GDPR 向けに個人情報を端末内で削減
PDF・表・画像から選択した識別情報を除去します。端末内の処理は GDPR のデータ最小化を補助しますが、匿名化や法令適合を自動的に保証しません。
PDF・表・画像の墨消し
PDF · CSV · TSV · XLSX · PNG · JPEG · WebP · BMP
共有前に必要な情報だけ残す
目的に不要な情報を除き、メタデータ・ファイル名・列の見出し・間接的な識別情報を確認してください。文書は端末内で処理しますが、処理の法的根拠は判断しません。
仮名化と匿名化を区別する
キー付き仮名は同じ値の関連性を保持します。追加情報により再識別できる場合があり、直接的な識別情報を除去しただけで個人との関係がなくなるとは限りません。
PDF・表・画像を形式に応じて確認
PDF と画像では機密領域全体を覆い、全ページを確認してください。CSV・TSV では列の処理ルール・自由記述・見出し・ヘッダーなしデータの先頭行を確認します。氏名がなくても正確な所在地や珍しい職業が識別につながる場合があります。ダウンロードしたファイルと名前を共有前に見直してください。
作業全体の安全性を確認する
ブラウザーと OS の保護も必要です。サーバーや CDN が接続ログを記録する場合があります。提供先・保存期間・国際移転の評価は別途必要です。日本の個人情報保護法に関する要件も自動判定しません。
確認のための公式資料
GDPR：規則の公式本文（英語）この処理についての質問
ローカル処理なら GDPR に適合しますか？
自動的には適合しません。文書の追加送信を避ける助けにはなりますが、法的根拠や組織全体の適合性を確立するものではありません。利用の文脈が重要です。
マスクした値は個人情報ではなくなりますか？
必ずしもそうではありません。断片・関連性・他の情報との組み合わせから識別できる場合があります。方法の名称だけでなく実際のリスクを評価してください。
サイト側が受け取るデータは何ですか？
ページやライブラリーの取得時に IP・URL・ユーザーエージェント・時刻が通常のログに含まれる場合があります。文書内容や仮名化キーはこれらのリクエストに含めません。
自動検出で完全な確認ができますか？
できません。ルールとローカル OCR は補助です。全ページ・画像・保持する列・間接的な識別の手掛かりを確認してください。