【G検定対策】個人情報保護法を完全攻略！仮名加工情報・匿名加工情報・GDPRの違いと覚え方

2026年8月9日 2026年8月9日 atsushi_kitazawa

※本記事では、アフィリエイトプログラムより教材を紹介しています。

【重要度】★★★
「個人情報、個人データ、保有個人データの違いがややこしくて覚えるのが大変…」
「仮名加工情報と匿名加工情報って何が違うの？」と悩んでいませんか？

G検定のAI社会実装・法律分野において、個人情報保護法は毎回必ずと言っていいほど出題される超重要テーマです。
AI開発では大量のデータを扱うため、法律の遵守が不可欠だからです。
この記事では、個人情報保護法の基本概念から、試験によく出る「加工情報」の違い、さらに欧州の「GDPR」まで、例え話を交えてわかりやすく解説します。
最後まで読めば、ひっかけ問題にも惑わされない確実な得点源にできますよ！

1. AI開発における「個人情報保護法」とは？分かりやすい例え話で解説

AIや機械学習のモデルを作成するには、膨大なデータ（ビッグデータ）が必要です。
しかし、そのデータの中に個人を特定できる情報が含まれていると、プライバシーの侵害につながる恐れがあります。
そこで「個人の権利や利益を守りつつ、データを安全かつ有効に活用するバランスをとる」ために制定されたのが個人情報保護法です。

分かりやすく例えるなら、個人情報保護法は「学校における名簿や図書カードの管理ルール」のようなものです。
クラスの名簿には生徒の氏名や住所が書かれており、好き勝手に部外者へ渡してはいけません（第三者提供の制限）。
また、「図書貸出の改善」目的で集めたアンケートを「学級委員選挙の投票分析」に勝手に転用してはいけません（利用目的の限定）。
一方で、氏名を消して「○年生の読書傾向データ」として集計する分には、個人を傷つけずに全体分析に役立てられます。
このように「個人を守りつつ、データを賢く使うためのルール」を定めたのが個人情報保護法なのです。

2. 試験に出る！最重要キーワードの解説と覚え方

個人情報（こじんじょうほう）

生存する個人に関する情報であって、特定の個人を識別できるものを指します。
ポイントは「死者の情報は含まれない（※原則）」という点と、「他の情報と容易に照合して識別できるもの（照合容易性）」も含まれる点です。
例えば、氏名、生年月日、住所だけでなく、顔写真や防犯カメラの映像データも個人情報に該当します。

個人識別符号（こじんしきべつふごう）

それ単体で特定の個人を識別できる文字や番号などのコードのことです。
大きく分けて2種類あります。

身体的特徴をデータ化したもの: DNAデータ、指紋データ、顔認識データ、声紋など
公的に割り当てられた番号: マイナンバー、パスポート番号、運転免許証番号、健康保険証の記号番号など

これらが含まれるデータは、氏名が書いていなくても「個人情報」として扱われます。

要配慮個人情報（ようはいりょこじんじょうほう）

不当な差別や偏見が生じないよう、取り扱いに特に配慮が必要な個人情報です。
具体的には、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実などが該当します。
要配慮個人情報を取得する際は、原則として事前に本人の同意が必要であり、オプトアウト（事後拒否）による第三者提供は禁止されています。

個人データ / 保有個人データ

個人情報の保護レベルは、データの整理状態によって3段階に分かれています。

個人情報: 生存する個人に関する情報全般。
個人データ: 個人情報のうち、「個人情報データベース等」（検索できるように整理された表やデータベース）を構成するもの。
保有個人データ: 個人データのうち、事業者が本人からの開示・訂正・利用停止などに対応する権限を持つもの。

G検定では「個人情報」と「個人データ」の定義の違い（データベース化されているかどうか）が頻出です。

利用目的

個人情報を取り扱うにあたっては、できる限り利用目的を特定しなければなりません。
また、あらかじめ本人の同意を得ないで、特定された利用目的の達成に必要な範囲を超えて取り扱ってはならない（目的外利用の禁止）というルールがあります。

第三者提供

原則として、あらかじめ本人の同意を得ずに個人データを第三者に提供することはできません。
例外として、法令に基づく場合や、人の生命・身体・財産の保護に必要な場合などは同意なしでの提供が認められます。
また、「オプトアウト手続き（本人の求めに応じて提供を停止する旨をあらかじめ公表・通知すること）」を利用した第三者提供も可能ですが、要配慮個人情報や不正取得された個人データにはオプトアウトは適用できません。

委託

個人データの取り扱いの全部または一部を外部に委託する場合、それは「第三者提供」には該当しません（本人の同意は不要）。
ただし、委託元は委託先に対して必要かつ適切な監督義務を負います。
AI開発において、自社のデータを外部のクラウド事業者やアノテーション業者に渡して処理してもらうケースがこれに当たります。

匿名加工情報

特定の個人を識別できないように個人情報を加工し、かつ「復元できないようにした」情報です。
【特徴】

本人の同意なしで第三者提供や目的外利用が可能。
加工基準が厳格で、元のデータへの照合（IDの紐付け等）も完全に禁止される。
制作・提供時には、含まれる情報の項目や提供方法を公表する義務がある。

仮名加工情報

2020年の法改正（2022年4月施行）で新設された区分です。
他の情報と照合しない限り特定の個人を識別できないように加工した情報です。
【特徴】

企業内部でのAI開発や統計分析・イノベーションを促進するために作られた。
第三者提供は原則禁止（委託や事業承継等を除く）。
開示請求や利用停止請求の対象外となるため、安全に社内分析を行える。
匿名加工情報よりも加工の手間が緩和されている。

