氏名記入欄のないアンケートでも、必ずしも匿名とは限りません。自由記述欄にメールアドレスが含まれていたり、特徴的な役職名があったり、複数の詳細な情報が組み合わさることで特定の個人が絞り込まれてしまう場合があります。そのため、「匿名性の保証」は、その情報自体や文脈、さらには他のどのような情報と突き合わせられるかによって左右されます。

秘密厳守の調査であっても、アクセスや利用を制限しつつ回答者が誰であるかを把握することは可能です。仮名化は識別子をコードなどに置き換えるものですが、個人との紐付けが残されている以上、ラベルを変えただけでそのデータを匿名化したことにはなりません。

受け手に特定されないかを考える

英国情報コミッショナー事務局（ICO）による効果的な匿名化に関するガイダンスでは、組み合わせ可能な情報や、特定に用いられる可能性が合理的に高い手段など、文脈に応じた特定リスクが考慮されています。ここでは、単に名前を削除することや、理論上あり得るすべての特定リスクをゼロにすることだけを匿名化と定義しているわけではありません。

例えば職場の調査において、「北部デポで唯一の夜勤ディスパッチャー」といった記述は、名前が伏せられていても同僚には誰のことか分かってしまうことがあります。これを「オペレーション担当の従業員」と置き換えることで具体性は薄れますが、前後の出来事から特定されてしまうリスクは残るかもしれません。文脈全体と想定される読者層をしっかりと確認することが大切です。

録音・録画データは、顔や声、画面の映り込み、背後の会話などから個人が特定される可能性があるため、特に注意が必要です。最初の画面で名前をぼかしたとしても、セッションの他の部分に含まれる特定の手がかりすべてに対応できているとは言えません。

調査に必要なデータのみを適切に切り離す

調査の回答自体は切り離して収集できる場合でも、参加者の募集や謝礼の支払いのために連絡先情報が必要になることがあります。そうした記録間の連携は意図を持って設計しましょう。アナリストが回答者を特定できないよう切り離すことで保護レベルは上がりますが、その情報を再び紐付けることができるのが誰なのかを正確に説明しておく必要があります。

自由記述の回答は、選択式の回答とは異なる視点で確認する必要があります。設問で求めていなくても回答者が自発的に詳細を書いてしまうケースがあるため、「匿名で収集している」とするなら、そうした可能性も念頭に置くべきです。後から複数のデータセットを統合する場合も同様のことが言えます。

実態に即した約束をする

参加者が開示する内容を決める前に、同意取得のプロセスでどのような保護措置が取られるかを説明しましょう。チーム側が回答者の身元を把握したうえでアクセスを制限する形をとる場合は、安心させるための都合のいい言葉として「匿名」を使うのではなく、守秘義務の範囲や実際の制限事項を明確に伝えるべきです。

読者層や目的が変わったときは、内容を再確認しましょう。小規模な調査チーム内であれば問題のないレポートであっても、より広く共有する前には別の配慮が必要になる場合があります。調査結果に必要な意味を保ちつつ不要な個人特定の手がかりを削除し、引用文を編集した場合はその記録を残すことで、加工された表現がそのままの原文であるかのように読者に伝わらないようにしましょう。