本文へスキップ

AI運用の判断と根拠を引く

Enterprise AI運用辞典

トップへ戻る

PII（個人識別情報）検出・匿名化・秘匿化部品

用語・参照用語・参照公式仕様のみ公式仕様のみ現行現行として扱う

記事状態: 公開 · 最終確認: 2026-10-05

要点

PII（個人識別情報）検出器と、情報の削除（機密情報の削除・伏せ字化）および匿名化（anonymization）処理は、入力から識別子を見つけて変換するための部品であり、それだけで「匿名化済み」「規制適合」「再識別不能」を保証するものではない。検出対象、言語、文脈、データ形式、しきい値、変換方式、復元鍵・対応表、ログやキャッシュなどの残存コピーを分けて設計・検証する必要がある。

現在の判断

PII（個人識別情報）検出器と、情報の削除（機密情報の削除・伏せ字化）および匿名化（anonymization）処理は、入力から識別子を見つけて変換するための部品であり、それだけで「匿名化済み」「規制適合」「再識別不能」を保証するものではない。検出対象、言語、文脈、データ形式、しきい値、変換方式、復元鍵・対応表、ログやキャッシュなどの残存コピーを分けて設計・検証する必要がある。

どこまで当てはまるか

PII（個人識別情報）検出・匿名化・秘匿化部品

詳しく理解する

要点と前提

PII（個人識別情報）検出器と、情報の削除（機密情報の削除・伏せ字化）および匿名化（anonymization）処理は、入力から識別子を見つけて変換するための部品であり、それだけで「匿名化済み」「規制適合」「再識別不能」を保証するものではない。検出対象、言語、文脈、データ形式、しきい値、変換方式、復元鍵・対応表、ログやキャッシュなどの残存コピーを分けて設計・検証する必要がある。

運用原則

  • 検出と匿名化を分離する。 detectorのfalse negativeは変換器では回復できない。Google Sensitive Data Protectionもbuilt-in infoType detectorを完全精度・規制適合保証として扱わず、要件に対する設定試験を求めている。
  • 対象となる面を明示すること。 テキスト、構造化データ、ファイル、画像、ストリーム等で利用可能な検出・変換経路はそれぞれ異なる。Amazon ComprehendのPII（個人情報）削除機能はテキスト向けであり、その削除処理は非同期のバッチジョブである。製品名だけから、すべてのチャネルに対応していると推論してはならない。
  • 言語・domainを固定して評価する。 独立比較評価ではPII detectorの性能がdomain・script・entity typeで大きく変動する。単一英語fixtureのPASSを多言語・医療・法務・金融等へ外挿しない。
  • 変換方式をプライバシーに関する記述・判断と同一視しないこと。 マスキング、リダクション、トークン化、ハッシュ化、仮名化はそれぞれ異なる性質を持つ。NISTは、非識別化の後にも再識別リスクが残る可能性があるとしており、単なるマスキングツールが十分な非識別化機能を持つとは限らない。
  • linkabilityとreversibilityを設計対象にする。 決まった規則に従う hashやstable tokenはjoin可能性を残す。Presidioではplain hash operatorの辞書・総当たり再識別リスクが2026年にissue化され、修正対象となった。
  • 失敗 envelopeを試験する。 連続entity、短いID、文脈依存の氏名・住所、数値の曖昧性、Unicode/非Latin、OCR由来text、chunk境界、重複・overlap entityを含める。Presidio 2.2.362ではspace-separated同種entityの一部がanonymizeされない再現issueが報告され、その後修正された。
  • 残存コピーを別管理する。 原文prompt、inspection findings、debug log、trace、結果の再利用、queue、backup、SIEM、analytics、human-review copyにPIIが残る可能性を、変換後payloadの確認とは別に監査する。

根拠の境界

Google Sensitive Data Protectionの現行仕様・利用方法の文書は200超のbuilt-in infoTypes、custom detectors、複数のde-identification方式を示す一方、built-in detectorが完全精度ではなく規制適合を保証しないと明記する。Amazon Comprehendは英語/スペイン語textのPII検出と機密情報の削除・伏せ字化を提供するが、機密情報の削除・伏せ字化はasync batchである。NIST SP 800-188 / IR 8053はde-identificationをrisk-reductionとして扱い、再識別可能性と運用管理・統制を要求する。2026年のPIIBench等はdomain横断で検出性能の不均一性を示す。これらは特定組織の利用環境の品質保証ではない。

