ETL: Xplentyで個人情報のマスキング方法

近年、社会的に個人情報の取り扱いが厳しくなっております。
社外向けのみならず社内向けの情報転送にも、当たり前のように個人情報の漏えいがないように気を付けています。システムの高可用性を維持するために導入したマイクロサービスアーキテクチャは、その特徴によって同じ情報（形も意味も含めて）を複数のシステムでそれぞれ持つようになりました。アーキテクチャの特徴による個人情報を含めた様々な重複情報の存在は、データベース１箇所で集約したモノリシックアーキテクチャより遥かに頻雑になりました。また、AIやデータサイエンスの台頭によるデータ分析基盤の構築で会社が扱っているデータの１箇所への集約も大きな課題になっています。弊社のXplentyでは、多数のシステムに散在している様々な形の情報を取り集め、集計や結合などのデータ変換で高付加価値の情報への転換に適したSaaS型サービスです。
その点を有効活用によって会社として特定の個人情報に一貫した保護策を講じられます。今回のブログでは、シャッフル、部分隠し、暗号化による個人情報の保護策をXplentyでどう実装するかを見てみましょう。

個人情報マスキングの種類

個人情報の保護は、下記の３種類の方法があります。各々の方法には長所と短所があり、用途に沿って使う必要があります。

シャッフル
- データの文字や数字を置き換える、または順番を変えること
- 本番データをテストデータとして提供する場合に有効
- 意味を持つ部分の置き換えは、意味を維持しつつ変換するための工夫が必要
部分隠し
- データの一部分を無意味な文字に置き換えること
- フォーマットは維持と特定の部分（元の値を置き換えが必要）のみを見せる場合に有効
- シャッフルと同じく意味を持つ部分の置き換えは工夫が必要
暗号化
- 単方向ハッシュ関数を使い、別のデータに変換すること
- 種類が少ないデータの原型が把握出来なくする場合に有効
- 復号化が出来ない関数を使うのうが大事である

個人情報のマスキングの実行箇所

個人情報の保護について実装箇所は、主にselectコンポーネントにて行われます。

selectコンポーネントの中を覗いてみると下記の通りです。

また、各々のフィールドの設定は、図の赤の矢印が示している部分をクリックすると現れる下記のExpression Editor上で行われます。

もちろん、Expressionに該当関数式をコピペしても問題ありません。

個人情報のマスキングの例

例に使われているデータは、すべてSmartHRのサンドボックス環境から取得したものです。 SmartHRのサンドボックス環境やAPIについては、SmartHR API Specificationsをご参照頂ければ幸いです。

社員番号(数字のみ)

元のデータ	シャッフル	部分隠し
00008	00903	##008
00023	03103	0##23
00026	03104	000##
00025	03304	000##
00017	02502	##017
00006	01400	000##
00001	00104	##001
00024	03201	##024
00019	02701	##019
00018	02504	0##18

● シャッフル

SPRINTF('%03d%02d',
	(int)SUBSTRING(emp_code, 3, Length(emp_code)) + (ROUND(RANDOM()*10) % 10),
	(int)SUBSTRING(emp_code, 0, 3) + (ROUND(RANDOM()*10) % 10)
)

● 部分隠し

CASE ROUND(RANDOM() * 10) % 4 
WHEN 1 THEN 
	CONCAT(SUBSTRING(emp_code, 0, Length(emp_code)-2), '##')
WHEN 2 THEN 
	CONCAT(SUBSTRING(emp_code, 0, 1), '##', SUBSTRING(emp_code, Length(emp_code)-2, Length(emp_code)))
WHEN 3 THEN 
	CONCAT(SUBSTRING(emp_code, 0, 2), '##', SUBSTRING(emp_code, Length(emp_code)-1, Length(emp_code)))
ELSE
	CONCAT('##', SUBSTRING(emp_code, 2, Length(emp_code)))
END

名前(漢字)

