国際標準ISO／IEC15408に基づく匿名化処理モジュールの匿名性評価のフレームワーク提案

摘要

情報爆発時代の収集したパーソナル情報を利活用した新たなサービス創出の前提として，プライバシー確保のためにパーソナル情報を匿名化処理する技術の研究・開発が進められている．その中で，匿名化処理モジュールの妥当性や匿名化データの匿名性の評価技術も重要となる．しかし，従来の評価方法は，個別観点を評価するものは多様にあるが，実用上は，それらを組み込んだ体系的な評価方法が必要で，かつ社会的受容性や実現性を考慮して既存関連評価制度のスキーマの中で実現できることが望ましい．そこで，本稿では，国際標準ISO／IEC15408に基づく，体系的な匿名性評価のフレームワークを提案する．%As premise of the new service creation using personal activity information in the information explosion age, the research and development of the technique on anonymization processing of personal activity information for privacy protection. It is important technique to the validation for anonymization processing modules and the evaluation of anonymity for anonymization data. However, as for the conventional evaluation method, things evaluating an individual point of view are various, but it is desirable that the systematic evaluation method which incorporated them in the schema of the existing relative standard. In this paper, we propose the framework of systematic anonymity evaluation methodology based on the ISO/IEC15408.