個人情報の匿名化について

質問

仕事でデータの分析をしようと思っています。
当方は代理店ビジネスですので、各ご家庭の情報をいろいろと収集してきたものがあります。

これらのデータを分析しようと思うのですが、匿名化すれば問題にはならないでしょうか？
顧客の属性（性別、年代、都道府県）あたりで集計して、それぞれの特徴を出してみたいと考えています。

例）
東京都在住の20代の男性は光ファイバーを導入している人が多い。
北海道在住の60代の女性は光ファイバーを導入している人が少ない。
※あくまでも例です。

元々のデータは氏名やアンケート時の年齢などの個人情報がありますが、これを氏名は削除し、年齢も10歳ごとにしておけば個人は特定できないと思います。
この時点ではすでに「個人を特定できない」ので個人情報には当たらない、と思っています。

次のステップでは、上記のような規則性がわかると、北海道在住の60代の女性にはアプローチせず、東京都在住の20代の男性にアプローチしたいと思っています。
今度はデータとして持っている個人情報に上記の規則を当てはめて、アプローチすることになりますが、こうやって使うと問題になりますでしょうか？

質問１）匿名化して分析することに問題はありますでしょうか？
質問２）匿名化して得られた情報を個人情報に当てはめるのは問題はありますでしょうか？

なんとなく１はOKですが２はNGな気がしています。

１も２も社内利用ですので、使っていることがお客様に知られることはないと思います。
事前にセキュリティポリシーなどで記載が必要でしたら、１と２のそれぞれについて必要な内容もあわせて教えていただければと思います。

回答No.2

galleria102

こういう場合は他社の例を見てみましょう。
（一部を抜粋します）

【アップル社の場合】
> 当社は、Apple製品、サービスおよびカスタマーコミュニケーションの向上のための、監査、データ分析および調査などの社内利用の目的で、個人情報を利用することもあります。

> 統計データは、本プライバシーポリシーにおいて、非個人情報とみなされます。

> 当社が非個人情報を個人情報と照合する場合、その照合された情報は、照合されている限り、個人情報として取り扱われます。

【リクルート社の場合】
> リクルートホールディングスは、提供を受けた個人情報をもとに、個人を特定できないよう加工した統計データを作成することがあります。個人を特定できない統計データについては、リクルートホールディングスは何ら制限なく利用することができるものとします。

【NTT西日本の場合】
> NTT西日本が実施するアンケート調査等へのご参加によりNTT西日本が取り扱うこととなる以下の個人情報については、アンケート調査その他の調査に必要な素材及びアンケート調査その他の調査に対する謝礼の送付、懸賞の商品の送付、サービス品質等の改善、新たな電気通信サービス等の開発並びにNTT西日本の電気通信サービス等のご紹介、ご提案及びコンサルティングに当たって必要となる範囲内で利用します。
>・ アンケート調査その他の調査へのご参加に当たってお知らせいただいたお客様の氏名、住所、電話番号、メールアドレス、年齢、生年月日、職業、性別等
>・ その他アンケート調査等へのご参加に当たってお知らせいただいた内容のうち個人情報に該当する項目

回答No.1

AkiraHari

>使っていることがお客様に知られることはないと思います。
御社のセキュリティポリシーはばれなければ良いというものですか！
そんないい加減なものなら、質問するまでも無く悪用したらいいでしょう。

>これらのデータを分析しようと思うのですが、匿名化すれば問題にはならないでしょうか？
匿名化すればどうのこうのでは無いでしょう。
「各ご家庭の情報をいろいろと収集」するさいに何に使用するか明示し、それ以外に使用しないことです。明示した用途以外に使用するなどもってのほかです。
こんなこと、データを収集する会社の常識だと思っていたのですが、いったいあなたの会社はどこなんですか。これでは恐ろしくて一切アンケートなどに答えられないです。