針
個人情報保護法23条にいう「個人データ」の識別性判断基準について、提供先ではなく提供元を基準とする考え方が政府見解だと主張している人が居るようだ。本当であろうか。
省庁が策定したガイドライン（指針）の大部分は、この点に関する解釈について明確には触れていない。
数少ない例外として、厚生労働省の『医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン』（平成22年9月最終改正）がある。
「特定の患者・利用者の症例や事例を学会で発表したり、学会誌で報告したりする場合等は、氏名、生年月日、住所等を消去することで匿名化されると考えられる」として発表等を適法としている（7頁）。本文で引用した部分に続き、「症例や事例により十分な匿名化が困難な場合は、本人の同意を得なければならない。」としている。
「当該発表等が研究の一環として行われる場合」には同法50条1項に示す取扱いによるものとしている。したがって、上記で引用した取扱いは同法50条1項が適用されない場合についてのものである。
なお、「診療録等の診療記録や介護関係記録については、媒体の如何にかかわらず個人データに該当する。」（7頁）
同省『福祉関係事業者における個人情報の適正な取扱いのためのガイドライン』（平成16年11月）5頁もほぼ同趣旨を説く。
さらに、同省・文部科学省『疫学研究に関する倫理指針』（平成20年12月1日一部改正）は、30頁で、「連結不能匿名化又は連結可能匿名化であって対応表を提供しない場合」には、本人の同意がなくとも「所属機関外の者に提供することができる」とする。
これは、厳密には保護法の指針ではないが、当然のことながら保護法を踏まえているものと言えよう。提供先にとって非識別化されていれば、提供元にとって連結可能匿名化のままでも、提供先との関係において非識別化されていれば、同項の適用対象外となり、本人同意を要しないという解釈を示すものである。この場合における連結可能匿名化とは、提供元にとって対照表と照合しようとすれば照合可能であるような状態を指しているからである。
厚生労働省や文部科学省が政府見解に逆らっているとは思えない。これは、上記主張が事実ではないことを示している。（追記：存在もしていない政府統一見解に、気付かなかったことがあるのではというのも、非論理的にすぎる）
情報は正確でありたいものだ。
念のため、これらのガイドラインの原典へのリンクを明らかにしておく。
厚生労働省の『医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン』（平成22年9月最終改正）
同省『福祉関係事業者における個人情報の適正な取扱いのためのガイドライン』（平成16年11月）
同省・文部科学省『疫学研究に関する倫理指針』（平成20年12月1日一部改正）
| 固定リンク
「個人情報保護・セキュリティ」カテゴリの記事
- 個人情報保護法改正と情報公開法制(2014.04.23)
- 個人情報保護法23条の識別性判断基準と省庁指針(2014.03.24)
- 個人情報保護条例と個人識別性概念(2014.03.18)
- 『パーソナルデータの利活用に関する制度見直し方針』への期待(2013.12.24)
- 番号法の成立と今後の課題(2013.12.20)
最近のコメント