De-identified data（匿名化データ）とは？

01 / UNDERSTAND

仕組みと使いどころ

匿名化では、個人識別情報や保護対象の健康情報などを検出し、削除、置換、マスキング、暗号化などの変換を行います。医療データでは、FHIRの項目や自由記述、DICOMのタグ、画像内の文字などが処理対象になり得ます。ただし、処理済みであることだけで再識別の可能性がなくなるとは限りません。年齢や郵便番号のように、単独では個人を特定しなくても、他の情報との組み合わせや外部データとの照合によって識別につながる準識別子が残る場合があります。匿名化の前後に再識別リスクを確認し、利用目的とプライバシー保護の両面から変換方法を検討する必要があります。

02 / IN PRACTICE

De-identified dataの活用例

03 / GOOD TO KNOW

使うときのポイント

直接識別子の除去だけで判断せず、年齢、地域、診断情報などの組み合わせによる再識別可能性も確認します。検出対象と変換方法を明示し、処理後のデータに識別情報が残っていないか評価してください。