仮名化ツール：購入前に確認したいポイント

個人データを含む文書にAIを使う際の、仮名化ツールを選ぶためのチェックリストと、各種ツールが得意とすることをまとめました。2026年10月時点の情報です。

クライアントの文書でAIを使いたい方のためのチェックリストと、各種ツールの得意分野を紹介します。

GDPRにおいて、仮名化とは、追加情報なしには個人データを個人に結び付けられないように処理し、その情報を別に保管して保護することを意味します（選び方GDPRでは、仮名化とは、追加情報なしでは個人に関連付けられなくなるように個人データを処理し、その追加情報を別に保管して保護することを意味します（ 第4条第5項.

AIを使う場合、作業の流れは次のとおりです。氏名、住所、番号はPerson_1のようなプレースホルダーに置き換えられます。AIはプレースホルダーを使って作業します。お客様の側では、回答内のプレースホルダーを鍵を使って元の氏名などに戻します。元の情報に戻す必要がない場合は、代わりに匿名化または墨消しが必要になることがあります。詳しくは AIにおけるGDPRと仮名化データ.

個人データを含む文書にAIを使いたい場合、仮名化ツールには4つの要件があります。ファイルが安心できる環境で処理されること。すべての文書で各人に同じプレースホルダーが割り当てられること。置換を元に戻す鍵が安全に保存されること。そして、ツールが検出した内容を確認して修正できることです。このチェックリストの続きでは、そのツールがあなたの文書、チーム、予算に合うかどうかを説明します。

• をご覧ください。 ご自身のコンピューター上で行うか、ファイルをアップロードした後にベンダーのサーバー上で行います。後者の場合、氏名がすべて含まれた元のファイルは、保護される前に第三者に渡ります。当社による比較をご覧ください 3つの方法のどれが必要か をご覧ください。
• 処理がどこで行われるか。 クラウドサービスの場合：ファイルと結果がどのくらいの期間、どの地域に保存され、再委託先が誰なのか。デスクトップアプリの場合：ディスクに何を書き込み、どのように削除するのか。
• ローカル型ツールとオンラインツールの比較 文書を処理した日時の記録は、クライアントやデータ保護責任者から尋ねられたときに役立ちます。ログ自体に個人データが含まれていないことを確認してください。

ツールに求める機能

• その後のデータの取り扱い。 同じ案件内のすべての段落と文書で、同じ人物には同じプレースホルダーを割り当てる必要があります。そうしないと、AIは賃貸借契約の借主とメールの送信者が同一人物だと判断できません。「Maria Lopez」、「Ms Lopez」、「M. Lopez」のような異なる表記をツールがどう扱うか確認してください。
• ログ。 データを一方向に置き換えるだけのツールもあります。プレースホルダーと実名を対応させる表を保持するものや、後で復号できる鍵で値を暗号化するものもあります。
• 一貫性。 表や鍵は、GDPRの定義にある「追加情報」に当たります。どこに保存されるか、暗号化されているか、誰が開けるか、いつ削除されるかを確認してください。安全なコピーにアクセスできる人が鍵も読めるなら、仮名化による保護はほとんどありません。

データの送信先

• 復元可能性。 データを一方向にしか置き換えないツールもあります。プレースホルダーと実名を対応させる表を保持するものや、後で復号できる鍵を使って値を暗号化するものもあります。
• 鍵の保管場所。 検出が完全になることはありません。広く使われているオープンソース検出ツールPresidioのドキュメントにも、 機密情報をすべて検出できる保証はありません氏名、会社名、住所、電話番号、メールアドレス、口座番号やID番号、生年月日などです。複数の国で業務を行う場合は、関係する国の国民識別番号や納税者番号も確認してください。役職、ニックネーム、珍しい情報はどの検出ツールでも見つけにくいため、一部は手動でマークする必要があります。
• 確認の手順。 PDF、Word、Excel、メールなどです。スキャンしたPDFや文書の写真には、テキスト認識が必要です。プレーンテキストしか受け付けないツールでは、すべてのファイルを自分で変換しなければなりません。
• すべての機密情報を検出できる保証はない と記載されています。何かを外部に送る前に、検出結果をすべて確認し、誤検出のチェックを外し、見落としを追加する必要があります。

名前を復元できるか

• ファイル形式。 ライブラリやAPIは、インストールし、その周囲のコードを書き、稼働し続けるよう保守する人が必要です。デスクトップアプリはインストールするだけで使えます。対象とする利用者が異なるものであり、一般にどちらかが優れているわけではありません。
• 言語。 処理量に応じた料金（ギガバイト単位または100文字単位）、ユーザーごとのサブスクリプション、買い切り、または無料のオープンソースとスタッフの作業時間の組み合わせがあります。実際に見込む処理量で年間費用を計算してください。

使用する文書に適しているか

開発者向けか、オフィスユーザー向けか。

ライブラリやAPIを使うには、インストールして、周辺コードを書き、稼働状態を維持する担当者が必要です。デスクトップアプリはインストールするだけで使えます。それぞれ異なる利用者向けに作られており、一般的にどちらが優れているということはありません。

