匿名化手法を選択する
置換、マスキング、墨消し、ハッシュ化、暗号化、カスタム。各手法は個人情報保護法（APPI）の特定の要件を満たします。anonym.legalですべての手法を無料でお試しいただけます。
置換（Replace）
機能：パターンベースまたは辞書ルックアップを使用して、個人情報をリアルな架空の値に置き換えます。
例：
「山田太郎」→「鈴木一郎」
「090-1234-5678」→「070-9876-5432」
用途：テスト環境、分析、リアルだが架空のデータを必要とする外部パートナーとのデータ共有。
データ有用性：高 — データ構造と関係が保持されます。
APPI対応： 個人情報保護法 第2条 仮名加工情報
個人情報保護法（APPI）における「仮名加工情報」として処理可能です。対応表を安全に分離保管することで、個人情報保護委員会（PPC）の指針に沿った匿名化として認められます。統計解析や研究目的での利用に適しています。
マスキング（Mask）
機能：文字を*または•に置き換えることで、機密値を部分的に隠します。
例：
「1234-5678-9012-3456」→「****-****-****-3456」
「taro@example.jp」→「t***@e******.jp」
用途：顧客サービス表示、サポートチケットシステム、スタッフが完全なデータを必要とせずに文脈を把握できるコールセンターでのやり取り。
データ有用性：中 — フォーマットと末尾の数桁が保持されます。
APPI対応： 個人情報保護法 第20条 安全管理措置
部分マスキングはAPPIにおける「仮名加工情報」（第2条第9項）として扱われ、適切な安全管理措置が必要です。クレジットカード情報（下4桁表示）のPCI-DSS対応として認められています。マイナンバー、健康保険証番号の表示制限に適用可能です。
墨消し（Redact）
機能：完全な削除、または【削除済み】、【非公開】、████などの固定プレースホルダーへの置き換えを行います。
例：
「マイナンバー：123456789012」→「マイナンバー：【削除済み】」
「患者名：田中花子」→「患者名：【削除済み】」
用途：情報公開請求への対応、裁判所への書類提出、監督官庁への報告書、完全な個人情報削除が必要なe-Discovery。
データ有用性：低 — 文脈のみ、正確な値は不明。
APPI対応： 個人情報保護法 第27条 匿名加工情報
APPIにおける最も強力な非識別化手法です。「匿名加工情報」（第2条第11項）の基準を満たし、情報の復元や個人の特定が不可能です。個人情報保護委員会（PPC）が公表している「匿名加工情報の作成等に関するガイドライン」に準拠しています。
ハッシュ化（SHA-256 / SHA-512）
機能：一方向の暗号ハッシュ関数を適用します。同じ入力は常に同じ出力を生成します（決定論的）。
例：
「taro.yamada@kaisha.co.jp」→「a1b2c3d4e5f6g7h8...」
「123456789012」→「9z8y7x6w5v4u3t2s...」
用途：重複排除分析、不正検出、再識別なしで複数のデータセット間で同一人物を照合する必要がある場合のコホート分析。
データ有用性：非常に高 — 集計とマッチングのための1対1マッピングが保持されます。
APPI対応： 匿名加工情報（第2条第11項） 個人情報保護委員会ガイドライン
暗号学的に不可逆です。ソルトを秘密に保つことで、決定論的ハッシュ化はPPCの「匿名加工情報の作成基準」を満たします。医療機関や金融機関における個人情報の統計利用に適した手法です。特定個人情報（マイナンバー）の取り扱いにおいて、法定の技術的安全管理措置として認められています。
暗号化（AES-256-GCM + RSA-4096）
機能：データにAES-256-GCM、鍵交換にRSA-4096を使用した可逆暗号化。承認された当事者のみが復号化できます。
例：
「山田太郎、生年月日：1990年1月15日」→（暗号化されたブロブ、約200バイト）
対応する秘密鍵でのみ復号化可能。
用途：長期アーカイブ、法定保存期間への対応、選択的復号化権を持つ複数当事者間での共有。承認された監査人への遅延開示をサポートします。
データ有用性：最大 — 復号化されたデータは元のデータと同一。
APPI対応： 個人情報保護法 第23条 技術的安全管理措置
