共通テスト情報I 個人情報の扱い—利用目的と公開範囲から集める項目を絞る｜武蔵野個別指導塾

氏名を消した回答表と公開する集計表を比べ、項目の必要性と再識別の手掛かりをたどります。焦点は個人情報です。

よくあるのは、高校生が回答表から氏名を消せば個人を識別できないと考える場面です。例えば学年と担当の組合せが1人に限られることを周囲が知っていれば、名前のない行も誰のものか推測できます。集める前の項目選びと、集めた後に公開する形の両方を考えましょう。

どの判断を求められるか

出方の1つは、調査の目的と候補の項目を照らし合わせ、目的に必要なものを選ぶ型です。必要かどうかは項目名だけでは決まりません。全体の希望数を知りたいのか、個別に連絡したいのかで、氏名や連絡先の役割は変わります。後から別の目的に使いたくなっても、最初の目的を勝手に広げて選ばないことが必要です。

もう1つは、氏名などを除いた表について、他の情報と組み合わせて個人を識別できる可能性を考える型です。表の中で同じ値の行が複数あっても、外部情報の内容によっては絞り込まれる場合があります。逆に、珍しい組合せがあるからといって、どの人か必ずわかるとまでは言えません。与えられた手掛かりで何が言えるかを区別します。

さらに、個々の回答を並べる表と、人数をまとめた集計表を比較する型があります。集計すれば個々の行をそのまま公開する必要は減りますが、少人数の区分や別表との差分から回答が推測されることもあります。ここでは問題に書かれた条件によって判断します。現実の法律上の要件や適法性を判定する練習ではありません。

目的から公開までを分ける

個人情報の扱いを考えるときは、誰についての情報かを識別する手掛かりと、その人の回答内容を分けて読みます。氏名は直接の手掛かりになりやすい項目です。一方、学年や係のように、それだけでは複数人に当てはまりそうな項目も、組合せや周囲の知識によっては1人を指す手掛かりになります。

図1のように、利用目的から必要な項目を選び、利用する範囲と公開する内容を別々に検討します。収集する表に含まれることと、その項目を公開することは同じではありません。例えば個別の返信に連絡先が必要な場合でも、集計結果の読み手に連絡先を示す必要があるとは限りません。

図1の流れは一方向に進んだら終わりではありません。公開案に個人が推測される組合せが残ると気づいたら、公開区分をまとめ直し、必要なら収集項目の段階にも戻ります。最初に必要性を検討するほど、保管や公開の際に扱う情報を減らせます。

匿名化という言葉があっても、その処理の内容を確かめます。氏名を取り除く、項目を大まかな区分にする、行を集計値に変える、といった操作は同じではありません。再識別とは、識別しにくくした情報を他の情報などと結び付け、誰の情報かを再び推測することです。名前を消した事実だけで、あらゆる手掛かりが消えたとは判断できません。

また、必要性は目的との対応で説明します。「いつか使えるかもしれない」という理由では、今回の目的との対応が示されていません。回答者ごとの追跡が不要なら、同じ人の回答を結び付ける番号も目的に必要か再検討します。データの保存期間や閲覧者が問題文に与えられていれば、それらも公開範囲とは別の条件として読み取ります。

基本例題：希望数を知らせる

文化行事の休憩場所について、準備係が椅子と床のどちらを希望するか調べます。目的は希望数を数え、全体にそれぞれの人数を知らせることです。個別の返信や重複確認は行わず、全員が1回回答するという条件です。候補項目は「希望」「氏名」「学年」「担当係」です。目的に必要な項目を、候補からすべて選んで答えてください。

また、次の4人分の回答を考えます。学年と担当係の組合せは校内で知られており、3年で音響を担当する人は1人だけだとします。氏名を消した行を公開した場合、3年の音響担当者の希望を特定できるか、理由とともに答えてください。最後に、目的に沿う公開内容を答えてください。