Last Name	First Name	Last Name(シャッフル)	First Name(シャッフル)	Last Name(部分隠し)
石井	玲佳	玲井	石佳	#井
古賀	祐奈	古奈	祐賀	#賀
菊池	舞麗	菊麗	舞池	菊#
湯浅	海琴	海浅	海浅	湯#
高松	暢	松	高暢	高#
河野	咲枝	咲野	河枝	河#
上野	真綾	真野	上綾	#野
小山	泰治	泰山	小治	小#
大場	孝浩	大浩	大浩	#場
松原	敏雄	敏原	松雄	松#

● シャッフル(last_name, first_name)

CASE ROUND(RANDOM() * 10) % 2
WHEN 0 THEN
	CONCAT(SUBSTRING(last_name, 0, 1), SUBSTRING(first_name, 1, Length(first_name)))
ELSE
	CONCAT(SUBSTRING(Reverse(first_name), 1, Length(first_name)), SUBSTRING(Reverse(last_name), 0, 1))
END

CASE ROUND(RANDOM() * 10) % 2
WHEN 1 THEN
	CONCAT(SUBSTRING(first_name, 0, 1), SUBSTRING(last_name, 1, Length(last_name)))
ELSE
	CONCAT( SUBSTRING(Reverse(last_name), 1, Length(last_name)), SUBSTRING(Reverse(first_name), 0, 1))
END

● 部分隠し(last_name, first_name)

CASE ROUND(RANDOM() * 10) % 2
WHEN 0 THEN
	SPRINTF('%s%s', SUBSTRING(last_name, 0, 1), REPLACE(SUBSTRING(last_name, 1, Length(last_name)), '.', '#'))
ELSE
	SPRINTF('%s%s', REPLACE(SUBSTRING(last_name, 0, Length(last_name)-1), '.', '#'), SUBSTRING(last_name, Length(last_name)-1, Length(last_name)))
END

CASE ROUND(RANDOM() * 10) % 2
WHEN 1
	THEN SPRINTF('%s%s', SUBSTRING(first_name, 0, 1), REPLACE(SUBSTRING(first_name, 1, Length(first_name)), '.', '#'))
ELSE
	SPRINTF('%s%s', REPLACE(SUBSTRING(first_name, 0, Length(first_name)-1), '.', '#'), SUBSTRING(first_name, Length(first_name)-1, Length(first_name)))
END

誕生日(年月日)

元のデータ	部分隠し
1948-12-22	19--**

● 部分隠し

CONCAT(
    SUBSTRING(birth_at, 0, 2), 
    REPLACE(SUBSTRING(birth_at, 2, Length(birth_at)), '[0-9]', '*')
)

性別

元のデータ	部分隠し
male	07cf4
female	273b9

● 暗号化

SUBSTRING(MD5(gender), 0, 5)

--> MD5の代わりにSHA256などの他の単方向暗号化関数でも良い

電話番号

元のデータ	シャッフル	部分隠し
090-5302-5398	090-2053-8953	090-**-**
070-4596-8665	070-6945-5686	070-**-**
070-7119-7796	070-9171-6977	070-**-**
090-3071-1160	090-1730-0611	090-**-**
070-1688-0980	070-8816-0809	070-**-**
090-8426-7235	090-6284-5372	090-**-**
070-7213-2746	070-3172-6427	070-**-**
090-8151-8277	090-1581-7782	090-**-**
090-3304-2880	090-4033-0828	090-**-**
080-5377-6182	080-7753-2861	080-**-**

● シャッフル

SPRINTF('%s-%s%s-%s%s',
	STRSPLIT(tel_number, '-').$0,
	SUBSTRING(Reverse(STRSPLIT(tel_number, '-').$1), 0, 2), 
	SUBSTRING(STRSPLIT(tel_number, '-').$1, 0, 2),
	SUBSTRING(Reverse(STRSPLIT(tel_number, '-').$2), 0, 2),
	SUBSTRING(STRSPLIT(tel_number, '-').$2, 0, 2)
)

● 部分隠し

CONCAT(STRSPLIT(tel_number, '-').$0, '-',
	REPLACE(STRSPLIT(tel_number, '-').$1, '[0-9]', '*'),'-', 
	REPLACE(STRSPLIT(tel_number, '-').$2, '[0-9]', '*')
)

