EDPB 2025：仮名化ガイドライン解説
2026年版に更新済み
2025年1月の変更点
欧州データ保護委員会（EDPB）は2025年1月、ガイドライン01/2025を公開しました。テーマは仮名化です。核心は短くまとめられています。仮名化されたファイルは依然として個人ファイルです。法律の適用範囲内に留まります。多くのチームはこれが適用外になると考えていました。新ガイドラインはそれを否定しています。
プロセスを元に戻す鍵を組織が保持している場合、規則は引き続き適用されます。
仮名化ドメイン
ガイドラインは新しい概念を導入しています：仮名化ドメイン。これは、仮名化された項目を実在の人物に結びつけることができる当事者のグループです。
そのグループ内のすべての当事者は法律の対象となります。鍵を保持している場合、または鍵を導出できる場合、あなたはそのグループに属します。すべての規則が適用されます。
2つの用語。1つの差。
これら2つの用語は同一ではありません。
真の匿名化は元に戻せません。いつでも、どの当事者も逆転させることはできません。真に匿名化されたファイルは法律の適用範囲外になります。
仮名化は元に戻せます。鍵、参照テーブル、または補助ファイルによって元の値を復元できます。鍵を保持する当事者にとって、それらの項目は法律の対象のままです。
仮名化（匿名化ではない）された出力を生成する3種類のツール：
- トークンシステム：個人情報を固定トークンに置き換え、参照テーブルを保持する
- 暗号化ツール：個人情報の値をロックし、復号鍵を保持する
- 書式保持暗号化ツール
ハッシュ化は真の匿名化に近いですが、推測しにくい入力に対してのみ有効です。短い名前や一般的なIDコードは、レインボーテーブル攻撃によってハッシュを元に戻せる可能性があります。EDPBはこのリスクを指摘しています。推測しやすい値のハッシュ化は真の匿名化として認められない可能性があります。
DPOが取るべきステップ
「匿名化済み」とラベル付けされた各ファイルセットを見直してください。問いかけてみてください：いずれかの当事者がこれを元に戻せますか？もしそうなら、それは仮名化されています。法律は依然として適用されます。
法律の適用範囲外に留まる必要があるファイル（分析、アーカイブ、研究の集計値）は、元に戻せない手順が必要です。選択肢：永続的な削除、復元不可能な値でのマスキング、または推測しにくい入力のハッシュ化。使用した方法とその理由を記録してください。
プロセスを元に戻せる必要があるファイル（研究での再接触、監査証跡、法的保存）は仮名化された個人ファイルとして明示的にラベル付けする必要があります。すべての法的義務を維持してください。EDPBの鍵分離ルールに従って鍵の保管を文書化してください。
5つの方法フレームワークはこの分類に対応しています。置換、マスキング、暗号化は仮名化された出力を生成します。削除と（推測しにくい入力のみの）ハッシュ化は真の匿名化に達する可能性があります。ただし、完全性のレビューが必要です。
ツールが実際に何を生成するか確認してください。「匿名化」ツールとして販売されている製品でも、マッピングや鍵を保持している場合は仮名化された項目を出力する可能性があります。私たちのGDPRコンプライアンスガイドはすべての分類ルールをカバーしています。セキュリティコンプライアンス概要はDPOが記録すべき技術的管理について説明しています。ツールのガイダンスについては、匿名化プリセットと監査ガイドをご覧ください。