よくある失敗・反証

  • 対象組織のPII（個人識別情報）の定義、言語・ドメイン、入力チャネル、選定製品/改訂版、カスタム検知器、適合率/再現率の閾値、ハッシュ/トークンキーの管理、人による確認の経路、ロギング/保持期間、再識別リスク評価、法域別の要件、および稼働中の組織の利用環境の挙動は未確定である。これらが未検証の状態では、公開する記述・判断は「PII検出・変換の部品と検証設計」に限定する。

まだ確認できていないこと

  • EA-238-UNKNOWN-01

    対象組織のPII（個人識別情報）の定義、言語・ドメイン、入力チャネル、選定製品/改訂版、カスタム検知器、適合率/再現率の閾値、ハッシュ/トークンキーの管理、人による確認の経路、ロギング/保持期間、再識別リスク評価、法域別の要件、および稼働中の組織の利用環境の挙動は未確定である。これらが未検証の状態では、公開する記述・判断は「PII検出・変換の部品と検証設計」に限定する。

根拠資料

更新履歴

  1. EA-238-FIRST-20261005: 正式な 監査/publication 対応付け

出典ID・検証情報・機械可読データ

根拠の種類と情報の鮮度は、ラベルとアイコンで確認できます。

記事ID
EA-238
最終確認日
2026-10-05
提供元・モデル・プラン・利用環境
—
対象地域
—
元資料の全文と収録照合記録
要点と前提

PII検出器とredaction/anonymization処理は、入力から識別子を見つけて変換するための部品であり、それだけで「匿名化済み」「規制適合」「再識別不能」を保証するものではない。検出対象、言語、文脈、データ形式、しきい値、変換方式、復元鍵・対応表、ログやキャッシュなどの残存コピーを分けて設計・検証する。

運用原則
  • 検出と匿名化を分離する。 detectorのfalse negativeは変換器では回復できない。Google Sensitive Data Protectionもbuilt-in infoType detectorを完全精度・規制適合保証として扱わず、要件に対する設定試験を求めている。
  • 対象面を明示する。 text、structured data、file、image、stream等で利用可能な検出・変換経路は異なる。Amazon ComprehendのPII redactionはtext向けで、redactionは非同期batch jobである。製品名だけから全channel対応を推論しない。
  • 言語・domainを固定して評価する。 独立benchmarkではPII detectorの性能がdomain・script・entity typeで大きく変動する。単一英語fixtureのPASSを多言語・医療・法務・金融等へ外挿しない。
  • 変換方式をprivacy claimと同一視しない。 masking/redaction/tokenization/hash/pseudonymizationは異なる性質を持つ。NISTはde-identification後にも再識別リスクが残り得るとしており、単なるmasking toolが十分なde-identification機能を持つとは限らない。
  • linkabilityとreversibilityを設計対象にする。 deterministic hashやstable tokenはjoin可能性を残す。Presidioではplain hash operatorの辞書・総当たり再識別リスクが2026年にissue化され、修正対象となった。
  • failure envelopeを試験する。 連続entity、短いID、文脈依存の氏名・住所、数値の曖昧性、Unicode/非Latin、OCR由来text、chunk境界、重複・overlap entityを含める。Presidio 2.2.362ではspace-separated同種entityの一部がanonymizeされない再現issueが報告され、その後修正された。
  • 残存コピーを別管理する。 原文prompt、inspection findings、debug log、trace、cache、queue、backup、SIEM、analytics、human-review copyにPIIが残る可能性を、変換後payloadの確認とは別に監査する。
Failure envelope / OPEN_UNKNOWN

対象組織のPII定義、言語・domain、入力channel、選定製品/version、custom detectors、precision/recall threshold、hash/token key管理、human-review経路、logging/retention、再識別リスク評価、法域別要件、live tenant挙動は未確定である。これらが未検証の状態では、公開claimは「PII検出・変換の部品と検証設計」に限定する。