郵便番号

元のデータ	部分隠し
567-0896	#6#-#896
480-1122	#8#-11##
484-0863	4#4-0###
414-0026	4#4-002#
409-2946	##9-#9#6
347-0104	#47-0#04
938-0178	9##-0#7#
950-1113	9##-1113
964-0935	9#4-09##
957-0066	9##-##66

● 部分隠し

(ROUND(RANDOM()*10) % 2 == 0 ?
	REPLACE(address#'zip_code', '[13568]' ,'#') :
	REPLACE(address#'zip_code', '[02457]' ,'#')
)

住所(番地)

元のデータ	シャッフル_1	シャッフル_2	部分隠し
4-23-11	4-11-23	10-27-14	4-2#-##
7-22-7	7-22-7	16-29-9	#-22-#
7-5-11	7-11-5	7-14-13	7-5-11
1-13-19	1-31-91	6-20-26	#-##-##
3-9-29	3-9-92	5-15-37	3-9-#9
7-27-30	7-72-3	9-34-39	7-#7-3#
8-22-21	8-22-12	8-23-25	8-22-2#
6-4-17	6-17-4	13-11-19	6-4-##
1-26-16	1-16-26	10-27-23	#-26-#6
7-23-10	7-10-23	14-27-19	7-#3-1#

● シャッフル_1

(ROUND(RANDOM()*10) % 2 == 0 ?
	SPRINTF('%s-%d-%d',
		STRSPLIT(address#'street', '-').$0,
		(int)STRSPLIT(address#'street', '-').$2,
		(int)STRSPLIT(address#'street', '-').$1
	) :
	SPRINTF('%s-%d-%d',
		STRSPLIT(address#'street', '-').$0,
		(int)Reverse(STRSPLIT(address#'street', '-').$1),
		(int)Reverse(STRSPLIT(address#'street', '-').$2)
	)
)

● シャッフル_2

SPRINTF('%d-%d-%d',
	(int)STRSPLIT(address#'street', '-').$0 + (ROUND(RANDOM()*10) %10),
	(int)STRSPLIT(address#'street', '-').$1 + (ROUND(RANDOM()*10) %10),
	(int)STRSPLIT(address#'street', '-').$2 + (ROUND(RANDOM()*10) %10)
)

● 部分隠し

(ROUND(RANDOM()*10) % 2 == 0 ?
	REPLACE(address#'street', '[13579]' ,'#') :
	REPLACE(address#'street', '[02468]' ,'#')
)

メールアドレス

元のデータ	部分隠し_1	部分隠し_2
gaston.nikolaus@example.com	ga*************@######.com	ga*******@######.com
salvatore@example.com	sa*******@######.com	sa*******@######.com
bruno_abbott@example.net	br**********@######.net	br*******@######.net
arnold.shanahan@example.net	ar*************@######.net	ar*******@######.net
george@example.net	ge****@######.net	ge*******@######.net
celestina@example.org	ce*******@######.org	ce*******@######.org
avery.homenick@example.org	av************@######.org	av*******@######.org
tyson@example.net	ty***@######.net	ty*******@######.net
sang.hirthe@example.org	sa*********@######.org	sa*******@######.org
hunter@example.com	hu****@######.com	hu*******@######.com

● 部分隠し_1

SPRINTF('%s%s@%s%s',
	SUBSTRING(STRSPLIT(email, '@').$0, 0, 2),
	REPLACE(SUBSTRING(STRSPLIT(email, '@').$0, 2, Length(STRSPLIT(email, '@').$0)), '.', '*'),
	REPLACE(SUBSTRING(STRSPLIT(email, '@').$1, 0, LAST_INDEX_OF(STRSPLIT(email, '@').$1, '.') - 1), '.', '#' ),
	SUBSTRING(STRSPLIT(email, '@').$1, LAST_INDEX_OF(STRSPLIT(email, '@').$1, '.'), Length(STRSPLIT(email, '@').$1))
)