GDPR（General Data Protection Regulation：EU一般データ保護規則）

EU（欧州連合）における個人情報保護の規則です。
日本企業であっても、EU域内の個人のデータを扱う場合は適用される（域外適用）ため、グローバルなAIビジネスで極めて重要です。
違反した場合の制裁金が非常に高額（最大で全世界年間売上高の4%または2,000万ユーロのいずれか高い方）である点や、「忘れられる権利（削除権）」、「データポータビリティの権利」などが定められている点が特徴です。

リンク

3. 【要点整理】個人情報・加工情報の比較まとめ

個人情報保護法で受験生が最も混乱しやすい「加工データ」の違いと、「個人情報・データ・保有個人データ」の階層関係を整理しました。

① 加工情報3種の比較表

項目	個人情報	仮名加工情報	匿名加工情報
特定の個人の識別	できる	単体では不可（照合すれば可能）	不可（完全に復元不可）
目的外利用	本人同意が必要	内部分析なら同意不要	同意不要
第三者提供	本人同意が必要（またはオプトアウト）	原則禁止（委託等除く）	可能（公表が必要）
開示・訂正等の請求	対象となる	対象外	対象外
主な活用目的	通常のサービス提供	企業内部でのAI学習・データ分析	社外とのデータ共有・オープンデータ化

② データの階層関係の整理

個人情報: 生存する個人に関する情報全体（単体の氏名、写真など）
└ 個人データ: 個人情報を検索できるようにデータベース化・一覧化したもの
- └ 保有個人データ: 個人データのうち、本人からの開示や訂正・利用停止の求めに対応する権限を自社が持っているもの

4. G検定の「ひっかけ問題パターン」を総チェック！

試験で問われやすい「間違えやすいひっかけポイント」を過去問傾向に基づいてピックアップしました。正誤を見極められるか確認しましょう！

ひっかけパターン①：死者の情報

❌ バツの選択肢例: 「個人情報保護法における個人情報には、すでに死亡した人物に関する歴史的データも含まれる。」
⭕ 解説: 個人情報保護法の対象は「生存する個人」に関する情報です。死亡した人物の情報は原則として個人情報保護法の対象外となります。

ひっかけパターン②：仮名加工情報の第三者提供

❌ バツの選択肢例: 「仮名加工情報は、個人が特定できないように加工されているため、本人の同意なく自由に第三者へ売却・提供することができる。」
⭕ 解説: 仮名加工情報は「企業内部での分析」を促進するために新設された制度です。そのため、第三者提供は原則禁止されています（匿名加工情報と混同しないように注意！）。

ひっかけパターン③：外部委託と第三者提供

❌ バツの選択肢例: 「AIモデルの学習用に自社の個人データを外部のクラウド受託企業に預ける場合、必ず事前に本人の同意を得て第三者提供の手続きを行わなければならない。」
⭕ 解説: 業務の「委託」に伴って個人データを提供する場合、第三者提供には該当しないため、本人の事前同意は不要です。ただし、委託元には委託先に対する「監督義務」が生じます。

ひっかけパターン④：要配慮個人情報のオプトアウト

❌ バツの選択肢例: 「要配慮個人情報であっても、本人の求めに応じて提供を停止するオプトアウト手続きをあらかじめ公表しておけば、本人の同意なしで第三者に提供できる。」
⭕ 解説: 要配慮個人情報についてはオプトアウトによる第三者提供は禁止されています。必ず事前の本人同意が必要です。

ひっかけパターン⑤：GDPRの適用範囲

❌ バツの選択肢例: 「GDPRはEU域内の法律であるため、日本国内に本社を置く日本企業であれば、EU居住者のデータを扱っていてもGDPRが適用されることはない。」
⭕ 解説: GDPRには「域外適用」の規定があります。日本企業であっても、EUに居住する個人のデータを取得・処理する場合はGDPRの対象となります。

🔥 まとめ：個人情報保護法をマスターしてG検定合格へ！

個人情報保護法は、単なる暗記科目ではなく「AI開発の現場で安全にデータを扱うための実践ルール」です。
特にG検定では以下のポイントが狙われます。

個人情報・個人データ・保有個人データの定義と違い
要配慮個人情報（オプトアウト禁止、原則事前同意が必要）
仮名加工情報（社内分析用・第三者提供禁止）と匿名加工情報（社外共有可・復元不可）の違い
GDPRの域外適用と厳しい罰則

このポイントさえ押さえておけば、個人情報保護法に関する問題は確実に得点源にできます！
繰り返し復習して、一発合格を引き寄せましょう！

【大人気💡】過去問風ミニテスト＆関連テキスト

「個人情報保護法」はバッチリ理解できましたか？
知識を確実に定着させて一発合格を引き寄せるために、今のあなたに最適なステップを選んで進んでみましょう！

合格率をグッと上げる！「過去問風ミニテスト」に挑戦

解説を読んだら、さっそく問題に挑戦して実力を確かめてみましょう！
ボタンをクリックするとミニテストのページが開きます。

📝 過去問風ミニテストに挑戦する

🚀 最短ルートで合格を目指す！「厳選参考書」参考書をチョイス

G検定合格へのロードマップは、この一冊を机に置くことから始まります。まずは目次だけでもチェックしてみてください。

【初心者に優しい】
G検定おすすめ参考書を見てみる

知識を『覚えたつもり』で終わらせない。この1冊を解き終える頃には、合格ライン突破に確実に近づきます。

【合格者も愛用】
本番を想定した問題集で実践力を鍛える