完全に可逆です。複数当事者への鍵共有をサポートします。APPI第23条「技術的安全管理措置」の要件を満たします。個人番号利用事務系における特定個人情報の保護措置（行政手続における特定の個人を識別するための番号の利用等に関する法律）に対応。HSMモジュールと互換性があります。
カスタム（Custom）
機能：独自の匿名化ロジックを定義します：正規表現パターン、フォーマット保持暗号化、ルックアップテーブル、条件付きルール。
例：
カスタムルール：「姓名の頭文字＋文字数を保持し、中間を置換」
FPE：「口座番号のフォーマットを保持しながら数字を暗号化」
用途：業界固有の要件、レガシーシステム統合、独自の非識別化標準、業界固有のプリセット。
データ有用性：調整可能 — カスタムロジックに依存。
APPI対応： 個人情報保護法 第2条第11項 カスタムポリシー
108+プリセットが含まれています（APPI、GDPR、PCI、HIPAA、個人情報保護委員会ガイドライン準拠）。一度作成すれば7つのプラットフォームすべてに適用できます。チーム間で共有可能。マイナンバー法、医療法、電気通信事業法など日本の業界固有規制に完全対応。
手法の比較
| 手法 | 可逆性 | データ有用性 | 主な用途 | APPI準拠 |
|---|---|---|---|---|
| 置換 | ✓ 可逆 | 高 | テスト、分析 | 仮名加工情報 |
| マスキング | ✓ 可逆 | 中 | カスタマーサポート、コールセンター | 仮名加工情報（第2条第9項） |
| 墨消し | ✗ 不可逆 | 低 | 情報公開請求、e-Discovery、裁判所 | 匿名加工情報（第2条第11項） |
| ハッシュ化 | ✗ 不可逆* | 非常に高 | 分析、重複排除 | 匿名加工情報（PPCガイドライン） |
| 暗号化 | ✓ 可逆 | 最大 | 長期アーカイブ、複数当事者共有 | 技術的安全管理措置（第23条） |
| カスタム | 調整可能 | 調整可能 | 業界固有のルール | カスタマイズ可能 |
* ハッシュ化は暗号学的に不可逆ですが、決定論的です（同じ入力 = 同じ出力）
日本の個人情報保護法（APPI）と各手法
個人情報保護法 — 基本原則
- 利用目的の特定（第15条）：収集目的を超えた利用は禁止 — 墨消しと置換により目的外利用を防止します。
- 適正な取得（第17条）：偽りその他不正の手段による取得の禁止 — 正当な匿名化プロセスが必要です。
- 安全管理措置（第20条）：漏えい等の防止 — 暗号化（AES-256-GCM）がIPAおよび総務省のガイドラインに適合します。
- 匿名加工情報（第2条第11項）：特定の個人を識別できないよう加工し復元できない情報 — 墨消しとハッシュ化（秘密ソルト使用）が該当します。
個人情報保護委員会（PPC）ガイドライン
- 匿名加工情報作成基準：個人識別符号（マイナンバー12桁等）は削除または置換が必須。PPCの「適切な加工方法」に準拠します。
- 仮名加工情報（第41条）：他の情報と照合しない限り特定の個人を識別できない情報 — 置換とハッシュ化が該当します。
- 医療情報：厚生労働省は健康保険証番号、カルテ番号に対してハッシュ化または墨消しを推奨しています。
- 金融機関：金融庁は口座番号、取引IDのマスキングまたはハッシュ化を要求しています。
日本固有の識別子
- マイナンバー（12桁）：Verhoeffアルゴリズムで検証 — 匿名化必須。墨消しまたはハッシュ化（秘密ソルト）を推奨します。
- 法人番号（13桁）：企業識別番号 — 内部分析では置換またはハッシュ化を使用します。
- 健康保険証番号：医療データでは8桁の番号 — マスキングまたは墨消しが必要です。
- 運転免許証番号（12桁）：都道府県コード＋連番 — ハッシュ化または墨消しを適用します。
APAC地域の規制対応
- 個人情報保護法（APPI、日本）：2022年改正対応 — 匿名加工情報・仮名加工情報の区分に準拠した手法選択が可能です。
- PIPL（中国）：居住者ID（GB 11643）— ハッシュ化または暗号化による越境移転対応。
- PDPA（タイ）：タイ国民識別番号（13桁）— 墨消しまたはハッシュ化を推奨します。
- PDPA（シンガポール）：NRIC番号 — マスキングまたはハッシュ化が認められています。
デモを見る
anonym.legalがリアルタイムで個人情報を検出・匿名化する様子をご覧ください
anonym.legalの他のサービス