2026年10月8日にICOの匿名化ガイダンスとNIST Privacy Frameworkを再確認した。直接識別子を消すだけでなく、他の情報との組み合わせによる再識別リスクを文脈ごとに評価し、プライバシーリスク、役割、保護、責任を組織のリスク管理へ組み込む考え方を確認した。ICOページは見直し中で、英国のガイダンスとNISTの任意枠組みは日本の個人情報保護法、契約、守秘義務、業界規制を置き換えない。顧客名や数字を消しただけで安全とせず、同意、組み合わせ、公開後の照合、撤回、代替証拠を点検する。
実績を出さないと、判断材料が少なく見えるかもしれません。それでも、クライアントの名前、数字、戦略を営業素材へ変えることを、相手の同意と守るべき情報の範囲を確かめずに行いません。公開しない代わりに、考え方、境界、検証方法を見せます。
公式資料を読み直した日と範囲
2026年10月7日に、ICOの匿名化ガイダンスと、NIST Privacy Frameworkを確認しました。ICOは匿名化の有効性を文脈に応じて慎重に判断する必要があると説明し、ガイダンスが法改正を受けて見直し中であることも明記しています。NISTはプライバシーを組織のリスク管理へ組み込む枠組みを示します。匿名化すれば必ず安全、という資料ではありません。
30秒で要点
- 実績を公開しないのは、成果がないからではなく、顧客の情報と判断条件を営業素材へ変えない方針である
- ICOは匿名化を文脈依存のリスク判断として扱い、名前を消すだけで安全になるとはしていない
- NIST Privacy Frameworkは、データ処理の役割、リスク、保護、責任を組織で管理する考え方を示す
- 実績の代わりに、問題の整理、証拠、反証、境界、検証の方法を公開し、必要なら個別同意の範囲で説明する
表が収まらない場合は、横にスクロールできます
| 判断する欄 | 問い | 公開しない理由の例 |
|---|---|---|
| 同意 | 誰が何をどこまで許可したか | 範囲・撤回が不明 |
| 情報 | 名前、数字、戦略が特定につながるか | 競争上の不利益 |
| 匿名化 | 組み合わせで再識別されないか | 文脈が狭い |
| 代替証拠 | 方法をどう見せるか | 一件の数字に依存しない |
実績はクライアントの文脈から切り離せない
「訪問が何倍」「問い合わせが何件」といった数字は、施策だけで生まれたとは限りません。時期、商品、広告、価格、営業、競合、担当者の努力、計測方法が重なっています。条件を削って数字だけ公開すると、読者に典型的な結果だと誤解させ、クライアントの判断条件を営業の物語へ変えてしまいます。
公開できる場合でも、期間、分母、未達、外部要因、許可の範囲を明示します。公開しない場合は、隠すこと自体を品質の証明にせず、なぜ見せないかを説明します。
ICOの匿名化を「名前を消す作業」にしない
ICOは、直接の識別子を削除しても、他の情報との組み合わせで人や組織が特定される可能性を考えるよう求めます。顧客名を伏せても、業界、地域、時期、売上、製品、特異な課題の組み合わせで分かるなら、公開範囲を狭めます。情報を粗くする、期間をずらす、例を合成する、方法だけを示すなど、目的に合わせて選びます。
匿名化の評価は、技術だけでなく、誰が何と照合できるか、公開後に情報が増えるか、撤回できるかを含む判断です。外部のガイダンスが見直し中であることも踏まえ、契約と法務へ戻します。
実績の代わりに何を見せるか
実績を公開しないことは、説明をしないことではありません。次のものは、特定の顧客を営業素材にせず示せます。
- 問題を手段から切り離すための問い
- 現状、仮定、証拠、反証、停止条件のテンプレート
- うまくいかなかったときの更新方法と、できないこと
- サンプルデータや合成事例を使った検証手順
- 相談時に誰が決め、何を持ち帰るかという境界
これらは成果の保証ではありません。どのように考え、どこで止まり、何を依頼側へ返すかを見てもらう材料です。
最小検証：公開前の四段階
- 目的、読者、公開範囲、保管期間、撤回方法を決める。
- 直接識別子と、組み合わせによる再識別の可能性を洗い出す。
- 顧客の書面同意、契約、法務、競争上の影響を確認する。
- 数字を出さない代替として、方法、境界、合成例、失敗と更新を公開する。
一度公開した情報は、転載や照合を完全に取り戻せません。迷う場合は公開を止め、必要性とリスクを再評価します。
公式資料の範囲を外さない
ICOのガイダンスは英国のデータ保護の文脈で、NIST Privacy Frameworkは米国の任意のリスク管理枠組みです。日本の個人情報保護法、契約、守秘義務、顧客の業界規制を直接置き換えません。実績非公開はFirst byteの方針であり、すべての組織へ求めるルールではありません。
判断の土台として押さえておくこと
- 名前を消すだけで匿名化しない：組み合わせ、照合可能性、公開後の情報を考える。
- 同意を範囲で残す：誰が、何を、どこで、いつまで、撤回できるかを確認する。
- 数字の条件を隠さない：期間、分母、未達、外部要因を示し、典型値に見せない。
- 方法を証拠にする：実績の代わりに、問い、境界、検証、更新を見せる。
次の一手：売らない理由／短期成果を約束しない理由／依頼を受ける境界