「個人情報」とは、生存する個人に関する情報で、氏名、生年月日、住所、顔写真等により特定の個人を識別できる情報を言います。
　これには、他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものも含まれます。例えば、生年月日や電話番号等は、それ単体では特定の個人を識別できないような情報ですが、氏名等と組み合わせることで特定の個人を識別できるため、個人情報に該当する場合があります。
また、メールアドレスについてもユーザー名やドメイン名から特定の個人を識別することができる場合は、それ自体が単体で、個人情報に該当します。

　「匿名加工情報」とは、特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたものです。「個人情報」に該当せず、本人の同意を得ずに第三者に提供することが可能です。

　一方、「仮名加工情報」とは、他の情報と照合しない限り特定の個人を識別することができないように加工された個人情報のことです。加工する際の条件が匿名加工情報ほど厳しくないため、利活用に関するルールは匿名加工情報の利活用に関するルールと比較すると、やや制約が強く設定されています。仮名加工情報については、「利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。」との規制は適用されず、利用目的の変更が広く認められていますが、一方で、原則として第三者への提供が禁止されています。

　匿名加工情報にするための加工方法は、一定以上の技術的水準を満たした適切なものである必要があります（個人情報保護法施行規則34条）。具体的な加工方法は以下のとおりです。そのため、個人データを単にマスキングしただけで、法令に定める加工を行っていない場合は、匿名加工情報ではなく、個人データです。
・個人情報に含まれる特定の個人を識別することができる記述等の全部又は一部を削除すること（当該全部又は一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。
・ 個人情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。
・ 個人情報と当該個人情報に措置を講じて得られる情報とを連結する符号（現に個人情報取扱事業者において取り扱う情報を相互に連結する符号に限る。）を削除すること（当該符号を復元することのできる規則性を有しない方法により当該個人情報と当該個人情報に措置を講じて得られる情報を連結することができない符号に置き換えることを含む。）。
・ 特異な記述等を削除すること（当該特異な記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。
・ 個人情報に含まれる記述等と当該個人情報を含む個人情報データベース等を構成する他の個人情報に含まれる記述等との差異その他の当該個人情報データベース等の性質を勘案し、その結果を踏まえて適切な措置を講ずること。

　仮名加工情報を作成するときは、個人情報保護委員会が定める基準に従って加工する必要があります。なお、当該基準に従い加工が行われていない場合には、仮名加工情報に該当しません。

この基準とは、以下のような基準です（個人情報保護法施行規則31条）。

・個人情報に含まれる特定の個人を識別することができる記述等の全部又は一部を削除すること（当該全部又は一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。

・個人情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）

・個人情報に含まれる不正に利用されることにより財産的被害が生じるおそれがある記述等を削除すること（当該記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）

　「要配慮個人情報」とは、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要する個人情報を言います。このような「要配慮個人情報」の取得には、原則として予め本人の同意が必要です。

　臨床研究でアンケートを実施するためにGoogle Forms等を使用することは可能です。ただし、以下の点に気を付ける必要があります。
① プライバシーの確保: Google Formsは便利なツールですが、設定に注意を払わないと収集した回答者の情報を他の回答者が閲覧可能になることがあります。アンケートを公開する前に、設定を実際に操作確認し、設定ミスがないか確認することが必要です。

② 個人情報の最小化: Google Formsを使用する際には、できるだけ個人情報を収集しないようにすることが推奨されます。必要な情報だけを収集し、不必要な個人情報を避けることでプライバシーを保護できます。
　なお、当学所属の研究者であればREDCapを使用することも可能ですので、そちらの利用をご検討ください。　　

　外国にある者に対して研究に用いられる試料・情報を提供する場合は、個人情報保護委員会が定める基準に適合する体制を整備している者に対する提供であるとき、又は我が国と同等の水準にあると認められる個人情報の保護に関する制度を有する国にある者に対する提供であるときを除いて、原則本人の同意が必要になります。

　その場合、①当該外国の名称、②適切かつ合理的な方法により得られた当該外国における個人情報の保護に関する制度に関する情報、及び③当該者が講ずる個人情報の保護のための措置に関する情報を、当該研究対象者等に提供しなければなりません。また、当該事項に関して、研究計画書、同意説明文書に予め記載した上で、倫理審査の承認を受ける必要があります。

　なお、法令の規定により試料・情報を提供する場合を除き、研究者等は、当該試料・情報の提供に関する記録を作成し、研究者等が作成した当該記録を当該試料・情報の提供をした日から3年を経過した日までの期間保管しなければなりません。

　我が国の研究者等が日本国外において研究を実施する場合（外国の研究機関と共同して研究を実施する場合を含む。）は、「人を対象とする生命科学・医学系研究に関する倫理指針」に従うとともに、研究が実施される国又は地域の法令、指針等の基準を遵守しなければなりません。ただし、この指針と比較して研究が実施される国又は地域の法令、指針等の方が厳格な場合には、この指針に代えてその国又は地域の法令、指針等の基準により研究を実施しなければなりません。

　なお、各法令・指針内の規定内で部分的に厳格さが混在している場合には、「この指針の規定」と「研究が実施される国又は地域の法令、指針等の基準の規定」のうち、厳格な方を適用しなければなりません。

上記の判断に当たっては、まずは研究が実施される国又は地域における法令、指針等の基準の規定についてご確認ください。

　なお、海外においてわが国の倫理指針の規定に基づいて研究を実施することが困難な場合であっても、国際医学団体協議会（CIOMS）の国際倫理指針等の国際的に認められた基準の規定に照らして研究を実施することが望ましいとされています。

　「匿名加工情報」及び「仮名加工情報」は個人情報保護法に定める適切な基準によって加工されたものであり、個人データをマスキングするだけでは、基本的に「匿名加工情報」及び「仮名加工情報」には該当しません。そのため法令で定められた手順を踏まない場合は、「個人情報」となりますので注意して下さい。