● 部分隠し_2

SPRINTF('%s%s@%s%s',
	SUBSTRING(STRSPLIT(email, '@').$0, 0, 2),
	'*******',
	'######',
	SUBSTRING(STRSPLIT(email, '@').$1, LAST_INDEX_OF(STRSPLIT(email, '@').$1, '.'), Length(STRSPLIT(email, '@').$1))
)

各種社会保険番号

元のデータ	シャッフル	部分隠し_1	部分隠し_2	部分隠し_3
5063-196700-3	5107-007833-5	50##-#9#700-#	5**3-1####0-3	*0@@-@967@@-@
4598-668799-1	4603-997988-2	#59#-###799-1	4**8-6####9-1	*5@@-@687@@-@
4676-458881-5	4685-189071-8	##7#-#5###1-5	4**6-4####1-5	*6@@-@588@@-@
5105-769271-1	5180-173803-8	5#05-7#927#-#	5**5-7####1-1	*1@@-@692@@-@
5323-496653-1	5358-356889-3	53#3-#9##53-1	5**3-4####3-1	*3@@-@966@@-@
8875-203981-7	8965-189912-7	88##-20##8#-#	8**5-2####1-7	*8@@-@039@@-@
8845-730489-5	8883-984208-6	###5-73###9-5	8**5-7####9-5	*8@@-@304@@-@
2765-123674-2	2856-476816-9	27#5-#2##7#-2	2**5-1####4-2	*7@@-@236@@-@
8968-785929-6	9023-930160-4	8#68-#8####-6	8**8-7####9-6	*9@@-@859@@-@
4879-952886-9	4923-688784-6	##79-952###-9	4**9-9####6-9	*8@@-@528@@-@

● シャッフル

SPRINTF('%04d-%06d-%d',
	((int)STRSPLIT(emp_ins_insured_person_number, '-').$0 + ROUND(RANDOM()*100)) % 10000,
	((int)Reverse(STRSPLIT(emp_ins_insured_person_number, '-').$1) + ROUND(RANDOM()*1000)) % 1000000,
	((int)STRSPLIT(emp_ins_insured_person_number, '-').$2 + ROUND(RANDOM()*10)) % 10
)

● 部分隠し_1

CASE ROUND(RANDOM() * 10) % 4 
WHEN 1 THEN
	REPLACE(emp_ins_insured_person_number, '[13579]', '#')
WHEN 2 THEN
	REPLACE(emp_ins_insured_person_number, '[02579]', '#')
WHEN 3 THEN
	REPLACE(emp_ins_insured_person_number, '[13468]', '#')
ELSE
	REPLACE(emp_ins_insured_person_number, '[02468]', '#')
END

● 部分隠し_2

SPRINTF('%s%s%s-%s%s%s-%s',
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$0,
	REPLACE(REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$1, '.', '*'),
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$2,
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$3,
	REPLACE(REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$4, '.', '#'),
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$5,
	REGEX_EXTRACT_ALL(emp_ins_insured_person_number, '(\\d)(\\d+)(\\d)-(\\d)(\\d+)(\\d)-(\\d)').$6
)

● 部分隠し_3

REPLACE(REPLACE(emp_ins_insured_person_number, '\\d\\d-\\d', '@@-@'), '^\\d', '*')

まとめ

Xplentyのselectコンポーネントには、このようなマスキング以外にも様々な機能が実装できます。ぜひ、Xplentyの公式マニュアルやX-consoleにて機能を確認してみてはいかがでしょうか？無料トライアル申請にていつでもXplentyをお試し頂けます。

​個人情報マスキングの種類

​個人情報のマスキングの実行箇所

​個人情報のマスキングの例

​社員番号(数字のみ)

​名前(漢字)

​誕生日(年月日)

​性別

​電話番号

​郵便番号

​住所(番地)

​メールアドレス

​各種社会保険番号

​まとめ

個人情報マスキングの種類

個人情報のマスキングの実行箇所

個人情報のマスキングの例

社員番号(数字のみ)

名前(漢字)

誕生日(年月日)

性別

電話番号

郵便番号

住所(番地)

メールアドレス

各種社会保険番号

まとめ