図2のように、まず目的に必要な項目と公開時の集計を切り分けます。希望は数える対象なので必要です。氏名は個別返信も重複確認も行わない条件では不要です。学年と担当係も、全体の希望数を数える目的には使いません。したがって選ぶのは希望です。

次に、名前を消した表を見ます。3年と音響の組合せはエの行にあり、条件からその組合せに当てはまる人は1人です。その行の希望は床なので、その人の希望を特定できます。氏名を除いても、残した2項目と校内で知られた情報が結び付きます。

最後に元の4行を数え直します。椅子はアとウの2人、床はイとエの2人です。公開する目的は全体の人数を知らせることなので、椅子2人、床2人という集計表が目的に沿います。個人ごとの学年や担当係を添える必要はありません。図2の人数もこの4行から数えた値です。

この集計がどのような場合にも個人を推測させないと一般化することはできません。例えば、対象者がごく少ない場合や、別に公開された情報と照合できる場合は、集計値から個人の回答が推測されることがあります。公開前には対象者の範囲、区分の細かさ、他に読める情報を問題文に戻って確認します。

条件が変わると何を残すか

同じ休憩場所の調査で、希望数に加えて、移動に手助けを希望する人へ準備係が個別に連絡する目的が明示されたとします。連絡を希望した人だけが連絡先を記入し、準備係だけがそれを見ます。全体への公開は希望別の人数のみです。候補は「場所の希望」「連絡希望の有無」「連絡希望者の連絡先」「担当係」です。目的に必要な候補をすべて選び、担当係を含めない理由を答えてください。

場所の希望は人数を数えるために必要です。連絡希望の有無は誰に連絡するかを区別するために必要です。連絡希望者の連絡先も、希望者に連絡するために必要です。担当係はどちらの目的にも対応していないので、与えられた条件では選びません。連絡先が収集の対象になるのは、個別連絡という追加の目的があるためです。

連絡を希望しない人についても連絡先を必須にする案は、与えられた目的に照らすと必要性を説明できません。準備係が閲覧できることと、全体に公開できることも別です。公開する希望別人数に、個別の連絡先を添える理由はありません。結果を公表する際は、連絡希望の有無や連絡先を含む行単位の表をそのまま出さないよう、公開案そのものを確かめます。

もし回答の送信に失敗し、準備係に届いたか不明になった場合はどうでしょうか。人数に勝手に1人を加えず、問題に定められた確認方法があればそれに従います。確認方法が与えられていなければ、届いたかどうかは決められません。同様に、空欄がある回答は希望なしと決めつけず、集計対象と空欄の扱いを確認します。確認手続きのための追加項目も、目的と閲覧範囲を定めてから必要性を判断します。

氏名を消した後の誤答を直す

基本例題で「氏名を削除したので、残りの表から誰の希望かはわからない」と答えるのは誤りです。原因は、氏名という直接の手掛かりだけを見て、学年と担当係の組合せ、および校内で知られている情報を見落としたことです。図3のように残った項目を外の情報に照合すると、3年の音響担当者と床の希望が結び付きます。

図3の経路を逆にたどり、まず公開しようとする行に残った項目を書き出します。次に外部の情報と一致する組合せを探し、対応する回答欄を確認します。基本例題では3年と音響という条件を満たす行はエの1行で、その希望は床です。この1行と「その担当者が1人」という条件の両方を示すと、推測の根拠が明確になります。

別の誤りは「集計表なら常に安全」と決めることです。例えば、ある区分が1人しかいないと知られている場合、その区分の希望別人数から回答が読み取れることがあります。区分を広げる、表示を控えるなどの案を、伝えたい内容と照合します。ただし、どの方法でも危険が消えると断定せず、公開済みの別表を含む条件を調べます。

反対に「名前を消した表は必ず再識別される」とするのも行き過ぎです。外部情報の有無や内容が示されていないときは、可能性と確定を区別します。解答の根拠には、問題文で使える手掛かりと、その手掛かりに合う行を具体的に書きます。

