Data masking（データマスキング）とは？

01 / UNDERSTAND

仕組みと使いどころ

開発・テスト、分析、研修、外部とのデータ共有などで、実データに近い形式を保ちながら機密情報を隠すために使われます。保存・共有前に複製データを加工する静的方式や、利用者の権限に応じて表示時に値を変える動的方式があります。置換、ランダム化、並べ替え、空欄化などの方法があり、用途に応じてデータ型、形式、値の一意性、レコード間の対応関係を維持する必要があります。適切に処理されたデータは第三者が元の値を推定・復元できないことが重要ですが、属性の残し方によっては個人を推測される可能性があります。また、暗号化やアクセス制御とは役割が異なり、データ保護策のすべてを代替するものではありません。

02 / IN PRACTICE

Data maskingの活用例

03 / GOOD TO KNOW

使うときのポイント

対象項目ごとに、形式、一意性、分布、レコード間の対応をどこまで残すか確認します。処理後も元データを推測できないかを点検し、アクセス制御や監視など他の保護策と組み合わせてください。