Evidence boundary

Google Sensitive Data Protectionの現行documentationは200超のbuilt-in infoTypes、custom detectors、複数のde-identification方式を示す一方、built-in detectorが完全精度ではなく規制適合を保証しないと明記する。Amazon Comprehendは英語/スペイン語textのPII検出とredactionを提供するが、redactionはasync batchである。NIST SP 800-188 / IR 8053はde-identificationをrisk-reductionとして扱い、再識別可能性とgovernanceを要求する。2026年のPIIBench等はdomain横断で検出性能の不均一性を示す。これらは特定tenantの品質保証ではない。

  • EA-238-CURRENT-APPROVAL研究資料研究資料根拠の出所: AUDITED_CANONICAL_RESEARCH_PACKET

    現行本文の監査・revision対応

    裏付ける内容
    現行台帳のAUDIT_PASSと候補・revision・本文ハッシュの対応を確認しています。
    確認日
    —
    出典・実験ID
    CANDIDATE-EA238-FIRST-20261005-C1
    検証箇所
    1KqhJtiSb2S84rWmeYVwKcT_76dBwZ_B0ZZuAWQqH0rQ · EA_REVISION_LEDGER!A41:U41 · EA-238-FIRST-20261005
    適用範囲
    —
    出典・来歴
    CURRENT_CANONICAL_APPROVAL_READBACK
    限界
    監査状態と来歴の記録です。外部根拠の最新性や本文の全主張を追加保証しません。
  • EA-238-CURRENT-BODY-READBACK実装資料実装資料根拠の出所: IMPLEMENTATION_READBACK

    現行本文の収録照合

    裏付ける内容
    公開生成入力の本文SHA-256が、監査済み候補に結び付いたハッシュと一致しています。
    確認日
    2026-10-12
    出典・実験ID
    BODY-SHA256:9e128c59e3eb1f8754488276a71fb0670b6e3cdbc83c813695853d2cd0e8ff3d
    検証箇所
    content/staging/EA-238.md · 9e128c59e3eb1f8754488276a71fb0670b6e3cdbc83c813695853d2cd0e8ff3d · EA-238-FIRST-20261005
    適用範囲
    —
    出典・来歴
    CURRENT_APPROVED_BODY_HASH_MATCH
    限界
    本文の同一性の検査です。外部システムの挙動や全主張の真偽を実証したものではありません。
  • EVD-EA-238-URL-423757B28269研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    1. Official current — Google Cloud, “Sensitive Data Protection documentation” / “InfoTypes and infoType detectors”, accessed 2026-10-05. Over 200 built-in detectors; custom detecto

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-238-URL-423757B28269
    検証箇所
    Evidence table · 1. Official current — Google Cloud, “Sensitive Data Protection documentation” / “InfoTypes and infoType detectors”, accessed 2026-10-05. Over 200 built-in detectors; custom detectors; transformations; explicit warning that built-ins are not perfectly accurate and cannot guarantee regulatory compliance. https://docs.cloud.google.com/sensitive-data-protection/docs
    適用範囲
    Evidence table
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-238-URL-D3605CE106BF研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    1. Official current — Google Cloud, “Sensitive Data Protection documentation” / “InfoTypes and infoType detectors”, accessed 2026-10-05. Over 200 built-in detectors; custom detecto

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-238-URL-D3605CE106BF
    検証箇所
    Evidence table · 1. Official current — Google Cloud, “Sensitive Data Protection documentation” / “InfoTypes and infoType detectors”, accessed 2026-10-05. Over 200 built-in detectors; custom detectors; transformations; explicit warning that built-ins are not perfectly accurate and cannot guarantee regulatory compliance. https://docs.cloud.google.com/sensitive-data-protection/docs ; https://docs.cloud.google.com/sensitive-data-protection/docs/concepts-infotypes
    適用範囲
    Evidence table
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-238-URL-B518C9BF6F16研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    2. Official current — Google Cloud, “De-identification”, accessed 2026-10-05. Inspection configuration controls detector selection and transformations.