練習問題

次の4問はそれぞれ独立した自作の場面です。各問の条件以外の目的や外部情報を勝手に追加せずに考えてください。答えは問題の後にまとめています。

問1

図書室で展示の題材を決めるため、希望する分野ごとの人数だけを数えます。個別連絡と重複確認は行わず、各人が1回回答します。候補は「希望分野」「住所」「誕生月」「氏名」です。目的に必要な候補をすべて答えてください。

問2

清掃活動の回答表には、地区、担当、参加希望が記録されています。氏名は削除済みです。表の行は、東地区・記録・参加、東地区・運搬・不参加、西地区・記録・不参加の3行です。西地区の記録担当は1人であると閲覧者が知っています。その人の参加希望を特定できるか、できる場合はその内容も答えてください。

問3

発表会の座席希望を集計するため、前方が3人、後方が4人という結果を得ました。目的は全体の希望人数の公表です。候補は、ア「希望ごとの人数」、イ「氏名と希望を並べた表」、ウ「連絡先と希望を並べた表」です。目的を満たし、候補の中で個人ごとの項目を公開しない案を記号で答えてください。

問4

体験会の参加者へ変更を知らせるため、希望者には連絡先を尋ねます。希望の有無と連絡先を記録する画面で、送信が途中で止まり、記録されたかどうかは不明です。再送や重複確認の方法は定められていません。記録済みと断定できるか答え、次に確かめるべきことを1つ挙げてください。

練習の答えと考え方

問1の答えは希望分野です。分野ごとの人数を数えるには各回答の希望分野が必要です。住所、誕生月、氏名は、提示された人数集計の条件では使いません。4候補をそれぞれ目的に戻すと、希望分野には数える役割があり、残りの3項目には今回の役割が示されていません。別の目的を想像して必要な項目を増やさないことがポイントです。

問2は特定できます。内容は不参加です。西地区・記録に合う行は3行目で、その行の参加希望は不参加です。閲覧者はその組合せに当てはまる人が1人と知っているため、名前を消した行とその人を結び付けられます。東地区の2行も照合すると、どちらも西地区ではなく、対象の行にはなりません。外部情報がない場合まで同じ結論に広げないようにします。

問3はアです。前方3人、後方4人という人数をそのまま示せるため、目的を満たします。イは氏名、ウは連絡先を個人の希望と並べるので、個人ごとの項目を公開しないという条件に合いません。3人と4人を合わせると7人で、与えられた集計の人数に戻ります。ただし、この候補比較の答えは、どんな外部情報があっても推測が不可能という保証ではありません。

問4は記録済みと断定できません。例えば、管理側に記録の有無を確かめる方法があるかを確認します。送信途中で止まったという事実だけでは、保存された場合も保存されなかった場合も考えられます。勝手に再送すれば重複する可能性があり、記録されたと決めて放置すれば連絡先が届かない可能性もあります。確認方法が未定なので、どちらかの結果を答えとして作らないことが必要です。

持ち帰る要点

• 目的に使う項目を選び、収集と公開の範囲を分けます。
• 氏名を消しても、残った項目と外部情報から再識別される場合があります。
• 集計表も区分の人数や別表との照合を確かめます。
• 記録の失敗や空欄は、条件のないまま成功や特定の回答に置き換えません。

迷ったところを見つける

個別指導で確かめるなら、選んだ項目ごとに「どの目的に使うか」を表の横に書きます。説明できない項目が残るなら、目的の文に戻ります。再識別の判断で迷うときは、公開される列と外部情報を書き分け、両方に合う行が何行あるかを確認します。

集計の答えが合わないときは、元の行に印を付けて区分ごとに数え直します。送信失敗や空欄を含む場合は、数に入れる規則が与えられたかも確かめます。項目を消す操作と、残る情報から何が推測できるかの判断を分ければ、公開案の根拠が見えてきます。