Presidio 料金体系。 処理量に応じた従量課金（ギガバイト単位、または100文字単位）、ユーザーごとのサブスクリプション、買い切り、または無料のオープンソースとスタッフの作業時間などがあります。実際に見込まれる処理量に基づいて年間費用を計算してください。 Data Privacy Stack組織のもとで。その匿名化ツールは 開発者向けオープンソースライブラリ 検出した各項目を置き換えることができ、暗号化された値は同じ鍵で復号できます。別のモジュールはOCRを使って画像内のテキストを検出し、墨消しします。

無料で、自分のマシン上で動作し、ほとんどあらゆるパイプラインに合わせてカスタマイズできます。アプリケーションではなくツールキットです。 です。匿名化機能では、検出した各項目を 置換、墨消し、マスキング、ハッシュ化、暗号化

できます。暗号化した値は同じ鍵を使って復号できます。別モジュールでは、OCRを使って画像内のテキストを検出し、墨消しできます。

無料で、自社のマシン上で動作し、ほとんどあらゆるパイプラインに合わせてカスタマイズできます。ただし、アプリケーションではなくツールキットです。 組み込みの検出器を豊富に備え、機密データを検出してトークンに置き換えます。決定論的暗号化と形式保持暗号化では、同じ値に同じトークンが割り当てられ、鍵を使ってデータを再識別できます。Googleは、その鍵をCloud Key Management Serviceでラップすることを推奨しています。このサービスはさらに には、Pythonパッケージ、言語モデルのダウンロード、自分で書くコードが必要です。確認画面、案件管理、ファイル変換機能は自分で構築しなければなりません。 クラウド型データ保護サービス Google Cloud Sensitive Data Protection.

は、組み込みの多様な検出機能で機密データを検出し、トークンに置き換えられます。決定論的暗号化と形式保持暗号化を使うと、同じ値には同じトークンが割り当てられ、鍵を使って再識別できます。Googleは、その鍵をCloud Key Management Serviceでラップすることを推奨しています。このサービスでは、 画像の墨消し も行えます。検出した箇所を不透明な四角形で覆います。料金は ギガバイト単位 です。.

これらのサービスは大量のデータを処理し、企業独自のアカウントと契約のもとで、企業のクラウド環境の他の部分と連携します。開発者やITチーム向けに作られています。

は、英語またはスペイン語のテキストから個人データを検出します。

墨消しはバッチジョブとして実行され、 Amazon S3内のファイル 保存後は元に戻せません。別のSanitize手順で、メタデータなどの隠れたデータを削除します。裁判所、相手方、規制当局に提出する文書には適したツールです。AIとの往復処理には適しません。黒塗りはAIに人物同士の対応関係を伝えず、元に戻すこともできないからです。詳しくは プレースホルダーと黒塗りの違い.

100文字単位

ClientSafeは、そのようなツールの一つです。Windows PC上で動作し、文書を案件ごとにまとめて管理するため、同じ案件内のすべての文書で、同じ氏名には同じプレースホルダーが割り当てられます。検出結果を確認し、個人データではない一致項目のチェックを外し、見落とされた項目に印を付けます。安全なコピーをAIチャットに貼り付けるか、Markdownファイルとして保存します。次に、AIの回答を貼り付けると、ClientSafeが実名に戻します。プレースホルダーと氏名を結び付ける表は、案件を削除するまでPC上で暗号化された状態で保管されます。裁判所に提出する書類や、相手方に送る文書のための墨消しツールではありません。

比較

対象ユーザーと費用

• データベースやパイプライン内の数千件のレコードを処理し、開発者がいる場合：ライブラリまたはクラウドサービス。
• 開発者とITチーム
• クライアントの文書についてAIに質問し、回答に実名を戻す必要がある場合：確認手順と名前を復元する方法を備えたデスクトップアプリ。

導入を決める前に、内容をよく把握している文書を3つ、使用する各言語でツールにかけ、見落としの数を数えてください。法律事務所にデータ保護責任者またはコンプライアンス責任者がいる場合は、顧客のファイルにツールを使用する前に、その担当者を関与させてください。

よくある質問

料金

自動的にそうなるわけではありません。GDPRのもとでは依然として個人データであり、AIツール独自のデータ設定や利用条件も引き続き重要です。仮名化はリスクを下げますが、リスクをなくすわけではありません。

無料のオープンソースライブラリで、有料ツールを置き換えられますか？

Acrobat Proのプラン

要約だけが目的の場合も、元に戻せるようにする必要がありますか？

要約に人物が登場するなら、はい。要約にその人たちの名前を戻したくなるでしょう。要約に名前が不要なら、一方向の置換で十分です。

社外の相手に文書を送る場合：墨消し。

名前と番号がすべて分かっている文書を用意します。それをツールにかけて、結果と照らし合わせてください。検出漏れが最も起こりやすい、スキャンされたページ、ヘッダー、署名も確認します。

ClientSafe PC上で名前、住所、電話番号、ID番号を一貫したプレースホルダーに置き換え、一覧を確認できるようにし、AIの回答に実名を戻します。検出は完璧ではないため、コピーする前に一覧を確認してください。