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-238-URL-B518C9BF6F16
    検証箇所
    Evidence table · 2. Official current — Google Cloud, “De-identification”, accessed 2026-10-05. Inspection configuration controls detector selection and transformations. https://docs.cloud.google.com/sensitive-data-protection/docs/concepts-de-identification
    適用範囲
    Evidence table
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-238-URL-A7254A51CF07研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    Amazon Comprehend”, accessed 2026-10-05. English/Spanish text PII; locating can be realtime/batch; redaction requires asynchronous batch.

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-238-URL-A7254A51CF07
    検証箇所
    Evidence table · - Amazon Comprehend”, accessed 2026-10-05. English/Spanish text PII; locating can be realtime/batch; redaction requires asynchronous batch. https://docs.aws.amazon.com/comprehend/latest/dg/pii.html
    適用範囲
    Evidence table
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-238-URL-A26C531A1FB1研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    4. Standard/guidance — NIST SP 800-188, “De-Identifying Government Datasets: Techniques and Governance”, 2023. De-identification requires risk/governance analysis; masking alone ma

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-238-URL-A26C531A1FB1
    検証箇所
    Evidence table · 4. Standard/guidance — NIST SP 800-188, “De-Identifying Government Datasets: Techniques and Governance”, 2023. De-identification requires risk/governance analysis; masking alone may be insufficient; re-identification studies are relevant. https://doi.org/10.6028/NIST.SP.800-188
    適用範囲
    Evidence table
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-238-URL-442F44134BE7研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    5. Standard/guidance — NIST IR 8053, “De-Identification of Personal Information”, 2015. De-identification reduces privacy risk but some de-identified data can be re-identified.

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-238-URL-442F44134BE7
    検証箇所
    Evidence table · 5. Standard/guidance — NIST IR 8053, “De-Identification of Personal Information”, 2015. De-identification reduces privacy risk but some de-identified data can be re-identified. https://doi.org/10.6028/NIST.IR.8053
    適用範囲
    Evidence table
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-238-URL-B709DFD7C39D研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    6. Author-maintained issue — data-privacy-stack/Presidio #1925, opened 2026-03-31, version 2.2.362 reproduction: anonymizer could leave later space-separated entities exposed; clos

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-238-URL-B709DFD7C39D
    検証箇所
    Evidence table · 6. Author-maintained issue — data-privacy-stack/Presidio #1925, opened 2026-03-31, version 2.2.362 reproduction: anonymizer could leave later space-separated entities exposed; closed via #1932. https://github.com/data-privacy-stack/presidio/issues/1925
    適用範囲
    Evidence table
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-238-URL-CA31AC8D1BD7研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    7. Author-maintained issue — Presidio #1845, opened 2026-02-04: plain hash anonymizer output could be brute-forced/dictionary-attacked; closed via #1846.

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-238-URL-CA31AC8D1BD7
    検証箇所
    Evidence table · 7. Author-maintained issue — Presidio #1845, opened 2026-02-04: plain hash anonymizer output could be brute-forced/dictionary-attacked; closed via #1846. https://github.com/data-privacy-stack/presidio/issues/1845
    適用範囲
    Evidence table
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
出典ID
CANDIDATE-EA238-FIRST-20261005-C1, BODY-SHA256:9e128c59e3eb1f8754488276a71fb0670b6e3cdbc83c813695853d2cd0e8ff3d, SRC-EA-238-URL-423757B28269, SRC-EA-238-URL-D3605CE106BF, SRC-EA-238-URL-B518C9BF6F16, SRC-EA-238-URL-A7254A51CF07, SRC-EA-238-URL-A26C531A1FB1, SRC-EA-238-URL-442F44134BE7, SRC-EA-238-URL-B709DFD7C39D, SRC-EA-238-URL-CA31AC8D1BD7
追跡中のUNKNOWN ID
EA-238-UNKNOWN-01
再確認のきっかけ
正式な 改訂版/publication 状態 change · 本文 成果物 hash change · 出典 現行性 change · new contradiction or 実装 結果の照合

機械検査: 通過 — 機械検査の結果です。情報の正確性や実行の承認を保証するものではありません。

    同じ記事IDの機械可読データです。